edusrc资产批量挖掘工具

电子说

1.3w人已加入

描述

  应用场景: 我们在用poc批量检测fofa等平台获取到的资产的时候,有时候命中了一大批,但是不知道该ip是不是属于edu资产,本工具可以解决这个问题。

  实现原理:

  1、先判断待检测目标里是否包含‘edu.cn’关键字,若包含,则直接写入文件

  2、本地读取目标(我带检测的目标),就将目标将其转换为ip

  如果目标里包含ip地址,比如//192.168.16.56 就通过re将其提取出来,并return回去

  如果目标里不包含ip,它可能就是类似于baidu.com,所以我需要将其解析为ip

  3、从教育网ip池爬取ip

  4、根据2获得的ip,和我们1爬取的ip进行比对,如果2获取的ip在1获取的ip里,那么它就是教育网ip

  待检测ip数据(用下面的数据测试该工具):

  https://124.165.196.3:4430

  baidu.com

  http://117.187.230.194:10000

  58.205.208.9

  核心:步骤4使用的ip来进行判断,该ip必须要是字符串类型,而我们通过正则匹配的ip是一个列表,所以我们在return返回数据的时候,只需要返回第一个元素即可

  使用教程:

  1、将待检测ip放到ip.txt中

  2、安装依赖

  3、运行该脚本

  4、运行完毕,会生成edu_result.txt

  工具下载链接: https://github.com/lishang520/security-tools

  审核编辑 :李倩

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分