کافه سیب

✅پیدا کردن موقعیت جغرافیایی یک IP

پیدا کردن موقعیت جغرافیایی یک سیستم در بسیاری از مواقع مدیران شبکه ها را کمک می کند ، به عنوان مثال برای تشخیص اینکه حمله ها به شبکه از کجا انجام می شوند، می توان از این قابلیت Nmap استفاده کرد.

3 اسکریپت توسط Gorjan Petrovski نوشته شده تا قابلیت موقعیت یابی جغرافیایی برای Nmap مهیا شود.
این 3 اسکریپت با آرگومان های زیر قابل استفاده هستند:
ip-geolocation-maxmind
ip-geolocation-ipinfodb
ip-geolocation-geobytes

در زیر به نحوه استفاده از این قابلیت می پردازیم:

برای اسکریپت ip-geolocation-maxmind یه یک پایگاه داده خارجی نیاز است. پایگاه داده شهری Maxmind را از آدرس زیر دانلود کنید:

http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz

سپس فایل را در فولدر لوکال Nmap باز کنید: ($NMAP_DATA/nselib/data/ )

برای اسکریپت ip-geolocation-infodb یک کلید API نیاز است ، برای بدست آوردن آن باید در آدرس زیر ثبت نام کنید:

http://ipinfodb.com/register.php

این سرویس بر خلاف Geobytes محدودیتی در تعداد درخواست ها ایجاد نمی کند ، بنابراین توصیه می شود ین سرویس را فعال کنید.

چگونه انجام دهیم:

دستور زیر را در ترمینال وارد کنید (آدرس هدف را در قسمت Target وارد کنید )

nmap —script ip-geolocation-* target

(اگر در سیستم شما علامت ضرب در نمایش داده می شود ، آن را با ستاره جایگزین کنید)

خروجی زیر را باید مشاهده نمائید:

PORT STATE
22/tcp closed ssh
SERVICE
80/tcp open
http
113/tcp closed ident
Host script results:
| ip-geolocation-geoplugin:
| 50.116.1.121 (0xdeadbeefcafe.com)
| coordinates (lat,lon): 39.489898681641,-74.47730255127
|_ state: New Jersey, United States
Nmap done: 1 IP address (1 host up) scanned in 8.71 seconds