🎯简述
ip2domain是一款自写的批量ip反查域名及备案信息工具，在批量挖SRC时，通常会用较新的漏洞POC批量跑fofa或其他空间测绘的相关资产ip，该工具可用于对跑到的ip批量反查域名及备案信息，快速确定ip所属企业，方便提交漏洞。
Github地址：https://github.com/Sma11New/ip2domain
📢说明
该工具是在之前的webEye上改进而来，由于webEye是检测IP端口站点存活后在页面匹配ICP号查询备案信息，准确率较低，因此改进为调用接口查询。
功能特点如下：
- 快速批量查询备案信息；
- 结果导出至Excel表格；
- 使用多线程加快速度；
代码中对域名做提取主域和已查询标记，同一域名仅查询并输出一次。
注意：
当反查域名列出现"-- Connect Failed --"时表示反查域名接口请求出错
当单位名称列出现"-- Connect Failed --"时表示备案信息接口请求出错
出现以上问题极有可能是请求频率过高，但由于是调用api而不是模拟浏览器请求，因此出现的概率极小。
🚩使用
安装依赖：
pip install -r requirements.txt
使用：
usage: ip2domain.py [-h] -f [-t] [-T] [-o]
optional arguments:
-h, --help show this help message and exit
-f, --file Target IP file
-t, --thread Number of thread (default 32)
-T, --Timeout request timeout (default 3)
-o, --output output file (default ./output/{fileName}_title_{date}.csv)
将要查询的ip放在txt文件内一行一个，以下几种格式均可：
- 单纯ip：127.0.0.1
- 带端口：127.0.0.1:8080
- 带http、https协议：https://127.0.0.1
- 带协议及端口：https://127.0.0.1:8080
可处理多种格式数据，适应各种工具的导出结果。
python ip2domain.py -f [file] 指定文件即可，其余参数为可选：
400多ip用时8秒，当前线程32，结果文件：
欢迎使用，我愿称之为最强