• stepone

    本帖使用社区开源推广,符合推广要求。我申明并遵循社区要求的以下内容:

    - 我的帖子已经打上 开源推广 标签: 是

    - 我的开源项目完整开源,无未开源部分: 是

    - 我的开源项目已链接认可 LINUX DO 社区: 是

    - 我帖子内的项目介绍,AI生成、润色内容部分已截图发出: 是

    - 以上选择我承诺是永久有效的,接受社区和佬友监督: 是

    以下为项目介绍正文内容,AI生成、润色内容已使用截图方式发出


    开发初衷

    实际工作中遇到,需要批量查询ip的情况,同时公司很抠让自己解决问题。检查了开源方案没有看到可以查询大量ip的的开源项目。ai很强加之上一份工作有威胁情报的经验手^-^之。

    基本信息

    基于我的需求,项目中展示的基础信息主要有

    ASN、国家、城市和通过多个OSINT 聚合通过 logodds 算法计算出威胁分数。

    图片

    图片

    由于每个字段可能采了不同的源信息,所以每个字段单独确认了分数。

    遇到的问题

    当前遇到问题

    - 聚合完成后由于没有一个锚点,或者说没有一个权威的源信息,无法裁定聚会情报的质量。

    - 由于采用的全是公开源本身,有情报质量和更新稳定性的问题。需要定期对每个源进行评估。

    我当前看这两个问题基本无解,想听听各位大佬的意见,或者看看各位大佬对这个软件是否有新的意见。

    可以试用和部署看看呢```
    https://github.com/steponeerror/ip-radar server 端带查询

    https://github.com/steponeerror/ip-radar-desktop
    插件端,支持了server端 key 填入 和 abuseip key填入
    ```结尾

    感谢各位大佬的时间,我非常需要大家的意见来推动项目的进步和发展。致力于提供人人可用的免费基础ip情报

    主楼
  • Suhuanzhen

    这还是用微步把,但大量的话好像就要充钱了。免费的不全面啊

    #1
  • stepone

    大佬说的有道理,但是我之前理解的威胁情报都是多源聚合的,一般企业都是采购好几家的。我这边做了点基础测试和abuseip结果基本能对上的。微步太贵了测不起 ^-^

    #2
  • stepone

    大佬们,多看看让更多人使用。帖子不要沉呀

    #3

发表回复

登录后回复