Nali
功能
- 支持多种数据库
- 纯真 IPv4 离线数据库
- ZX IPv6 离线数据库
- Geoip2 城市数据库 (可选)
- IPIP 数据库 (可选)
- ip2region 数据库 (可选)
- DB-IP 数据库 (可选)
- IP2Location DB3 LITE 数据库 (可选)
- CDN 服务提供商查询
- 支持管道处理
- 支持交互式查询
- 同时支持IPv4和IPv6
- 支持多语言
- 查询完全离线
- 全平台支持
- 支持彩色输出
安装
- 从源码安装
- 安装前 需要 预先安装 Go >=1.18 安装后可以从源码安装软件
go install github.com/zu1k/nali@latest
C:\Users\Administrator>go install github.com/zu1k/nali@latest
- 接着他会安装各种依赖 直到 安装成功
使用说明
查询一个IP的地理信息
- 基本使用
$ nali 1.2.3.4
1.2.3.4 [澳大利亚 APNIC Debogon-prefix网络]
C:\Users\Administrator>nali 1.2.3.4
1.2.3.4 [澳大利亚 APNIC Debogon-prefix网络]
- 或者使用管道
$ echo IP 6.6.6.6 | nali
IP 6.6.6.6 [美国 亚利桑那州华楚卡堡市美国国防部网络中心]
C:\Users\Administrator>echo IP 6.6.6.6 | nali
IP 6.6.6.6 [美国亚利桑那州华楚卡堡市 美国国防部网络中心]
- 同时查询多个IP的地理信息
$ nali 1.2.3.4 4.3.2.1 123.23.3.0
1.2.3.4 [澳大利亚 APNIC Debogon-prefix网络]
4.3.2.1 [美国 新泽西州纽瓦克市Level3Communications]
123.23.3.0 [越南 越南邮电集团公司]
C:\Users\Administrator>nali 1.2.3.4 4.3.2.1 123.23.3.0
1.2.3.4 [澳大利亚 APNIC Debogon-prefix网络] 4.3.2.1 [美国新泽西州纽瓦克市 Level3Communications] 123.23.3.0 [越南 越南邮电集团公司]
交互式查询
- 使用
exit
或quit
退出查询
$ nali
123.23.23.23
123.23.23.23 [越南 越南邮电集团公司]
1.0.0.1
1.0.0.1 [美国 APNIC&CloudFlare公共DNS服务器]
8.8.8.8
8.8.8.8 [美国 加利福尼亚州圣克拉拉县山景市谷歌公司DNS服务器]
quit
C:\Users\Administrator>nali
255.255.255.0
255.255.255.0 [纯真网络 2023年05月10日IP数据]
192.168.1.1
192.168.1.1 [局域网 对方和您在同一内部网]
www.baidu.com
www.baidu.com
112.241.85.156
112.241.85.156 [山东省聊城市 联通]
1.2.3.4
1.2.3.4 [澳大利亚 APNIC Debogon-prefix网络]
1.0.0.1
1.0.0.1 [美国 APNIC&CloudFlare公共DNS服务器]
8.8.8.8
8.8.8.8 [美国加利福尼亚州圣克拉拉县山景市 谷歌公司DNS服务器]
quit
与 dig 命令配合使用
- 需要你系统中已经安装好 dig 程序
- Dig 工具全称为域名信息搜索器(Domain InformationGroper),能够显示详细的DNS查询过程,是一个非常强大的DNS故障诊断工具。一般Linux和Unix系统都已内置了该功能,但是在Windows环境中只有nslookup工具,如果想用到 dig 命令,就只能自己手动安装了。
$ dig nali.zu1k.com +short | nali
104.28.2.115 [美国 CloudFlare公司CDN节点]
104.28.3.115 [美国 CloudFlare公司CDN节点]
172.67.135.48 [美国 CloudFlare节点]
- 输入相同的命令 由国内有墙 所以是没有反应的 将地址修改为百度的 域名地址
C:\Users\Administrator>dig www.baidu.com +short | nali
39.156.66.14 [北京市 移动]
与 nslookup 命令配合使用
- 需要你系统中已经安装好 nslookup 程序
$ nslookup nali.zu1k.com 8.8.8.8 | nali
Server: 8.8.8.8 [美国 加利福尼亚州圣克拉拉县山景市谷歌公司DNS服务器]
Address: 8.8.8.8 [美国 加利福尼亚州圣克拉拉县山景市谷歌公司DNS服务器]#53Non-authoritative answer:
Name: nali.zu1k.com
Address: 104.28.3.115 [美国 CloudFlare公司CDN节点]
Name: nali.zu1k.com
Address: 104.28.2.115 [美国 CloudFlare公司CDN节点]
Name: nali.zu1k.com
Address: 172.67.135.48 [美国 CloudFlare节点]
- 本来我以为没有 nslookup 程序 但是没想到 windows 内置了这个程序
C:\Users\Administrator>nslookup nali.zu1k.com 8.8.8.8 | nali
*** Request to dns.google timed-out
Server: dns.google
Address: 8.8.8.8 [美国加利福尼亚州圣克拉拉县山景市 谷歌公司DNS服务器] DNS request timed out.timeout was 2 seconds.
与任意程序配合使用
- 因为 nali 支持管道处理,所以可以和任意程序配合使用
bash abc.sh | nali
- 这里需要 linux 而我现在 正在使用的是windows windows脚本并不能使用 bash shell 脚本 所以这里并没有运行感兴趣的剋以自行尝试
- 值得一提的是 我在kali linux 中进行尝试使用的时候总是遇到问题 稍后将在我的小kali linux 物理机上 尝试
- Nali 将在 IP后面插入IP地理信息,CDN域名后面插入CDN服务提供商信息
支持IPv6
- 和 IPv4 用法完全相同
$ nslookup google.com | nali
Server: 127.0.0.53 [局域网 IP]
Address: 127.0.0.53 [局域网 IP]#53Non-authoritative answer:
Name: google.com
Address: 216.58.211.110 [美国 Google全球边缘网络]
Name: google.com
Address: 2a00:1450:400e:809::200e [荷兰Amsterdam Google Inc. 服务器网段]
C:\Users\Administrator>nslookup google.com | nali
Non-authoritative answer:
Server: UnKnown
Address: fe80::1 [局域网 本地链路单播地址] Name: google.com [Google Web 业务]
Address: 142.251.42.238 [美国 加利福尼亚州圣克拉拉县山景市谷歌公司]
查询 CDN 服务提供商
- 因为 CDN 服务通常使用 CNAME 的域名解析方式,所以推荐与 nslookup 或者 dig 配合使用,在已经知道 CNAME 后可单独使用
$ nslookup www.gov.cn | nali
Server: 127.0.0.53 [局域网 IP]
Address: 127.0.0.53 [局域网 IP]#53Non-authoritative answer:
www.gov.cn canonical name = www.gov.cn.bsgslb.cn [白山云 CDN].
www.gov.cn.bsgslb.cn [白山云 CDN] canonical name = zgovweb.v.bsgslb.cn [白山云 CDN].
Name: zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 103.104.170.25 [新加坡 ]
Name: zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 2001:428:6402:21b::5 [美国Louisiana州Monroe Qwest Communications Company, LLC (CenturyLink)]
Name: zgovweb.v.bsgslb.cn [白山云 CDN]
Address: 2001:428:6402:21b::6 [美国Louisiana州Monroe Qwest Communications Company, LLC (CenturyLink)]
C:\Users\Administrator>nslookup www.gov.cn | nali
Non-authoritative answer:
Server: UnKnown
Address: fe80::1 [局域网 本地链路单播地址] Name: zgovweb.v.bsgslb.cn [白山云 CDN]
Addresses: 2409:8720:b201:300::8:fe [中国 江苏省 泰州市 海陵区 中国移动政企专线] 2409:8720:b201:300::8:fb [中国 江苏省 泰州市 海陵区 中国移动政企专线] 2409:8728:6aff:f00e::1:6a [中国 浙江省 金华市 婺城区 中国移动政企专线] 2409:8720:b201:300::8:fc [中国 江苏省 泰州市 海陵区 中国移动政企专线] 2409:8720:b201:300::8:fd [中国 江苏省 泰州市 海陵区 中国移动政企专线] 111.32.160.88 [天津市 移动] 111.2.79.179 [浙江省金华市 移动] 111.32.160.87 [天津市 移动] 111.32.160.86 [天津市 移动]
Aliases: www.gov.cnwww.gov.cn.bsgslb.cn [白山云 CDN]
用户交互
- 程序第一次运行后,会在工作目录生成配置文件 config.yaml (默认~/.nali/config.yaml),配置文件定义了数据库信息,默认用户无需进行修改
- 数据库格式默认如下:
- name: geoipname-alias:- geolite- geolite2format: mmdbfile: GeoLite2-City.mmdblanguages:- ALLtypes:- IPv4- IPv6
- 但是这个是linux 的位置 经过多方查找 (多谢 everthing 这个 软件)
- windows 的位置是在 C:\Users\Administrator\AppData\Local\nali\config.yaml
- 但也不一定 每台机器 各不相同 也许 有个微小的设置就会把路径改变
- 这里直接使用
cat
命令 查看
C:\Users\Administrator>cat C:\Users\Administrator\AppData\Local\nali\config.yaml
databases:- name: qqwryname-alias:- chunzhenformat: qqwryfile: qqwry.datlanguages:- zh-CNtypes:- IPv4download-urls:- https://gh-release.zu1k.com/HMBSbige/qqwry/qqwry.dat- name: zxipv6wryname-alias:- zxipv6- zxformat: zxipv6wryfile: zxipv6wry.dblanguages:- zh-CNtypes:- IPv6- name: geoipname-alias:- geoip2- geolite- geolite2format: mmdbfile: GeoLite2-City.mmdblanguages:- ALLtypes:- IPv4- IPv6- name: dbipname-alias:- db-ipformat: mmdbfile: dbip.mmdblanguages:- ALLtypes:- IPv4- IPv6- name: ipipformat: ipipfile: ipipfree.ipdblanguages:- zh-CNtypes:- IPv4- IPv6- name: ip2regionname-alias:- i2rformat: ip2regionfile: ip2region.xdblanguages:- zh-CNtypes:- IPv4download-urls:- https://cdn.jsdelivr.net/gh/lionsoul2014/ip2region/data/ip2region.xdb- https://raw.githubusercontent.com/lionsoul2014/ip2region/master/data/ip2region.xdb- name: ip2locationformat: ip2locationfile: IP2LOCATION-LITE-DB3.IPV6.BINlanguages:- entypes:- IPv4- IPv6- name: cdnformat: cdn-ymlfile: cdn.ymllanguages:- zh-CNtypes:- CDNdownload-urls:- https://cdn.jsdelivr.net/gh/4ft35t/cdn/src/cdn.yml- https://raw.githubusercontent.com/4ft35t/cdn/master/src/cdn.yml- https://raw.githubusercontent.com/SukkaLab/cdn/master/src/cdn.yml
selected:cdn: cdnipv4: qqwryipv6: zxipv6wrylang: zh-CN
- 其中,languages 和 types 表示该数据库支持的语言和查询类型。如果你需要增加数据库,需小心修改配置文件,如果有任何问题,欢迎提 issue 询问。
查看帮助
$ nali --help
Usage:nali [flags]nali [command]Available Commands:help Help about any commandupdate update qqwry, zxipv6wry, ip2region ip database and cdnFlags:-h, --help help for nali-t, --toggle Help message for toggleUse "nali [command] --help" for more information about a command.
C:\Users\Administrator>nali --help
An offline tool for querying IP geographic information.Find document on: https://github.com/zu1k/nali#1 Query a simple IP address$ nali 1.2.3.4or use pipe$ echo IP 6.6.6.6 | nali#2 Query multiple IP addresses$ nali 1.2.3.4 4.3.2.1 123.23.3.0#3 Interactive query$ nali123.23.23.23123.23.23.23 [越南 越南邮电集团公司]quit#4 Use with dig$ dig nali.zu1k.com +short | nali#5 Use with nslookup$ nslookup nali.zu1k.com 8.8.8.8 | nali#6 Use with any other programbash abc.sh | nali#7 IPV6 supportUsage:nali [flags]nali [command]Available Commands:completion Generate the autocompletion script for the specified shellhelp Help about any commandinfo get the necessary information of naliupdate update qqwry, zxipv6wry, ip2region ip database and cdnFlags:--gbk Use GBK decoder-h, --help help for nali-v, --version version for naliUse "nali [command] --help" for more information about a command.
更新数据库
- 更新所有可以自动更新的数据库
$ nali update
2020/07/17 12:53:46 正在下载最新纯真 IP 库...
2020/07/17 12:54:05 已将最新的纯真 IP 库保存到本地 /root/.nali/qqwry.dat
C:\Users\Administrator>nali update
2023/05/15 16:19:29 正在下载最新 qqwry 数据库...
2023/05/15 16:20:29 qqwry 数据库下载失败,请手动下载解压后保存到本地: qqwry.dat
2023/05/15 16:20:29 下载链接: [https://gh-release.zu1k.com/HMBSbige/qqwry/qqwry.dat]
2023/05/15 16:20:29 error: context deadline exceeded (Client.Timeout or context cancellation while reading body)
2023/05/15 16:20:29 正在下载最新 ZX IPv6数据库...
2023/05/15 16:20:30 已将最新的 ZX IPv6数据库 保存到本地: [zxipv6wry.db]
2023/05/15 16:20:30 正在下载最新 ip2region 数据库...
2023/05/15 16:20:36 ip2region 数据库下载成功: ip2region.xdb
2023/05/15 16:20:36 正在下载最新 cdn 数据库...
2023/05/15 16:20:37 cdn 数据库下载成功: cdn.yml
- 还是因为有墙的原因 有一些数据库就下载不下来
- 或者指定数据库
$ nali update --db qqwry,cdn
2020/07/17 12:53:46 正在下载最新纯真 IP 库...
2020/07/17 12:54:05 已将最新的纯真 IP 库保存到本地 /root/.nali/qqwry.dat
详细介绍链接
https://mp.weixin.qq.com/s/TIqC6zWnffrHmpJuyZpsuA