【工具分享】写了一个威胁情报收集的小工具

最新推荐文章于 2024-08-16 08:12:24 发布

TeamsSix

最新推荐文章于 2024-08-16 08:12:24 发布

阅读量709

点赞数

分类专栏：工具

本文链接：https://blog.csdn.net/qq_37683287/article/details/114829792

版权

tig 是一个威胁情报收集工具，旨在提升蓝队对攻击 IP 的信息收集效率。它集成了微步、IP 域名反查、Fofa、ICP 备案查询和 IP 存活检测等功能。用户需要配置微步和 Fofa 的 API，通过简单的命令行操作即可查询相关信息，如 IP 域名反查、开放端口等。工具开源在 GitHub，并欢迎反馈和建议。

摘要由CSDN通过智能技术生成

0x00 介绍

tig Threat Intelligence Gathering 威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率，目前已集成微步、IP 域名反查、Fofa 信息收集、ICP 备案查询、IP 存活检测五个模块，现已支持以下信息的查询：

✅ 微步标签
✅ IP 域名反查
✅ ICP 备案查询
✅ IP 存活检测
✅ 开放端口查询
……

后续将集成更多模块，如有好的建议或遇到 Bug 欢迎与我反馈，我的微信号：teamssix_com

工具地址：https://github.com/wgpsec/tig，或点击查看原文链接进行打开

如果感觉工具还行，欢迎各位师傅赏个 star

0x01 安装

需要 python3 环境支持

pip3 install -r requirements.txt
python3 tig.py

0x02 使用

工具命令如下：

-h, --help  查看帮助信息
-c CONFIG   指定配置文件，默认 ./config.ini
-f FILE     IP 文本，一行一个
-i IP       目标 IP
-p PROXY    指定代理，比如：http://127.0.0.1:1080 或者 socks5://127.0.0.1:1080

在开始使用工具之前，需要对