在地图上可视化IP数据

Question

我一直在使用蜜罐并收集一些攻击者的IP。现在我使用geolite2 / python来获取攻击者的位置。 我的问题是，是否有任何工具可以在世界地图上显示攻击者的位置？

Answer 1

您可以通过 IPInfo 的免费 Map IPs 工具执行此操作，该工具可创建 IP 地址的交互式地图。例如：检查这张AWS IP Ranges的地图。

您可以复制/粘贴 IP 或通过 cURL 使用该工具。最多可处理 50 万个 IP。

$ cat ipList | curl -XPOST --data-binary @- "ipinfo.io/map?cli=1"

免责声明：我在 IPInfo 工作。

Answer 2

您可以使用Google的数据可视化工具，特别是地理图表工具。

在这里找到： https://developers.google.com/chart/interactive/docs/gallery/geochart

您可以使用Json格式准备数据并将其加载到Javascript，然后发送谷歌数据，您将获得谷歌发布的地图。

Answer 3

可以使用Splunk（http://www.splunk.com/）及其Google地图插件（https://apps.splunk.com/app/368/）对GeoIP数据进行观察。这个附加组件已经有一个GeoIP组件，因此不需要外部GeoIP程序。