社区讨论LinuxDo 最新
大佬们,开发了一个ip基础信息查询+ 威胁情报的。目前项目遇到一些问题想听听大佬的意见。
本帖使用社区开源推广,符合推广要求。我申明并遵循社区要求的以下内容: 我的帖子已经打上 开源推广 标签: 是 我的开源项目完整开源,无未开源部分: 是 我的开源项目已链接认可 LINUX DO 社区: 是 我帖子内的项目介绍,AI生成、润色内容部分已截图发出: 是 以上选择我承诺是永久有效的,接受社区和佬友监督: 是 以下为项目介绍正文内容,AI生成、润色内容已使用截图方式发出 开发初衷 实际工作中遇到,需要批量查询ip的情况,同时公司很抠让自己解决问题。检查了开源方案没有看到可以查询大量ip的的开源项目。ai很…
内容摘要
作者:#stepone
板块:#资源荟萃
本帖使用社区开源推广,符合推广要求。我申明并遵循社区要求的以下内容:
我的帖子已经打上 开源推广 标签: 是
我的开源项目完整开源,无未开源部分: 是
我的开源项目已链接认可 LINUX DO 社区: 是
我帖子内的项目介绍,AI生成、润色内容部分已截图发出: 是
以上选择我承诺是永久有效的,接受社区和佬友监督: 是
以下为项目介绍正文内容,AI生成、润色内容已使用截图方式发出
开发初衷
实际工作中遇到,需要批量查询ip的情况,同时公司很抠让自己解决问题。检查了开源方案没有看到可以查询大量ip的的开源项目。ai很强加之上一份工作有威胁情报的经验手之。
基本信息
基于我的需求,项目中展示的基础信息主要有
ASN、国家、城市和通过多个OSINT 聚合通过 logodds 算法计算出威胁分数。
由于每个字段可能采了不同的源信息,所以每个字段单独确认了分数。
遇到的问题
当前遇到问题
聚合完成后由于没有一个锚点,或者说没有一个权威的源信息,无法裁定聚会情报的质量。
由于采用的全是公开源本身,有情报质量和更新稳定性的问题。需要定期对每个源进行评估。
我当前看这两个问题基本无解,想听听各位大佬的意见,或者看看各位大佬对这个软件是否有新的意见。
可以试用和部署看看呢
https://github.com/steponeerror/ip-radar server 端带查询
https://github.com/steponeerror/ip-radar-desktop
插件端,支持了server端 key 填入 和 abuseip key填入
结尾
感谢各位大佬的时间,我非常需要大家的意见来推动项目的进步和发展。致力于提供人人可用的免费基础ip情报
资讯来源
LinuxDo