nali工具解析ip来源

一、背景

日常运维中，我们经常需要解析各服务访问的ip来源，或查找定位ip访问来来源，今天介绍的是一款开源的查询工具nali,他可以利用纯真ip数据库来查询。

二、安装

1、下载并编译安装

wget https://qqwry.googlecode.com/files/nali-0.2.tar.gz    #不能访问或失效请移步到https://pan.baidu.com/s/1eS276kq tar xvf nali-0.2.tar.gzcd nali-0.2makemake install

2、更新ip数据库

cd /usr/local/share/

更新 QQWry.Dat 纯真ip数据库

方法一：

下载https://pan.baidu.com/s/1eS276kq 这个软件包中默认包含了一个ip数据库，但可能有点旧，

解压放到这里。

方法二:

到纯真官方网站http://www.cz88.net 下载

安装软件 在windows下台更新好数据库 上传到/user/local/share下完成更新

三、使用nali工具完成ip解析

1、脚本解析

脚本内容如下：

cat nali.sh

#!/bin/bashcat ip.txt |while read linedo echo $line `nali $line |awk -F "["  '{print $2}' |awk -F ']' '{ print $1 }' |awk -F ' ' '{print $1}'`done

说明：把要解析的ip放入ip.txt 一行一条保存，然后运行nali.sh

2、测试使用