搜索

[21363] 2020-10-31_[网络安全]三.社会工程学那些事及IP物理定位

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2020-10-31_[网络安全]三.社会工程学那些事及IP物理定位 [ 网 络 安 全 ]   三 . 社 会 工 程 学 那 些 事 及 I P 物 理 定 位 杨 秀 璋   L e m o n S e c   2 0 2 0 - 1 0 - 3 1 最 近 开 始 学 习 网 络 安 全 和 系 统 安 全 ， 接 触 到 了 很 多 新 术 语 、 新 方 法 和 新 工 具 ， 作 为 一 名 初 学 者 ， 感 觉 安 全 领 域 涉 及 的 知 识 好 广 、 好 杂 ， 但 同 时 也 非 常 有 意 思 。 所 以 我 希 望 通 过 这 1 0 0 多 篇 网 络 安 全 文 章 ， 将 W e b 渗 透 的 相 关 工 作 、 知 识 体 系 、 学 习 路 径 和 探 索 过 程 分 享 给 大 家 ， 我 们 一 起 去 躺 过 那 些 坑 、 跨 过 那 些 洞 、 守 住 那 些 站 。 未 知 攻 ， 焉 知 防 ， 且 看 且 珍 惜 ， 也 希 望 您 能 推 荐 和 支 持 作 者 的 公 众 号 。 第 三 文 章 将 介 绍 社 会 工 程 学 中 的 I P 物 理 位 置 定 位 、 I P 获 取 、 手 机 和 邮 箱 查 找 、 文 件 属 性 、 以 及 A P T 攻 击 中 的 钓 鱼 攻 击 ， 希 望 对 您 有 所 帮 助 。 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 一 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 在 安 全 路 上 一 起 前 行 。 文 章 目 录 ： 文 章 目 录 ： 一 . 社 会 工 程 学 二 . I P 地 址 获 取 三 . I P 物 理 定 位 四 . 手 机 查 找 五 . 其 他 技 巧 六 . A P T 攻 击 中 的 钓 鱼 攻 击 一 . 社 会 工 程 学 1 . 什 么 是 社 会 工 程 学 ？ 世 界 第 一 黑 客 凯 文 · 米 特 尼 克 在 《 欺 骗 的 艺 术 》 中 曾 提 到 ， 人 为 因 素 才 是 安 全 的 软 肋 。 很 多 企 业 、 公 司 在 信 息 安 全 上 投 入 大 量 的 资 金 ， 最 终 导 致 数 据 泄 露 的 原 因 ， 往 往 却 是 发 生 在 人 本 身 。 你 们 可 能 永 远 都 想 象 不 到 ， 对 于 黑 客 们 来 说 ， 通 过 一 个 用 户 名 、 一 串 数 字 、 一 串 英 文 代 码 ， 社 会 工 程 师 就 可 以 通 过 这 么 几 条 的 线 索 ， 通 过 社 工 攻 击 手 段 ， 加 以 筛 选 、 整 理 ， 就 能 把 你 的 所 有 个 人 情 况 信 息 、 家 庭 状 况 、 兴 趣 爱 好 、 婚 姻 状 况 、 你 在 网 上 留 下 的 一 切 痕 迹 等 个 人 信 息 全 部 掌 握 得 一 清 二 楚 。 虽 然 这 个 可 能 是 最 不 起 眼 ， 而 且 还 是 最 麻 烦 的 方 法 。 一 种 无 需 依 托 任 何 黑 客 软 件 ， 更 注 重 研 究 人 性 弱 点 的 黑 客 手 法 正 在 兴 起 ， 这 就 是 社 会 工 程 学 黑 客 技 术 。 社 会 工 程 学 （ 社 会 工 程 学 （ S o c i a l   E n g i n e e r i n g ） ）   是 一 种 通 过 人 际 交 流 的 方 式 获 得 信 息 的 非 技 术 渗 透 手 段 。 不 幸 的 是 ， 这 种 手 段 非 常 有 效 ， 而 且 应 用 效 率 极 高 。 事 实 上 ， 社 会 工 程 学 已 是 企 业 安 全 最 大 的 威 胁 之 一 。 狭 义 与 广 义 社 会 工 程 学 最 明 显 的 区 别 就 是 是 否 会 与 受 害 者 产 生 交 互 行 为 。 广 义 是 有 针 对 性 的 去 对 某 一 单 一 或 多 一 目 标 进 行 攻 击 的 行 为 。
社 工 三 大 法 宝 ： 网 络 钓 鱼 、 电 话 钓 鱼 、 伪 装 模 拟 狭 义 三 大 法 宝 ： 谷 歌 、 社 工 库 、 Q Q 社 工 师 的 分 类 ： 黑 客 、 渗 透 测 试 、 J D 、 G O V 、 公 司 内 部 员 工 、 欺 骗 人 员 、 猎 头 、 销 售 人 员 、 普 通 人 举 个 例 子 ： 某 黑 客 知 道 了 小 H 的 手 机 号 手 机 号 ， 通 常 Q Q 号 和 手 机 号 是 一 样 的 ， 然 后 我 们 可 以 获 取 小 H 的 Q Q 昵 称 ， 家 乡 ， 性 别 ， 年 龄 昵 称 ， 家 乡 ， 性 别 ， 年 龄 等 一 些 基 本 信 息 。 这 仅 仅 是 刚 开 始 ， 然 后 通 过 小 H 的 Q Q 空 间 空 间 获 取 个 人 一 些 相 册 ， 自 己 写 的 一 些 文 章 ， 自 己 对 别 人 的 评 论 ， 别 人 最 自 己 的 评 论 ， 留 言 板 等 信 息 ， 这 些 可 以 进 行 小 H 的 心 里 分 析 心 里 分 析 ， 看 小 H 是 一 个 怎 样 的 。 接 着 通 过 看 小 H 的 手 机 号 ， 获 取 小 H   的 微 信 号 ， 进 一 步 获 取 更 多 个 人 信 息 ， 再 然 后 通 过 网 站 获 取 小 H 的 所 有 注 册 过 的 网 站 注 册 过 的 网 站 ， 通 过 各 个 网 站 进 一 步 获 取 信 息 。 现 在 要 进 行 深 一 步 的 了 解 了 ， 利 用 小 H 生 日 组 合 或 者 名 字 进 行 暴 破 暴 破 ， 破 解 小 H 注 册 的 一 个 垃 圾 网 站 的 号 码 密 码 ， 然 后 登 陆 其 他 的 网 站 。 通 常 防 范 意 识 不 高 的 ， 很 多 账 号 密 码 都 是 一 样 ， 可 以 获 取 小 H 的 学 历 ， 还 有 小 H 里 面 其 他 所 有 的 好 友 ， 名 字 ， 还 有 还 有 和 别 人 的 聊 天 记 录 和 别 人 的 聊 天 记 录 ， 现 在 开 始 有 交 集 了 ， 把 小 H 其 他 人 进 行 收 集 。 最 后 把 小 H 的 所 有 信 息 收 集 ， 不 停 的 对 比 和 整 理 不 停 的 对 比 和 整 理 。 最 后 基 本 了 解 小 H 的 信 息 了 ， 可 以 将 小 H 的 信 息 进 行 倒 卖 甚 至 欺 骗 倒 卖 甚 至 欺 骗 。 那 么 ， 信 息 是 如 何 被 泄 露 的 呢 ？ 泄 露 的 方 式 有 很 多 ， 比 如 ： 在 网 上 注 册 时 ， 垃 圾 网 站 被 黑 客 攻 入 （ 服 务 器 或 者 数 据 库 被 攻 击 ） ， 黑 客 获 取 信 息 网 站 内 部 人 员 将 信 息 贩 卖 ， 然 后 获 取 信 息 通 讯 被 窃 听 ， h t t p 协 议 用 p o s t 或 者 g e t 提 交 时 ， 使 用 火 狐 进 行 拦 截 撞 库 ， 比 如 你 在 这 个 A 网 站 注 册 时 ， 使 用 了 一 个 密 码 ， 在 B 网 站 也 使 用 这 个 密 码 ， 知 道 A 网 站 的 密 码 ， 自 己 也 可 以 用 这 个 密 码 登 录 B 网 站 ， 这 就 是 撞 库 为 什 么 攻 击 者 会 选 择 社 会 工 程 学 进 行 攻 击 行 为 ？ 为 什 么 攻 击 者 会 选 择 社 会 工 程 学 进 行 攻 击 行 为 ？ 因 为 它 是 最 便 捷 的 攻 击 方 式 。 攻 击 者 在 搞 定 一 个 极 其 复 杂 的 内 网 环 境 或 者 高 度 防 御 系 统 的 时 候 ， 仅 凭 外 网 是 很 难 找 到 突 破 口 ， 外 网 的 安 全 是 相 对 安 全 的 。 但 是 ， 通 过 社 工 拿 到 一 个 泄 露 的 账 户 和 密 码 或 者 一 个 e m a i l 来 定 位 实 施 单 一 攻 击 （ 类 似 A P T 的 水 坑 ） 。 还 有 就 说 你 是 安 全 技 术 人 员 ， 招 标 公 司 的 ， 运 维 ， 实 在 不 行 你 就 去 问 问 路 套 路 一 下 里 面 的 员 工 和 看 门 大 爷 ， 只 要 有 机 会 接 触 到 公 司 的 内 网 ， 通 过 一 些 工 具 直 接 打 穿 内 网 ， 外 网 代 理 进 内 网 ， 一 首 《 凉 凉 》 送 给 他 们 。 在 国 内 ， 由 于 社 工 造 成 的 信 息 泄 露 事 件 不 算 多 ， 多 是 直 接 s q l 注 入 脱 库 ， 可 能 是 某 些 公 司 被 攻 击 之 后 没 有 发 现 而 已 ， 也 可 能 是 法 网 恢 恢 。 2 . 社 会 工 程 学 分 类 社 会 工 程 学 攻 击 包 括 四 个 阶 段 ：
研 究 ： 信 息 收 集 （ W E B 、 媒 体 、 垃 圾 桶 、 物 理 ） ， 确 定 并 研 究 目 标 钩 子 ： 与 目 标 建 立 第 一 次 交 谈 （ H O O K 、 下 套 ） 下 手 ： 与 目 标 建 立 信 任 并 获 取 信 息 退 场 ： 不 引 起 目 标 怀 疑 的 离 开 攻 击 现 场 通 常 社 会 工 程 学 攻 击 可 以 划 分 为 两 类 ： 基 于 人 的 社 工 ： 搭 载 、 伪 造 身 份 、 偷 听 、 窃 取 、 反 社 工 、 垃 圾 桶 工 程 基 于 计 算 机 的 社 工 ： 弹 出 窗 口 、 内 部 网 络 攻 击 、 钓 鱼 邮 件 、 4 1 9 尼 日 利 亚 骗 局 、 短 信 诈 骗 信 息 收 集 是 社 会 工 程 的 一 个 重 要 环 节 。 信 息 收 集 同 时 也 是 一 个 最 费 时 、 最 费 事 、 最 费 力 的 阶 段 ， 但 这 往 往 是 决 定 攻 击 周 期 内 成 败 的 关 键 要 素 ， 具 体 可 以 看 一 下 《 我 是 谁 ， 没 有 绝 对 的 安 全 》 里 面 的 关 键 环 节 。 常 见 信 息 包 括 常 见 信 息 包 括 ： 真 实 姓 名 、 性 别 、 出 生 日 期 、 身 份 证 号 、 身 份 证 家 庭 住 址 、 身 份 证 所 在 公 安 局 、 快 递 收 货 地 址 、 大 致 活 动 范 围 、 Q Q 号 、 手 机 号 、 邮 箱 、 银 行 卡 号 （ 银 行 开 户 行 ） 、 共 同 朋 友 的 资 料 、 支 付 宝 、 贴 吧 、 百 度 、 微 博 、 猎 聘 、 5 8 、 同 城 、 网 盘 、 微 信 、 常 用 I D 、 学 历 （ 小 / 初 / 高 / 大 学 / 履 历 ） 、 目 标 性 格 详 细 分 析 、 常 用 密 码 、 照 片 E X I F 信 息 。 常 见 可 获 取 信 息 系 统 包 括 常 见 可 获 取 信 息 系 统 包 括 ： 中 航 信 系 统 、 春 秋 航 空 系 统 、 1 2 3 0 6 系 统 、 三 大 运 营 商 网 站 、 全 国 人 口 基 本 信 息 资 源 库 、 全 国 机 动 车 / 驾 驶 人 信 息 资 源 库 、 各 大 快 递 系 统 （ 越 权 ） 、 全 国 出 入 境 人 员 资 源 库 、 企 业 相 关 系 统 、 信 息 资 源 库 等 。 3 . 常 见 方 法 ( 1 )   交 流 模 型 交 流 模 型 在 通 信 交 流 中 ， 是 一 个 发 送 器 发 送 给 另 一 个 接 收 器 ， 而 交 流 则 是 从 一 个 实 体 传 送 到 另 一 个 实 体 的 过 程 ， 交 流 是 一 个 双 向 的 过 程 ， 这 个 过 程 发 生 着 信 息 的 交 换 、 传 播 以 及 处 理 。 沟 通 是 我 们 把 别 人 带 到 思 维 空 间 ， 分 享 个 人 的 信 息 ， 所 有 的 参 与 者 都 必 须 有 一 种 彼 此 的 心 理 位 置 概 念 ， 他 们 中 间 存 在 一 个 可 沟 通 的 渠 道 。 人 的 交 流 会 传 送 两 个 层 次 的 信 息 ： 语 言 和 非 语 言 ， 社 工 就 是 利 用 这 些 语 言 和 非 语 言 的 潜 在 信 息 ， 改 变 目 标 的 感 知 ， 从 而 得 到 想 要 的 结 果 。 交 流 的 基 本 含 义 是 发 送 一 个 信 息 包 给 既 定 的 接 受 者 （ 通 俗 解 释 ： 说 话 ） ， 信 息 中 会 包 含 多 个 信 息 源 ， 用 来 描 述 这 个 “ 事 件 ” 即 ： 通 信 过 程 ， 有 名 的 通 信 模 型 是 — — “ S h a n n o n - w e a v e r 模 型 ” 鼻 祖 模 型 。 模 型 包 含 “ 信 息 源 、 信 息 、 发 送 器 、 信 号 、 信 道 、 噪 声 、 接 收 器 、 信 息 目 的 地 、 误 差 概 率 、 编 码 、 解 码 、 信 息 率 、 信 息 容 量 ” ， 此 模 型 也 被 称 为 传 递 模 型 。 ( 2 )   网 络 钓 鱼 网 络 钓 鱼 网 络 钓 鱼 （ P h i s h i n g ， 与 钓 鱼 的 英 语 f i s h i n g 发 音 相 近 ， 又 名 钓 鱼 法 或 钓 鱼 式 攻 击 ） 是 通 过 大 量 发 送 声 称 来 自 于 银 行 或 其 他 知 名
机 构 的 欺 骗 性 垃 圾 邮 件 ， 意 图 引 诱 收 信 人 给 出 敏 感 信 息 （ 如 用 户 名 、 口 令 、 帐 号   I D   、   A T M   P I N   码 或 信 用 卡 详 细 信 息 ） 的 一 种 攻 击 方 式 。 最 典 型 的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站 上 ， 并 获 取 收 信 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 它 是 “ 社 会 工 程 攻 击 ” 的 一 种 形 式 。 网 络 钓 鱼 是 一 种 在 线 身 份 盗 窃 方 式 。 钓 鱼 阶 段 ： 信 息 收 集 - 信 息 分 析 - 钓 鱼 网 络 - 下 饵 - 上 钩 钓 鱼 攻 击 ： 采 用 钓 鱼 的 方 式 向 某 个 特 定 的 目 标 系 统 发 起 攻 击 ， 并 最 终 成 功 获 取 到 被 攻 击 目 标 中 的 信 息 。 比 如 ： A d o b e   r e a d e r 的 漏 洞 、 W o r d 的 漏 洞 、 f l a s h 漏 洞 、 I E 漏 洞 。 钓 鱼 可 以 借 助 邮 件 或 者 信 息 传 播 途 径 ， 将 含 有 恶 意 程 序 的 文 档 发 送 给 目 标 服 务 器 中 ， 使 之 有 意 或 无 意 的 点 击 恶 意 程 序 从 而 控 制 目 标 主 机 。 常 见 的 钓 鱼 手 段 包 括 ： 鱼 叉 式 网 络 钓 鱼 攻 击 、 水 坑 式 网 络 钓 鱼 攻 击 、 钓 鲸 、 A P T 等 。 ( 3 )   M a l t e g o M a l t e g o 作 为 一 款 成 功 的 信 息 收 集 工 具 其 功 能 强 大 ， 它 不 仅 可 以 自 动 收 集 到 所 需 信 息 ， 而 且 可 以 将 收 集 的 信 息 可 视 化 ， 用 一 种 图 像 化 的 方 式 将 结 果 呈 现 给 我 们 。 ( 4 )   信 息 刺 探 信 息 刺 探 在 入 侵 前 ， 通 常 都 会 对 目 标 进 行 一 次 较 为 全 面 的 检 测 ， 所 谓 不 打 没 有 把 握 的 仗 ， 入 侵 前 的 信 息 刺 探 很 重 要 ， 通 过 对 目 标 主 机 的 检 测 ， 我 们 可 以 知 道 对 方 主 机 操 作 系 统 类 型 ， 开 放 了 哪 些 网 络 服 务 ， 是 否 存 在 漏 洞 等 信 息 。 将 搜 集 到 的 信 息 整 理 起 来 将 会 对 后 面 的 入 侵 工 作 起 到 事 半 功 倍 的 效 果 。 同 样 ， 社 工 也 需 要 在 入 侵 前 进 行 踩 点 。 通 过 Q Q 号 获 取 信 息 ， 包 括 用 户 真 实 姓 名 、 昵 称 。 通 过 Q Q 空 间 获 取 照 片 、 行 为 特 征 、 好 友 。 通 过 社 交 网 络 微 博 、 微 信 、 知 乎 、 贴 吧 、 虎 扑 等 获 取 用 户 相 关 信 息 。 通 过 手 机 号 找 出 Q Q 号 ， 腾 讯 Q Q 提 供 了 匹 配 通 讯 录 的 功 能 ， 这 一 功 能 本 意 是 想 让 你 添 加 通 讯 录 里 的 好 友 ， 但 由 于 手 机 号 匹 配 之 后 还 是 会 显 示 你 的 部 分 信 息 ， 我 们 可 以 通 过 这 部 分 信 息 来 查 找 。 一 般 来 说 ， 越 是 设 置 得 非 主 流 的 越 容 易 查 找 ， 越 是 设 置 得 大 众 的 越 难 查 ， 首 先 我 们 可 以 复 制 昵 称 ， 注 意 现 在 手 机 上 的 Q Q 是 直 接 提 供 复 制 功 能 给 用 户 的 ， 如 果 查 到 的 结 果 很 多 ， 我 们 可 以 限 制 搜 索 条 件 ， 比 如 年 龄 、 性 别 等 。 二 . I P 地 址 获 取 前 一 篇 文 章 详 细 讲 解 了 W e b 信 息 采 集 基 本 知 识 ， 这 里 简 单 回 顾 下 T h r e a t S c a n 在 线 扫 描 工 具 。
h t t p s : / / s c a n . t o p 1 5 . c n W h o i s 站 长 之 家 ： h t t p : / / w h o i s . c h i n a z . c o m / 微 步 在 线 ： h t t p s : / / x . t h r e a t b o o k . c n / L o o k u p ： h t t p : / / w h o i s . d o m a i n t o o l s . c o m / N e t c r a f t ： h t t p : / / t o o l b a r . n e t c r a f t . c o m / s i t e _ r e p o r t ? u r l = R o b t e x   D N S ： h t t p s : / / w w w . r o b t e x . c o m / 爱 站 查 询 ： h t t p s : / / w h o i s . a i z h a n . c o m / . . . 本 文 以 某 信 息 系 统 为 例 ， 进 行 简 单 的 测 试 ， 假 设 网 址 为 ： h t t p : / / w w w . x x x x x . c o m 第 一 步 ： 基 础 信 息 扫 描 第 一 步 ： 基 础 信 息 扫 描 包 括 域 名 、 I P 地 址 、 有 无 C D N 、 编 程 语 言 、 是 否 存 在 W A F （ W e b 应 用 防 护 系 统 ） 、 操 作 系 统 、 指 纹 框 架 、 W e b 容 器 、 网 络 权 重 等 。 注 意 ， T h r e a t S c a n 通 过 W e b 指 纹 识 别 ， 发 现 该 网 站 采 用 J a v a 进 行 开 发 。 获 取 的 真 实 获 取 的 真 实 I P 地 址 为 ： 地 址 为 ： 2 1 0 . x x x . x x x . 1 6 第 二 步 ： 端 口 扫 描 第 二 步 ： 端 口 扫 描 接 着 将 I P 地 址 填 写 到 端 口 处 ， 进 行 相 关 扫 描 。 端 口 扫 描 是 获 取 目 标 主 机 的 端 口 信 息 显 得 十 分 有 必 要 ， 通 过 一 些 常 见 端 口 ， 可 以 大 致 得 出 目 标 主 机 运 行 的 服 务 ， 为 后 续 渗 透 测 试 薄 弱 点 提 供 参 考 。
第 三 步 ： 旁 站 扫 描 第 三 步 ： 旁 站 扫 描 旁 站 扫 描 能 扫 描 与 该 I P 地 址 挂 靠 的 其 他 网 站 ， 这 有 利 于 W e b 渗 透 ， 可 能 旁 站 存 在 漏 洞 。 第 四 步 ： 信 息 泄 露 查 询 第 四 步 ： 信 息 泄 露 查 询 同 时 ， N a m p 软 件 可 以 获 取 I P 地 址 拓 扑 图 ， 方 便 观 察 网 络 跳 数 ， 尤 其 是 大 的 网 段 。
P S ： Q Q 可 以 通 过 木 子 李 获 取 I P 地 址 。 三 . I P 物 理 定 位 I P 物 理 定 位 可 以 通 过 百 度 地 图 开 发 者 服 务 （ w e b   服 务 A P I ） 、 第 三 方 接 口 、 在 线 网 站 等 进 行 定 位 ， 但 不 同 的 接 口 其 精 确 度 也 会 不 同 。 下 图 展 示 内 网 和 外 网 、 服 务 商 之 间 的 关 系 ， 服 务 商 通 常 会 按 照 区 域 划 分 i p 地 址 ， 凡 是 通 过 网 络 接 入 到 服 务 器 ， 就 一 定 能 获 取 i p 和 地 址 定 位 ， 从 而 获 取 目 标 的 物 理 位 置 。 为 什 么 要 进 行 为 什 么 要 进 行 I P 物 理 定 位 呢 ？ 物 理 定 位 呢 ？ 假 设 某 人 发 了 某 个 危 害 的 帖 子 或 从 事 相 关 活 动 ， 有 关 部 门 就 需 要 抓 他 。 此 时 ， 首 先 要 获 取 他 真 实 的 I P 地 址 ， 通 过 服 务 器 对 比 ， 观 察 这 个 时 间 点 它 把 I P 分 配 给 谁 （ 通 常 实 名 制 ） ； 再 通 过 I P 地 址 进 行 物 理 定 位 。 后 台 日 志 通 常 会 存 储 相 关 的 I P 地 址 及 行 为 。 现 在 ， 通 过 三 大 运 营 商 数 据 、 W i f i 、 基 站 、 社 交 网 络 、 视 频 等 ， 都 能 进 行 一 些 更 为 智 能 精 确 的 定 位 ， 从 而 维 护 整 个 社 会 的 网 络 安 全 。 1 . P y t h o n 查 询 经 纬 度 为 什 么 先 介 绍 第 一 种 方 法 呢 ？ 当 我 们 做 网 站 安 全 维 护 时 ， 通 常 日 志 中 会 收 集 很 多 I P 信 息 ， 此 时 需 要 自 动 化 的 方 法 定 位 其 位 置 ， 这 里 先 补 充 定 位 经 纬 度 的 方 法 。
方 法 一 ： 调 用 本 地 文 件 实 现 方 法 一 ： 调 用 本 地 文 件 实 现 本 地 存 在 一 个 名 叫 G e o L i t e C i t y . d a t 的 文 件 ， 它 包 含 了 详 细 的 地 址 对 照 信 息 ， 通 过 编 写 代 码 查 询 对 应 的 值 获 取 信 息 。 这 里 以 作 者 的 博 客 地 址 为 例 ， 备 案 在 阿 里 服 务 器 上 。 接 着 编 写 P y t h o n 代 码 如 下 图 所 示 ， 通 过 调 用 p y g e o i p 库 获 取 经 纬 度 相 关 信 息 。 输 出 结 果 为 ： [ + ]   T a r g e t :   6 0 . x x x . x x x . 3 6   G e o - l o c a t e d . [ + ]   H a n g z h o u ,   0 2 ,   C h i n a [ + ]   L a t i t u d e :   3 0 . 2 9 3 5 9 9 9 9 9 9 9 9 9 9 8 ,   L o n g i t u d e :   1 2 0 . 1 6 1 4 0 0 0 0 0 0 0 0 0 1 谷 歌 街 景 地 图 中 输 入 纬 度 和 经 度 ， 就 可 以 看 到 定 位 的 街 景 地 图 ， 但 本 地 数 据 查 询 的 精 准 度 还 是 不 太 精 确 ， 所 以 接 下 来 我 们 分 享 第 二 种 P y t h o n 访 问 在 线 网 站 查 询 的 方 法 。 i m p o r t   p y g e o i p # 导 入 文 件 g i   =   p y g e o i p . G e o I P ( ' G e o L i t e C i t y . d a t ' ) # 定 义 函 数 d e f   p r i n t R e c o r d ( i p ) :         r e c   =   g i . r e c o r d _ b y _ n a m e ( i p )         c i t y   =   r e c [ ' c i t y ' ]         r e g i o n   =   r e c [ ' r e g i o n _ c o d e ' ]         c o u n t r y   =   r e c [ ' c o u n t r y _ n a m e ' ]         l o n g   =   r e c [ ' l o n g i t u d e ' ]         l a t   =   r e c [ ' l a t i t u d e ' ]         p r i n t ( ' [ + ]   T a r g e t :   '   +   i p   +   '   G e o - l o c a t e d . ' )         p r i n t ( ' [ + ]   ' +   s t r ( c i t y ) + ' ,   ' + s t r ( r e g i o n ) + ' ,   ' + s t r ( c o u n t r y ) )         p r i n t ( ' [ + ]   L a t i t u d e :   ' + s t r ( l a t ) + ' ,   L o n g i t u d e :   ' + s t r ( l o n g ) ) # 查 询 数 据 i p   =   ' 6 0 . x x x . x x x . 3 6 ' p r i n t R e c o r d ( i p )
方 法 二 ： 调 用 方 法 二 ： 调 用 A P I 在 线 查 询 在 线 查 询 输 出 结 果 如 下 图 所 示 : 其 原 理 就 是 调 用 百 度 A P I 获 取 经 纬 度 返 回 的 J s o n 结 果 。 #   - * -   c o d i n g :   u t f - 8   - * - i m p o r t   u r l l i b . r e q u e s t i m p o r t   j s o n i p   =   i n p u t ( " p l e a s e   y o u r   i p   a d d r e s s : " ) u r l   =   " h t t p : / / a p i . m a p . b a i d u . c o m / l o c a t i o n / i p ? i p = % s & a k = G r w Q F V V B 5 q D W v i G t S o B 4 V b U 4 K K 1 0 Q V L y & c o o r = b d 0 9 l l " % i p r e q   =   u r l l i b . r e q u e s t . R e q u e s t ( u r l ) r e s _ d a t a   =   u r l l i b . r e q u e s t . u r l o p e n ( r e q ) r e s   =   r e s _ d a t a . r e a d ( ) . d e c o d e ( " u n i c o d e - e s c a p e " )   #   转 格 式 j s o n a d d r e s s = j s o n . l o a d s ( r e s ) # p r i n t   r e s p r i n t ( " 城 市 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' a d d r e s s ' ] ) p r i n t ( " 省 份 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' a d d r e s s _ d e t a i l ' ] [ ' p r o v i n c e ' ] ) p r i n t ( " 区 县 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' a d d r e s s _ d e t a i l ' ] [ ' d i s t r i c t ' ] ) p r i n t ( " 街 道 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' a d d r e s s _ d e t a i l ' ] [ ' s t r e e t ' ] ) p r i n t ( " 经 纬 度 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' p o i n t ' ] [ ' x ' ] , " , " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' p o i n t ' ] [ ' y ' ] ) p r i n t ( " 纬 经 度 ： " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' p o i n t ' ] [ ' y ' ] , " , " , j s o n a d d r e s s [ ' c o n t e n t ' ] [ ' p o i n t ' ] [ ' x ' ] )
再 次 调 用 谷 歌 街 景 即 可 ， 其 结 果 还 是 比 较 精 准 的 。 2 . 网 站 定 位 位 置 下 面 作 者 将 介 绍 在 线 的 I P 物 理 定 位 的 方 法 ， 还 是 以 上 面 获 取 的 I P 地 址 为 例 。 某 网 站 I P 地 址 ： 2 1 0 . x x x . x x x . 1 6 某 博 客 I P 地 址 ： 6 0 . x x x . x x x . 3 6 查 询 网 址 ： h t t p s : / / w w w . o p e n g p s . c n / D a t a / I P / i p p l u s . a s p x h t t p : / / w w w . g p s s p g . c o m / m a p s . h t m 获 取 的 地 理 位 置 如 下 图 所 示 ， 其 结 果 还 是 比 较 精 确 的 。 W h o i s w h o i s （ 读 作 “ W h o   i s ” ， 非 缩 写 ） 是 用 来 查 询 域 名 的 I P 以 及 所 有 者 等 信 息 的 传 输 协 议 。 简 单 说 ， w h o i s 就 是 一 个 用 来 查 询 域 名 是 否 已 经 被 注 册 ， 以 及 注 册 域 名 的 详 细 信 息 的 数 据 库 （ 如 域 名 所 有 人 、 域 名 注 册 商 ） 。 通 过 w h o i s 来 实 现 对 域 名 信 息 的 查 询 。 早 期 的 w h o i s 查 询 多 以 命 令 列 接 口 存 在 ， 但 是 现 在 出 现 了 一 些 网 页 接 口 简 化 的 线 上 查 询 工 具 ， 可 以 一 次 向 不 同 的 数 据 库 查 询 。 网 页 接 口 的 查 询 工 具 仍 然 依 赖 w h o i s 协 议 向 服 务 器 发 送 查 询 请 求 ， 命 令 列 接 口 的 工 具 仍 然 被 系 统 管 理 员 广 泛 使 用 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理