Wireshark使用技巧之GeoIP显示IP地理位置及经纬度信息

2024-05-30 09:23:19

0x00 Wireshark使用技巧-GeoIP显示IP地理位置

说明

Wireshark软件通过安装第三方数据库是可以显示IP地址位置的。
所谓GeoIP，Geolocation IP，就是通过来访者的IP，定位他的经纬度，国家/地区，省市，甚至街道等位置信息。
安装的时候需要注意使用Wireshark的版本，新老版本的Wireshark在对第三方库的稍微有一点不一样，这里主要说明Wireshark3.0+的版本的安装方法。

准备工作

下载第三方库官方地址：https://dev.maxmind.com/geoip/geoip2/geolite2/
下载第三方库云盘地址：https://pan.baidu.com/s/1UV_G-47gv1B7yhSXuM5Bbw 提取码：lxu8
下载Wireshark云盘地址：https://pan.baidu.com/s/1BldA7cN5Vy8PH8j8MqLrrw 提取码：9iav

0x01 Wireshark3+使用GeoIP

1.安装wireshark3.0后，打开wireshark界面，点击Edit->Prefencens。

2.点击Name Resolution->MaxMind database directories->Edit

3.添加第三方数据库的目录即可。这里稍微解释下，MaxMind DB 文件格式是使用高效的二进制搜索树将IPv4和IPv6地址映射到数据记录的数据库格式。

4.重启wireshark后开启抓包，点击标签页中的Statistics->Endpoints

5.点击IPv4标签页，即可看到Country,City,ASN,ASO等内容。

6.设置就是这么简单，但是这里没有看到很多人想要的经纬度信息，这是因为在wireshark更新后，它支持的第三方库文件的后缀就变成了.mmdb格式，这种格式GeoIP并没有放出有经纬度信息的，记得好像是因为License的问题。当然如果有需要使用经纬度信息，那么就去安装wireshark3.0以下的版本吧。

0x03 Wireshrak3-使用GeoIP

1.设置方法基本一致，这里就不多说了，区别在于，Wireshark3以下用的第三方数据库文件的格式是.dat的，这里直接看效果就可以了。

2.可以看到低版本中没有AS相关的信息，增加了经纬度的信息。一定要注意，longitude代表经度，也就是经度写在了后面，Latitude才是代表纬度，写在了前面，讲究！天天喊经纬度经纬度，写的时候居然是先写纬度再写经度，搞错了的都去罚站十分钟，毕竟我也站过十分钟，丢人的理科生，哈哈。

Wireshark使用技巧之GeoIP显示IP地理位置及经纬度信息相关推荐

.NET Core 开源工具 IPTools - 快速查询 IP 地理位置、经纬度信息
快速查询IP信息,支持国内和国外IP信息查询,支持查询经纬度,地理位置最高支持到城市. 1. IPTools.China 快速查询中国IP地址信息,包含国家.省份.城市.和网络运营商.非中国IP只支持 ...
『Tricks』用Python批量获取地理位置的经纬度信息
利用Python来批量自动获取指定位置的经纬度信息,并且将之保存到csv文件中. 文章目录接口申请获取经纬度用apply()实现批量获取小提示参考文章接口申请首先,我们需要一个接口, ...
Wireshark配置显示IP地理位置信息
本章跟大家介绍一下wireshark中IP地理位置信息配置的方法和原理,作为我的专栏<wireshark从入门到精通>中的一篇. 在Wireshark中实用的设置和使用技巧汇总那一章节最后 ...
Linux 显示IP地理位置 qqwry系列小工具
围绕纯真数据库的一系列小工具 qqwry.c,qqwry.h.一个c实现的lib,用来从纯真数据库里获取ip地址信息.下载,文档 nali,一组ip查询工具,包括可以让dig,traceroute显示 ...
ArcGIS技巧（七）导入excel表格经纬度信息
1.图层右键,导入数据,选择excel表格. 2.刚才导入的数据,右键,显示XY数据,x字段选择经度,y字段选择纬度. 3.右键刚才转换的事件数据,数据,导出数据,导出为shp文件. 4.ArcToo ...
微信获得用户地理位置 php,微信获取用户的地理位置的经纬度信息
开通了上报地理位置接口的公众号,用户在关注后进入公众号会话时,会弹框让用户确认是否允许公众号使用其地理位置.弹框只在关注后出现一次,用户以后可以在公众号详情页面进行操作. 获取用户地理位置用户同意上 ...
Wireshark小技巧：将IP显示为域名
" 本文介绍如何使Wireshark报文窗口的Source栏及Destination内的IP直接显示为域名,提升报文分析效率." 一个典型的Wireshark界面如下: 从这个图 ...
Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置
Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置文章目录 Logstash数据处理服务的过滤插件GeoIP解析IP地址的地理位置 1.GeoIP解析IP地址的地理位置 2.安装 ...
抓包工具介绍、手机抓包、wireshark使用技巧
抓包工具介绍 (1).网页抓包工具 Chrome浏览器插件 FireBug 插件 HttpWatch Fiddler 在浏览器chrome和firefox中可以使用插件抓取网络包,httpwatch会 ...

最新文章

热门文章