Geoipgen: Herramienta de red para la generación de IP’s Geo-Objetivos

Geoipgen: Herramienta de red para la generación de IP’s Geo-Objetivos: "

GeoIPGen es una herramienta de red para la generación de IP’s Geo-Objetivos o de identificación de origen.

La herramienta funciona con base al hecho de que los ISP tienen determinadas IP’s a su control en cada país. La base de datos utilizada por la herramienta corresponde a la de Maxmind. La base de datos corresponde a un simple archivo CSV que es leído por la herramienta.

Veamos el proceso de configuración y uso:

root@bt:~/CHK/tools/geoipgen-0.4# ls

CHANGELOG INSTALL README TODO geoipgen geoipgen.lsm

root@bt:~/CHK/tools/geoipgen-0.4# less INSTALL

root@bt:~/CHK/tools/geoipgen-0.4# wget http://www.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip

–2010-05-17 18:58:52– http://www.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip

Resolving www.maxmind.com… 67.15.94.80

Connecting to www.maxmind.com|67.15.94.80|:80… connected.

HTTP request sent, awaiting response… 301 Moved Permanently

Location: http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip [following]

–2010-05-17 18:58:52– http://geolite.maxmind.com/download/geoip/database/GeoIPCountryCSV.zip

Resolving geolite.maxmind.com… 64.246.48.99

Connecting to geolite.maxmind.com|64.246.48.99|:80… connected.

HTTP request sent, awaiting response… 200 OK

Length: 1777882 (1.7M) [application/zip]

Saving to: `GeoIPCountryCSV.zip’

100%[======================================>] 1,777,882 310K/s in 6.0s

2010-05-17 18:58:59 (289 KB/s) – `GeoIPCountryCSV.zip’ saved [1777882/1777882]

root@bt:~/CHK/tools/geoipgen-0.4# unzip GeoIPCountryCSV.zip

Archive: GeoIPCountryCSV.zip

inflating: GeoIPCountryWhois.csv

root@bt:~/CHK/tools/geoipgen-0.4# mv GeoIPCountryWhois.csv /usr/local/share/ || ( mkdir $HOME/.geoipgen ; mv GeoIPCountryWhois.csv “$HOME/.geoipgen/”)

root@bt:~/CHK/tools/geoipgen-0.4# ./geoipgen -l |grep Colombia

CO Colombia

root@bt:~/CHK/tools/geoipgen-0.4# ./geoipgen -n 10 CO

190.249.132.75

200.71.67.20

201.232.212.13

190.126.199.90

190.251.122.20

190.182.50.124

190.250.163.7

190.125.192.131

186.114.221.105

186.80.204.45

root@bt:~/CHK/tools/geoipgen-0.4# ./geoipgen -n 10 ES

85.49.39.104

88.3.33.50

83.46.243.85

83.59.59.181

81.32.128.146

95.39.198.21

81.43.162.41

79.156.155.124

77.208.3.231

95.60.138.155

Bastante efectiva la información… Podríamos complementar el uso de esta herramienta con la resolución de nombres de dominios de la herramienta DNSRecon.

"