1. 首页 123kj手机看开奖 马经图库开奖直播现场直播 齐中网一香港马开奖结果 www.555369.com www.899489.com

当前位置:主页 > 马经图库开奖直播现场直播 > 内容

如何使用模块化的Hostintel收集恶意主机的情报信息
发布日期:2019-08-08 17:02   来源:未知   阅读:

  今天给大家介绍的是一款模块化的Python应用程序,广大研究人员可使用这款工具来收集关于恶意主机的情报信息。

  这款工具可以用来收集关于目标主机的各种情报信息,Hostintel以模块化的形式进行开发,因此广大用户可以轻松添加新的情报源。

  Hostintel通过FQDN主机名、域名或IP地址来进行主机识别。这款工具的当前版本仅支持IPv4。输出数据为CSV格式,发动目的地为STDOUT,因此用户可以直接保存数据或将其转发至其他软件。由于数据的输出格式为CSV格式,所以广大用户还可以根据自己的需要来将数据导入到Excel表格或数据库系统中。

  首先,确保你计算机或安装设备的配置文件是正确的。这里需要在配置文件中添加你的API密钥和用户名。在运行该工具前,你还需要安装Python(该工具采用Python2开发,但理论上支持Python3)和Pip。在工具的使用过程中,我们还需要从GitHub上安装各种模块,因此git命令也是需要配置好的。对于任何一个平台来说,使用Git来安装软件都是非常方便的。接下来,安装Python依赖:

  如果你在macOS上安装遇到问题的话【参考资料】,,你可能还需要使用下列命令安装部分代码库:

  最后,我个人建议大家使用Python的virtualenv,来为该工具搭建自定义的本地Python环境:【参考资料】。

  该命令的输出文件:myoutput.csv理论上可以直接导入到任意数据库或电子表格中。

  注意:如果你的网络连接质量较差的话,工具搜索数据的时间可能会比较长。因此建议用户在这种情况下每次只使用一个模块,并手动进行数据导出。

  我们已经在项目的“sampledata”目录中提供了一些简单的样本数据。其中的IP地址、域名和主机都是随机选取的,不针对特定组织或个人。香港马会今期最快开奖结果网。样本数据的使用方法如下: