robgreen10/IPScanner_ip-api.com

GitHub: robgreen10/IPScanner_ip-api.com

一款基于 Python 的自动化威胁情报工具,通过查询 ip-api 获取目标 IP 的基础设施信息并依据自定义安全规则判定其风险等级。

Stars: 0 | Forks: 0

摘要: 这款 Python 工具通过检查可疑 IP 地址来自动化威胁情报流程,帮助安全团队及早发现恶意活动。 您只需输入一个 IP 地址,脚本就会向服务器发起安全的 API 调用,以获取 ISP、国家和组织等基础设施详情。 它采用了防御性代码框架,并内置了网络超时机制,因此即使您的互联网连接断开,脚本也绝不会卡死。 该工具会根据自定义安全规则自动分析服务器数据,以判断该基础设施看起来是安全的还是恶意的。 我添加了自己的自定义高风险规则来标记特定国家,因此如果流量来自中国、法国或俄罗斯,扫描器会立即向您发出警报。
标签:逆向工具