设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [14020] 2019-04-23_Just-Metadata：帮你自动化收集和分 ...
返回列表 发新帖
查看: 0|回复: 0

[14020] 2019-04-23_Just-Metadata：帮你自动化收集和分析IP地址元数据的强大工具

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-04-23_Just-Metadata：帮你自动化收集和分析IP地址元数据的强大工具 J u s t - M e t a d a t a ： 帮 你 自 动 化 收 集 和 分 析 I P 地 址 元 数 据 的 强 大 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 4 - 2 3 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 J u s t - M e t a d a t a 的 工 具 ， 该 工 具 可 以 帮 助 研 究 人 员 收 集 和 分 析 的 工 具 ， 该 工 具 可 以 帮 助 研 究 人 员 收 集 和 分 析 I P 地 址 元 数 据 ， 并 通 地 址 元 数 据 ， 并 通 过 大 量 数 据 集 寻 找 目 标 网 络 系 统 之 间 的 层 级 关 系 。 过 大 量 数 据 集 寻 找 目 标 网 络 系 统 之 间 的 层 级 关 系 。 J u s t - M e t a d a t a J u s t - M e t a d a t a 这 款 工 具 可 以 被 动 收 集 大 量 I P 地 址 以 及 相 关 情 报 信 息 ， 并 尝 试 推 断 出 目 标 网 络 系 统 中 各 个 设 备 系 统 之 间 的 隐 性 关 系 。 J u s t - M e t a d a t a 的 “ g a t h e r ” （ 收 集 ） 模 块 可 以 用 来 收 集 加 载 进 框 架 中 的 I P 元 数 据 信 息 ， 而 “ a n a l y s i s ” （ 分 析 ） 模 块 可 以 用 来 分 析 加 载 进 框 架 中 的 数 据 ， 并 执 行 一 系 列 识 别 系 统 间 关 系 的 分 析 操 作 。 J u s t - M e t a d a t a 可 以 帮 助 研 究 人 员 快 速 定 位 目 标 I P 地 址 所 在 的 城 市 和 时 区 等 信 息 ， 而 且 还 可 以 按 照 国 家 来 搜 索 I P 地 址 。 值 得 注 意 的 是 ， 该 工 具 还 可 以 利 用 V i r u s T o t a l 的 回 调 信 息 来 搜 索 目 标 I P 地 址 。 如 果 你 想 知 道 哪 个 I P 地 址 是 否 参 与 了 某 些 攻 击 活 动 的 话 ， J u s t - M e t a d a t a 是 你 最 好 的 选 择 。 除 此 之 外 ， 该 工 具 易 于 扩 展 ， 研 究 人 员 可 以 根 据 自 己 的 需 要 轻 松 开 发 新 的 功 能 模 块 。 工 具 下 载 与 安 装 工 具 下 载 与 安 装 下 载 命 令 如 下 ： 下 载 完 成 后 ， 大 家 可 以 运 行 安 装 脚 本 来 完 成 工 具 的 安 装 。 如 果 需 要 使 用 S h o d a n 信 息 收 集 模 块 的 话 ， 你 需 要 申 请 一 个 S h o d a n   A P I 密 钥 ， 价 格 大 概 在 9 美 元 。 工 具 使 用 工 具 使 用 J u s t - M e t a d a t a 可 以 直 接 读 取 包 含 了 I P 地 址 的 单 一 文 本 文 件 ， 其 中 每 一 行 为 一 个 I P 地 址 。 大 家 可 以 利 用 各 种 数 据 源 来 创 建 这 种 形 式 的 文 件 ， 然 后 通 过 下 列 方 式 调 用 这 个 文 件 ： 操 作 命 令 “ h e l p ” ： 帮 助 命 令 可 查 看 该 框 架 所 有 支 持 的 操 作 指 令 。 g i t   c l o n e   g i t : / / g i t h u b . c o m / F o r t y N o r t h S e c u r i t y / J u s t - M e t a d a t a . g i t . / J u s t - M e t a d a t a . p y
“ l o a d   “ ： 加 载 命 令 负 责 加 载 特 定 文 件 ， 用 户 需 要 输 入 包 含 了 待 分 析 I P 地 址 的 文 件 ， J u s t - M e t a d a t a 可 以 打 开 并 加 载 文 件 中 的 I P 。 “ s a v e ” ： 保 存 命 令 可 以 用 来 保 存 J u s t - M e t a d a t a 的 工 作 状 态 ， 比 如 说 当 前 的 I P 分 析 进 程 以 及 部 分 分 析 结 果 ， “ i m p o r t   “ ： 导 入 命 令 可 以 用 来 加 载 之 前 保 存 的 J u s t - M e t a d a t a 状 态 ， 其 中 包 括 扫 描 的 I P 地 址 以 及 收 集 到 的 I P 地 址 信 息 。 “ l i s t   “ ： 该 命 令 可 以 列 出 J u s t - M e t a d a t a 框 架 中 已 下 载 的 模 块 。 “ g a t h e r   “ ： 收 集 命 令 可 以 控 制 J u s t - M e t a d a t a 从 特 定 的 源 收 集 信 息 ， 其 中 包 括 地 理 位 置 信 息 、 V i r u s t o t a l 信 息 以 及 W h o i s 信 息 等 等 。 “ e x p o r t ” ： 导 出 命 令 可 以 将 J u s t - M e t a d a t a 收 集 到 的 信 息 以 C S V 文 件 的 形 式 导 出 。 项 目 地 址 项 目 地 址 J u s t - M e t a d a t a ： 【 G i t H u b 传 送 门 】 * 参 考 来 源 ： F o r t y N o r t h S e c u r i t y ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 推 荐 荐 阅 阅 读 读 E x ： l o a d   i p a d d r e s s e s . t x t E x ： i m p o r t   g o o d f i l e . s t a t e E x ： l i s t   a n a l y s i s E x ： l i s t   g a t h e r E x ： g a t h e r   g e o i n f o E x ： g a t h e r   v i r u s t o t a l
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.350655 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表