大佬们,开发了一个ip基础信息查询+ 威胁情报的。目前项目遇到一些问题想听听大佬的意见。

stepone 2026-09-24 11:13 1

本帖使用社区开源推广,符合推广要求。我申明并遵循社区要求的以下内容:



  • 我的帖子已经打上 开源推广 标签: 是

  • 我的开源项目完整开源,无未开源部分: 是

  • 我的开源项目已链接认可 LINUX DO 社区: 是

  • 我帖子内的项目介绍,AI生成、润色内容部分已截图发出: 是

  • 以上选择我承诺是永久有效的,接受社区和佬友监督: 是


以下为项目介绍正文内容,AI生成、润色内容已使用截图方式发出




开发初衷


实际工作中遇到,需要批量查询ip的情况,同时公司很抠让自己解决问题。检查了开源方案没有看到可以查询大量ip的的开源项目。ai很强加之上一份工作有威胁情报的经验手^-^之。


基本信息


基于我的需求,项目中展示的基础信息主要有


ASN、国家、城市和通过多个OSINT 聚合通过 logodds 算法计算出威胁分数。




由于每个字段可能采了不同的源信息,所以每个字段单独确认了分数。


遇到的问题


当前遇到问题



  1. 聚合完成后由于没有一个锚点,或者说没有一个权威的源信息,无法裁定聚会情报的质量。

  2. 由于采用的全是公开源本身,有情报质量和更新稳定性的问题。需要定期对每个源进行评估。


我当前看这两个问题基本无解,想听听各位大佬的意见,或者看看各位大佬对这个软件是否有新的意见。


可以试用和部署看看呢


https://github.com/steponeerror/ip-radar server 端带查询

https://github.com/steponeerror/ip-radar-desktop
插件端,支持了server端 key 填入 和 abuseip key填入

结尾


感谢各位大佬的时间,我非常需要大家的意见来推动项目的进步和发展。致力于提供人人可用的免费基础ip情报

最新回复 (3)
  • Suhuanzhen 09-24 11:15
    1楼

    这还是用微步把,但大量的话好像就要充钱了。免费的不全面啊

  • stepone 楼主 09-24 11:18
    2楼

    大佬说的有道理,但是我之前理解的威胁情报都是多源聚合的,一般企业都是采购好几家的。我这边做了点基础测试和abuseip结果基本能对上的。微步太贵了测不起 ^-^

  • stepone 楼主 09-29 07:53
    3楼

    大佬们,多看看让更多人使用。帖子不要沉呀

* 帖子来源Linux.do
返回