×

xsec-ip-database恶意IP和域名库

消耗积分:2 | 格式:zip | 大小:0.06 MB | 2022-05-07

王静

分享资料个

授权协议 未知
开发语言 Google Go
操作系统 跨平台
软件类型 开源软件
所属分类 管理和监控、 安全相关

软件简介

crack_ssh 是go写的协程版的ssh\redis\mongodb弱口令破解工具

xsec ip database为一个恶意IP和域名库(Malicious ip database)，它获取恶意IP和域名的方式有以下几种：

  1. 通过爬虫定期拉取网络中公开的恶意ip库（可能过增加新爬虫的方式订阅新的IP库）
  2. 支持与自有的其他安全产品联动（HIDS、WAF、蜜罐、防火墙等产品），实时更新IP库

功能说明

  1. 启动后会定期更新ip库，默认为1小时更新一次
  2. 支持将恶意ip信息写入postgres, sqlite, mysql, mongodb数据库
  3. 支持恶意ip信息导出、导入
  4. 提供了恶意ip和dns检测以及与其他安全产品联动的接口

使用方法

$ ./main 
[xorm] [info]  2017/09/26 13:22:58.220496 PING DATABASE mysql
NAME:
   xsec Malicious ip database - A Malicious ip database

USAGE:
   main [global options] command [command options] [arguments...]
   
VERSION:
   20170925
   
AUTHOR(S):
   netxfly  
   
COMMANDS:
     serve    startup evil ips
     dump     Fetch all evil ips info and save to file
     load     load ips from file
     help, h  Shows a list of commands or help for one command

GLOBAL OPTIONS:
   --help, -h     show help
   --version, -v  print the version
  • serve会启动程序，抓取完恶意ip和域名信息后会启动web接口
  • dump，将恶意ip和域名导出到当前目录，文件名分别为ips和dns
  • load，将ips和dns中的信息导入内存并启动WEB接口

运行截图

  • 直接启动程序

pYYBAGJnq5iAApFDAAPie1tfsqU252.jpg

  • 导出恶意ip信息到当前目录中，使用场景为部分URL是被墙了的，需要先在国外的VPS中导出文件拖回国内使用

poYBAGJnq5mAbiwnAAP9edKk_-U368.jpg

  • 导入恶意ip信息并启动WEB接口 poYBAGJnq5uALaUUAAHLy4yZIAI102.jpg

  • 恶意IP检测及实时提交测试 pYYBAGJnq5yAPSEOAALdEFvYqCg370.jpg

  • 恶意域名检测及提交测试 pYYBAGJnq56ANzw5AALlrhMEWIE058.jpg

其中测试与其他安全产品联动的测试代码的内容如下：

package routers_test

import (
	"testing"
	"time"
	"net/http"
	"net/url"

	"xsec-evil-ips/util"
)

func TestUpdateIp(t *testing.T) {
	u := "http://127.0.0.1:8000/api/ip/"
	timestamp := time.Now().Format("2006-01-02 15:04:05")
	k := "aadcbfbc837757a9a24ac96cf9171c8b"
	ip := "212.129.58.111"
	pro := "xsec test pro"

	t.Log(http.PostForm(u, url.Values{"timestamp": {timestamp}, "secureKey": {util.MakeSign(timestamp, k)}, "ip": {ip}, "pro": {pro}}))
}

func TestUpdateDomain(t *testing.T) {
	u := "http://127.0.0.1:8000/api/domain/"
	timestamp := time.Now().Format("2006-01-02 15:04:05")
	k := "aadcbfbc837757a9a24ac96cf9171c8b"
	domain := "www.hosting2balooonba.com"
	pro := "xsec test pro"

	t.Log(http.PostForm(u, url.Values{"timestamp": {timestamp}, "secureKey": {util.MakeSign(timestamp, k)}, "domain": {domain}, "pro": {pro}}))
}

提交的参数需要有以下几个参数，而且安全产品的key必须与恶意IP库的相同，否则不会接受提交的恶意ip或域名信息。

  • timestamp
  • secureKey
  • ip/domain，表示恶意ip或域名
  • pro，表示需要联动的安全产品名称

Demo

  1. 恶意IP检测，http://xsec.io:8000/api/ip/212.129.58.111
  2. 恶意域名检测，http://xsec.io:8000/api/domain/www.hosting2balooonba.com
 

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !