0x00 介绍
TIG（Threat Intelligence Gathering）威胁情报收集，旨在提高蓝队拿到攻击 IP 后对其进行威胁情报信息收集的效率。
在经历了4个版本的迭代之后，目前已集成微步、IP 域名反查、Fofa 信息收集、ICP 备案查询、IP 存活检测、Whois 信息查询六个模块，现已支持以下信息的查询：
✅ 微步标签
✅ IP 域名反查
✅ IP 存活检测
✅ ICP 备案查询
✅ 开放端口查询
✅ Whois 信息查询
✅ IP 地址位置查询
……
项目地址：https://github.com/wgpsec/tig
0x01 安装
该工具需要 python3 环境支持
git clone https://github.com/wgpsec/tig.git cd tig pip3 install -r requirements.txt python3 tig.py
0x02 使用
工具命令如下：
-h --help 查看帮助信息 -c CONFIG 指定配置文件，默认 ./config.ini -f FILE IP 文本，一行一个 -i IP 目标 IP -p PROXY 指定代理，比如：http://127.0.0.1:1080 或者 socks5://127.0.0.1:1080
在开始使用工具之前，需要对配置文件进行配置，默认配置文件如下：
[Threat Intelligence] # 微步威胁情报查询，查看 api 地址：https://x.threatbook.cn/nodev4/vb4/myAPI（每天 50 次的免费额度） ThreatBook_enable = true ThreatBook_api = '' [IP Passive Information] # IP 反查，调用 http://api.hackertarget.com/reverseiplookup/ 和 http://api.webscan.cc/ 的 api 接口 IP_reverse_enable = true # ICP 备案信息查询，调用 https://api.vvhan.com/api/icp 的 api，如果目标 IP 没有反查到域名，该项即使开启也不会有输出 ICP_beian_enable = true # Whois 信息查询，调用 https://api.devopsclub.cn/api/whoisquery 的 api Whois_enable = true # Fofa ip 信息查询，查看 api 地址：https://fofa.so/user/users/detail（付费，普通会员每次100条，高级会员每次10000条） Fofa_enable = true Fofa_email = '' Fofa_api = '' [IP Active Information] # 利用 ping 命令对 IP 进行存活检测 IP_survive_enable = true
在配置文件里添加自己的微步 API 和 Fofa API 才可使用相关模块，添加 API 后，就可以正常使用相关模块了。
例如这里获取某个 IP 的信息，直接使用 -i 命令即可。
0x03 最后
后续此工具将集成更多模块，如有好的建议或遇到 Bug 欢迎在下方或者在我的公众号 TeamsSix 里留言。
免责声明：本站某些文章、信息、图片、软件等来源于互联网，由本网整理发表，希望传递更多信息和学习之目的，并不意味赞同起观点或证实其内容的真实性以及非法用途。 如设计、版权等问题，请立即联系管理员，我们会给予更改或删除相关文章，保证您的权利。
评论