教你如何使用shell批量查询ip归属

最新推荐文章于 2024-03-12 22:51:50 发布

转载最新推荐文章于 2024-03-12 22:51:50 发布 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://www.linuxprobe.com/linux-shell-wireshark.html

Linux资讯专栏收录该内容

1114 篇文章

订阅专栏

本文介绍了一种使用Shell脚本批量查询Wireshark导出的IP包列表中IP地址归属地的方法。通过curl从ip.cn获取IP信息，并使用awk进行数据处理，实现了IP归属地的高效查询和格式化输出。

导读	我们经常会遇到需要查找ip归属地，尤其是批量查找的时候，使用脚本就比较方便了。

工具前提

curl awk

脚本流程

将从wireshark导出的ip包列表文件(名为ip-B)作为脚本的第一输入

使用格式

sh ip-GS ip-B

下面是脚本内容

#!bin/bash
#shell-name:ip-GS
#date:20170507
#author:wsfnk

FILE=./$1
awk '{print $3}' $FILE | sort | uniq | while read line
do
#关键代码
curl -s ip.cn?ip=$line >> ./$1-ip
#格式化ip归属
awk  'BEGIN{FS="："}{print $2 $3}' ./$1-ip |sed 's/来自/\t/g' >> ./sort-$1-ip
done

查询本机出口ip

curl myip.ipip.net

原文来自：https://www.linuxprobe.com/linux-shell-wireshark.html