HQY 一个和谐有爱的空间

温馨提示：

该工具运行时不会使用本机主动对目标IP进行扫描，但是会调用第三方接口，所以会存在对互联网发送大量HTTP请求情况，使用时请保持网络畅通，如果网络环境比较特殊的场景下请勿使用该工具，避免引起不必要的麻烦。

免责声明：

此工具仅限于学习交流，请在下载后24小时内删除，请勿非法使用该工具，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！

分享作者平时工作中遇到的各种安全知识，包括渗透、应急等" data-id="MjM5ODkxMTEzOA==" data-is_biz_ban="0" data-service_type="1" data-verify_status="0" data-origin_num="20" data-isban="0" data-biz_account_status="0" style="visibility: visible;" data-index="0">

一、工具背景

背景：

1、通过白名单过滤功能，防止攻防期间误封客户业务IP。

2、在攻防演练期间，对于重保值守人员，某些客户要求对攻击IP都进行分析溯源，发现攻击IP的时候，需要针对攻击IP进行分析，如果有关键信息输出报告，针对该需求，产生了这个工具。

二、功能实现

实际功能是在去年发布的V1.2命令行版本上新增，核心功能通过溯源扩展，增加GUI。

1、可导入或单条添加自定义白名单，复制IP从白名单中进行过滤，单次最多支持1000IP；

2、支持对过滤后的非白名单IP一键溯源，主要溯源内容：归属地、端口、IP绑定域名、域名whois、域名ICP备案。

3、支持对溯源后的IP批量导出html报告、批量导出excel。

4、支持对溯源结果进行筛选、搜索、排查。

5、支持对过滤之后的白名单增加归属地复制。

三、主要功能

1、可以点击添加白名单按钮添加单条白名单。

2、如果需要导入多网段白名单，可以选择excel导入或者json导入：

点击到名单，选择已经编辑好的白名单

导入后会展示在白名单管理里面，选择状态可以将白名单禁用或启用。

注意：提取IP地址按钮是将输入的IP全部再次提取，不会经过白名单，如果要提取非白名单地址，请点击复制非白名单IP。

3、过滤IP：选择勾选归属地后，过滤之后可以点击复制非白名单地址，会将归属地放到IP地址后面。如果不需要归属地，则可以在复制前去掉显示归属地选项，提取IP地址是将所有IP地址全部提出，不经过白名单过滤。

4、点击溯源按钮后，会对输入的IP先进行过滤，然后将非白名单IP再进行溯源分析

5、溯源结果可以筛选绑定了域名的IP，还可筛选未绑定域名的IP，可以筛选后将其清空，如下图，可以选择指定IP导出溯源报告。

6、如果查询到了域名，icp等信息，都将在溯源报告中展示。

7、可将未溯源到域名的结果过滤后清空，只留下绑定了域名的IP。

8、如下图，IP溯源到了绑定的域名，然后域名查到了whois信息和ICP备案信息导出后的报告。

9、最后，可以在系统配置里面配置你需要扫描的端口信息和溯源线程数量、过滤线程数量

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://www.hqyman.cn/post/11739.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~