Threat Query 开发文档

博主： zmx
发布时间：2022 年 04 月 28 日
454 次浏览
暂无评论
1099字数
分类： Python

# 存在的意义

每日汇总**蜜罐数据中心**的IP和次数数据，并且拉取微步云IP信誉作为威胁判断标识

# 引用

微步云API：https://x.threatbook.cn/v5/apiDocs

微步云名称：matrix
</div>

# 技术栈

* HTML
* CSS
* Python

# 应用的依赖

* HTTPServer HTTP服务器引用
* BaseHTTPRequestHandler  底层HTTP操作依赖
* re 正则匹配IP
* pymysql 数据库连接
* requests 调用微步云接口
* time 简易防火墙
* base64 数据传输

# 构思

最早的时候想直接使用socket进行开发，但是代码量和HTTP相关需要做的实在是太多了，所以就用了这些来搭建Web服务

# 开放接口

| 接口地址 | 描述                                       |
| -------- | ------------------------------------------ |
| rebatch  | 同步暂时为空的威胁、地址信息               |
| getNew   | 同步最新的蜜罐中心数据，并且重新缓存查询表 |
| getAll   | 获取所有数据(就不要爬了，全给出来了)       |
| limit    | 访问者信息                                 |

# 应用截图

![image.png](https://www.zunmx.top/usr/uploads/2022/04/3590475689.png)

![image.png](https://www.zunmx.top/usr/uploads/2022/04/105106608.png)

![image.png](https://www.zunmx.top/usr/uploads/2022/04/1394218190.png)![image.png](https://www.zunmx.top/usr/uploads/2022/04/1897408767.png)

![image.png](https://www.zunmx.top/usr/uploads/2022/04/1322844869.png)