本文介绍了如何使用微步在线云API结合Python批量检测IP的信誉情况，包括地理位置、ASN信息和风险评级。通过提供的代码示例，可以实现对入站IP的威胁分析，如傀儡机、代理、可疑IP等，并生成相关检测结果文件。
微步在线云API-python批量检测IP脚本
IP 信誉
针对入站场景的IP进行分析， 能够提供IP的地理位置、ASN信息，通过判定规则精准判别IP是否恶意、风险严重级别、可信度级别；识别威胁类型，如：漏洞利用（exploit）、傀儡机（Zombie）、代理（Proxy）、可疑（Suspicious）等及相关安全事件或团伙标签。
微步官方API 调用文档：https://x.threatbook.com/v5/apiDocs
实现代码
import requests
from jsonpath import jsonpath
import openpyxl
file_name=
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
