蓝队溯源工具 - tig

01 项目地址

https://github.com/wgpsec/tig

02 项目介绍

在蓝队进行溯源工作时，通常有以下场景：

1. 需要对IP的威胁情报信息、域名反查备案、IP优先等信息进行查询

2. 需要对多个攻击IP进行查询

为了提高蓝队在进行这项工作时的效率，为此简单编写了一个威胁情报收集的小工具。

效果

例如这里要获取某个IP的信息，直接使用 -i 命令即可，结果会默认保存到输出文件夹内，或者 -o 指定导出文件位置。

或者直接指定一个IP列表，结果导出到result.xlsx文件里。

导出表格文件信息如下

注：工具仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

原文始发于微信公众号（GSDK安全团队）：蓝队溯源工具 - tig