一款功能强大的 IP 查询工具!

企业动态
Fav-up是一款功能强大的IP查询工具,该工具可以通过Shodan和Favicon(网站图标)来帮助研究人员查询目标服务或设备的真实IP地址。

[[410330]]

 Fav-up

Fav-up是一款功能强大的IP查询工具,该工具可以通过Shodan和Favicon(网站图标)来帮助研究人员查询目标服务或设备的真实IP地址。

工具安装

首先,该工具需要本地设备安装并部署好Python 3环境。然后广大研究人员需要使用下列命令将该项目源码克隆至本地:

  1. git clone https://github.com/pielco11/fav-up.git 

接下来, 运行下列命令安装好Fav-up所需的依赖组件: 

  1. pip3 install -r requirements.txt 

除此之外,你还需要一个Shodan API密钥!

工具使用

命令行接口

首先,你需要确定如何传递你的API密钥:

-k或—key:向stdin传递密钥;

-kf或—key-file:传递获取密钥的目标文件名;

-sc或—shodan-cli:从Shodan命令行接口获取密钥;

配置好密钥之后,我们就能够以下列几种不同方式使用Fav-up了:

-f或—favicon-file:在本地存储的需要查询的Favicon网站图标文件;

-fu或—favicon-url:无需在本地存储Favicon网站图标,但是需要知道目标图标的实际URL地址;

-w或—web:如果你不知道Favicon网站图标的实际URL,可以直接传递目标站点地址;

-fh或—favicon-hash:在全网搜索Favicon网站图标哈希;

你可以指定包含了Favicon网站图标的URL和域名的输入文件,或者直接提供Favicon网站图标的本地存储路径:

-fl或—favicon-list:文件包含所有待查询Favicon网站图标的完整路径;

-ul或—url-list:文件包含所有待查询Favicon网站图标的完整URL地址;

-wl或—web-list:

当然了,你也可以将搜索结果存储至一个CSV/JSON文件中:

-o或—output:指定数据输出文件和格式,比如说csv,它会将存储结果存储至一个CSV文件中;

工具使用样例

Favicon-file 

  1. python3 favUp.py --favicon-file favicon.ico -sc 

Favicon-url 

  1. python3 favUp.py --favicon-url https://domain.behind.cloudflare/assets/favicon.ico -sc 

Web 

  1. python3 favUp.py --web domain.behind.cloudflare -sc 

作为模块导入使用 

  1. from favUp import FavUp  
  2. f = FavUp()         
  3. f.shodanCLI = True  
  4. f.web = "domain.behind.cloudflare"  
  5. f.show = True  
  6. f.run()  
  7. for result in f.faviconsList:  
  8.     print(f"Real-IP: {result['found_ips']}")  
  9. print(f"Hash: {result['favhash']}") 

所有属性

变量 类型
FavUp.show 布尔
FavUp.key 字符串
FavUp.keyFile 字符串
FavUp.shodanCLI 布尔
FavUp.faviconFile 字符串
FavUp.faviconURL 字符串
FavUp.web 字符串
FavUp.shodan Shodan 类
FavUp.faviconsList 列表[字典]

工具使用截图

  

 

责任编辑:庞桂玉 来源: 良许Linux
相关推荐

2023-03-31 07:59:02

2020-12-15 15:08:17

工具Java线程

2020-12-15 07:54:40

工具Hutoolgithub

2021-10-10 12:17:06

Weakpass在线字典生成器安全工具

2021-11-01 05:53:08

Doldrums逆向工程分析工具安全工具

2021-09-14 15:01:31

Pstf安全工具指纹框架

2023-10-08 07:51:07

HInvoke项目函数

2021-10-19 06:37:21

安全工具Qlog安全日志工具

2021-12-02 18:14:37

PortBender定向工具安全工具

2021-10-25 05:39:12

被动网络侦察工具Sigurlfind3安全工具

2023-08-30 08:24:34

2020-12-24 17:08:52

安全工具NoSql注入接口工具

2021-12-28 15:33:36

安全工具Stacs凭证扫描

2021-07-30 16:22:52

摄像头漏洞CamOver

2022-01-13 09:27:26

SMBeagle安全审计工具安全工具

2021-11-11 11:39:39

MailRipV2SMTP安全工具

2020-10-05 21:26:32

工具代码开发

2021-08-10 08:39:06

SSH协议密码爆破安全工具

2019-08-02 09:46:00

工具性能数据

2022-02-20 18:59:23

漏洞安全扫描工具
点赞
收藏

51CTO技术栈公众号