一款功能强大的IP查询工具!Github开源,放心用

admin 2022年9月23日13:48:45安全工具评论17 views1615字阅读5分23秒阅读模式

在下方公众号后台回复:【面试宝典】,可获取给你准备的104页网络安全面试宝典。


一款功能强大的IP查询工具!Github开源,放心用

Fav-up

Fav-up是一款功能强大的IP查询工具,该工具可以通过Shodan和Favicon(网站图标)来帮助研究人员查询目标服务或设备的真实IP地址。

工具安装

首先,该工具需要本地设备安装并部署好Python 3环境。然后广大研究人员需要使用下列命令将该项目源码克隆至本地:
git clone https://github.com/pielco11/fav-up.git
接下来, 运行下列命令安装好Fav-up所需的依赖组件:
pip3 install -r requirements.txt
除此之外,你还需要一个Shodan API密钥!

工具使用

命令行接口

首先,你需要确定如何传递你的API密钥:
-k或—key:向stdin传递密钥;
-kf或—key-file:传递获取密钥的目标文件名;
-sc或—shodan-cli:从Shodan命令行接口获取密钥;
配置好密钥之后,我们就能够以下列几种不同方式使用Fav-up了:
-f或—favicon-file:在本地存储的需要查询的Favicon网站图标文件;
-fu或—favicon-url:无需在本地存储Favicon网站图标,但是需要知道目标图标的实际URL地址;
-w或—web:如果你不知道Favicon网站图标的实际URL,可以直接传递目标站点地址;
-fh或—favicon-hash:在全网搜索Favicon网站图标哈希;
你可以指定包含了Favicon网站图标的URL和域名的输入文件,或者直接提供Favicon网站图标的本地存储路径:
-fl或—favicon-list:文件包含所有待查询Favicon网站图标的完整路径;
-ul或—url-list:文件包含所有待查询Favicon网站图标的完整URL地址;
-wl或—web-list:
当然了,你也可以将搜索结果存储至一个CSV/JSON文件中:
-o或—output:指定数据输出文件和格式,比如说csv,它会将存储结果存储至一个CSV文件中;

工具使用样例

Favicon-file

python3 favUp.py --favicon-file favicon.ico -sc

Favicon-url

python3 favUp.py --favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc

Web

python3 favUp.py --web domain.behind.cloudflare -sc

作为模块导入使用

from favUp import FavUp

f = FavUp()          

f.shodanCLI = True

f.web = "domain.behind.cloudflare"

f.show = True

f.run()

for result in f.faviconsList:

    print(f"Real-IP: {result['found_ips']}")

print(f"Hash: {result['favhash']}")

所有属性

变量
类型


FavUp.show
布尔
FavUp.key
字符串
FavUp.keyFile
字符串
FavUp.shodanCLI
布尔
FavUp.faviconFile
字符串
FavUp.faviconURL
字符串
FavUp.web
字符串
FavUp.shodan
Shodan 类
FavUp.faviconsList
列表[字典]

工具使用截图

一款功能强大的IP查询工具!Github开源,放心用
一款功能强大的IP查询工具!Github开源,放心用

- End -


近期课程上新:

Windows服务安全 | 以太网交换与路由技术 | Linux安全运维 | Web安全 | 灰帽编程 | 渗透测试  | 安全化概述与虚拟化 | 跨站脚本攻击 


一款功能强大的IP查询工具!Github开源,放心用

原文始发于微信公众号(网络安全学习圈):一款功能强大的IP查询工具!Github开源,放心用

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年9月23日13:48:45
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  一款功能强大的IP查询工具!Github开源,放心用 http://cn-sec.com/archives/1312541.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: