面向综合威胁检测的多功能 IP 地址分析 Web 工具
密码学与安全
2024-12-05 v1
摘要
近年来，数字化进程的推进也显著增加了网络犯罪的发生。因此，构建威胁情报以遏制日益增长的网络犯罪已成为基本需求。互联网协议（IP）地址在威胁情报和网络犯罪防范中发挥着关键作用。然而，我们注意到缺乏一款集成、免费且开源的 IP 地址分析工具。为此，我们引入了一个综合性的 Web 工具，用于高级 IP 地址特征化。该工具提供丰富的功能，包括地理位置定位、黑名单查询、VPN 检测、代理检测、机器人检测、Tor 检测、端口扫描以及精确的域名统计信息，包括名称服务器和注册信息等细节。此外，本工具基于不同可靠来源的公开在线结果计算置信度评分，以加权求和方式，为用户提供可靠的准确性衡量标准。为提升性能，本工具还集成了本地数据库进行结果缓存，以实现快速内容检索，最小化对外部 Web API 调用。该工具支持域名和 IPv4 地址，具备多功能和强大的 IP 分析能力，广泛适用于威胁情报分析。本工具已于 www.ipanalyzer.in 上线提供服务。
引用
@article{arxiv.2412.03023,
title = {A Multi-Functional Web Tool for Comprehensive Threat Detection Through IP Address Analysis},
author = {Cebajel Tanan and Sameer G. Kulkarni and Tamal Das and Manjesh K. Hanawal},
journal= {arXiv preprint arXiv:2412.03023},
year = {2024}
}
备注
Presented at ICIE 2024