manuelver/scripts-random
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

Update check_abuseipdb.sh

Browse Source
This commit is contained in:
Manuel Vergara
2025-10-17 00:10:22 +02:00
parent 7db4c07fb2
commit 9e0b80ab12
1 changed files with 36 additions and 38 deletions
Download Patch File Download Diff File Expand all files Collapse all files

74
01_bash/check_abuseipdb.sh
View File

@@ -24,16 +24,18 @@ set -euo pipefail
# Variables de configuración # Variables de configuración
MAX_AGE_DAYS=90 # Número de días de historial a comprobar MAX_AGE_DAYS=90 # Número de días de historial a comprobar
SLEEP_BETWEEN=1 # Tiempo de espera entre las comprobaciones de IPs
THRESHOLD=50 # Umbral de score para considerar una IP sospechosa THRESHOLD=50 # Umbral de score para considerar una IP sospechosa
SLEEP_BETWEEN=1 # Tiempo de espera entre las comprobaciones de IPs
# Colores para salida # Colores para salida
COLOR_RED='\e[31m' # Color para mensajes de error COLOR_RED='\e[31m' # Color para mensajes de error
COLOR_GREEN='\e[32m' # Color para mensajes exitosos COLOR_GREEN='\e[32m' # Color para mensajes exitosos
COLOR_YELLOW='\e[33m' # Color para mensajes informativos COLOR_CYAN="\033[36m" # Color para mensajes informativos 1
COLOR_YELLOW='\e[33m' # Color para mensajes informativos 2
COLOR_BLUE='\e[34m' # Color para títulos y encabezados COLOR_BLUE='\e[34m' # Color para títulos y encabezados
COLOR_RESET='\e[0m' # Resetea el color al valor predeterminado COLOR_RESET='\e[0m' # Resetea el color al valor predeterminado
# Archivo de log (cambiar la ubicación a un directorio accesible) # Archivo de log (cambiar la ubicación a un directorio accesible)
LOG_FILE="./check_ips_script.log" # Cambiado a un directorio accesible para el usuario LOG_FILE="./check_ips_script.log" # Cambiado a un directorio accesible para el usuario
@@ -54,22 +56,10 @@ function log_message() {
echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >>"$LOG_FILE" echo "$(date '+%Y-%m-%d %H:%M:%S') - $message" >>"$LOG_FILE"
} }
# Función para imprimir títulos con formato y colores
function print_title {
local title="$1"
local title_length=${#title}
local total_length=22
local margin_length=$(((total_length - title_length - 4) / 2))
local left_padding=$((margin_length))
local right_padding=$((margin_length + (title_length % 2)))
echo -e "${COLOR_BLUE}\n$(printf '#%.0s' $(seq 1 $left_padding))#### $title ####$(printf '#%.0s' $(seq 1 $right_padding))\n${COLOR_RESET}"
}
# Comprobación de dependencias necesarias # Comprobación de dependencias necesarias
for cmd in jq curl; do for cmd in jq curl; do
if ! command -v "$cmd" >/dev/null 2>&1; then if ! command -v "$cmd" >/dev/null 2>&1; then
echo -e "${COLOR_RED}Error: '$cmd' no está instalado. Instálalo y vuelve a ejecutar.${COLOR_RESET}" >&2 echo -e "${COLOR_RED}[!] Error: '$cmd' no está instalado. Instálalo y vuelve a ejecutar.${COLOR_RESET}" >&2
log_message "Error: '$cmd' no está instalado." log_message "Error: '$cmd' no está instalado."
exit 2 exit 2
fi fi
@@ -80,9 +70,9 @@ log_message "Iniciando el script de comprobación de IPs."
# Leer API_KEY desde variable de entorno o pedir al usuario # Leer API_KEY desde variable de entorno o pedir al usuario
API_KEY="${API_KEY_ipabuse:-}" API_KEY="${API_KEY_ipabuse:-}"
if [[ -z "$API_KEY" ]]; then if [[ -z "$API_KEY" ]]; then
read -rp "Introduce tu API key de AbuseIPDB: " API_KEY read -rp "[+] Introduce tu API key de AbuseIPDB: " API_KEY
if [[ -z "$API_KEY" ]]; then if [[ -z "$API_KEY" ]]; then
echo -e "${COLOR_RED}Error: la API key es obligatoria.${COLOR_RESET}" >&2 echo -e "${COLOR_RED}[!] Error: la API key es obligatoria.${COLOR_RESET}" >&2
log_message "Error: No se proporcionó API Key." log_message "Error: No se proporcionó API Key."
exit 1 exit 1
fi fi
@@ -91,10 +81,10 @@ fi
# Leer lista de IPs desde variable de entorno o pedir al usuario # Leer lista de IPs desde variable de entorno o pedir al usuario
IPS_LIST="${IPS_LIST_abuseipdb:-}" IPS_LIST="${IPS_LIST_abuseipdb:-}"
if [[ -z "$IPS_LIST" ]]; then if [[ -z "$IPS_LIST" ]]; then
echo -e "${COLOR_YELLOW}Introduce el listado de IPs (una por línea). Finaliza con Ctrl+D:${COLOR_RESET}" echo -e "${COLOR_YELLOW}[+] Introduce el listado de IPs (una por línea). Finaliza con Ctrl+D:${COLOR_RESET}"
IPS_LIST="$(cat)" IPS_LIST="$(cat)"
if [[ -z "$IPS_LIST" ]]; then if [[ -z "$IPS_LIST" ]]; then
echo -e "${COLOR_RED}Error: no se proporcionaron IPs.${COLOR_RESET}" >&2 echo -e "${COLOR_RED}[!] Error: no se proporcionaron IPs.${COLOR_RESET}" >&2
log_message "Error: No se proporcionaron IPs." log_message "Error: No se proporcionaron IPs."
exit 1 exit 1
fi fi
@@ -103,15 +93,18 @@ fi
# Convertir lista de IPs multilínea a array para procesar cada IP # Convertir lista de IPs multilínea a array para procesar cada IP
mapfile -t iterator <<< "$IPS_LIST" mapfile -t iterator <<< "$IPS_LIST"
# Imprimir el título principal del script # Imprimir el título principal del script e información
print_title "Comprobando IPs en AbuseIPDB" echo -e "${COLOR_BLUE}\n[i] Comprobando IPs en AbuseIPDB${COLOR_RESET}"
echo -e "${COLOR_CYAN} Puedes cambiar algunos parámetros en el script:${COLOR_RESET}"
echo -e "${COLOR_CYAN} - Días de historial a comprobar: (MAX_AGE_DAYS=90)${COLOR_RESET}"
echo -e "${COLOR_CYAN} - Umbral de score para considerar una IP sospechosa: (THRESHOLD=50)\n${COLOR_RESET}"
# Procesar cada IP # Procesar cada IP
for ip in "${iterator[@]}"; do for ip in "${iterator[@]}"; do
ip=$(echo "$ip" | xargs) # Eliminar espacios en blanco extra ip=$(echo "$ip" | xargs) # Eliminar espacios en blanco extra
[[ -z "$ip" ]] && continue # Saltar si la IP está vacía [[ -z "$ip" ]] && continue # Saltar si la IP está vacía
echo -e "${COLOR_BLUE}=== IP: $ip ===${COLOR_RESET}" echo -e "${COLOR_BLUE}[i] Checkeando IP: $ip${COLOR_RESET}"
# Hacer la solicitud a la API de AbuseIPDB # Hacer la solicitud a la API de AbuseIPDB
resp=$(curl -sS -G "https://api.abuseipdb.com/api/v2/check" \ resp=$(curl -sS -G "https://api.abuseipdb.com/api/v2/check" \
@@ -123,14 +116,14 @@ for ip in "${iterator[@]}"; do
# Controlar si no se obtiene respuesta de la API # Controlar si no se obtiene respuesta de la API
if [[ -z "$resp" ]]; then if [[ -z "$resp" ]]; then
echo -e "${COLOR_RED}❌ Sin respuesta de la API.${COLOR_RESET}" echo -e "${COLOR_RED}[!] Sin respuesta de la API.${COLOR_RESET}"
log_message "Error: No se recibió respuesta para la IP $ip." log_message "Error: No se recibió respuesta para la IP $ip."
continue continue
fi fi
# Verificar si hay errores en la respuesta de la API # Verificar si hay errores en la respuesta de la API
if echo "$resp" | jq -e '.errors? != null' >/dev/null; then if echo "$resp" | jq -e '.errors? != null' >/dev/null; then
echo -e "${COLOR_RED}❌ Error de API:${COLOR_RESET}" echo -e "${COLOR_RED}[!] Error de API:${COLOR_RESET}"
echo "$resp" | jq '.errors' echo "$resp" | jq '.errors'
log_message "Error de API para la IP $ip: $(echo "$resp" | jq -r '.errors')" log_message "Error de API para la IP $ip: $(echo "$resp" | jq -r '.errors')"
continue continue
@@ -145,16 +138,21 @@ for ip in "${iterator[@]}"; do
usage=$(echo "$resp" | jq -r '.data.usageType // "N/A"') usage=$(echo "$resp" | jq -r '.data.usageType // "N/A"')
# Mostrar los resultados de la IP # Mostrar los resultados de la IP
echo " País: $country" echo -e "${COLOR_CYAN}[+] País:${COLOR_RESET} ${COLOR_YELLOW}$country${COLOR_RESET}"
echo " ISP: $isp" echo -e "${COLOR_CYAN}[+] ISP:${COLOR_RESET} ${COLOR_YELLOW}$isp${COLOR_RESET}"
echo " Uso: $usage" echo -e "${COLOR_CYAN}[+] Uso:${COLOR_RESET} ${COLOR_YELLOW}$usage${COLOR_RESET}"
echo " Total reportes: $totalReports" echo -e "${COLOR_CYAN}[+] Total reportes:${COLOR_RESET} ${COLOR_YELLOW}$totalReports${COLOR_RESET}"
echo " Último reporte: $lastReported" echo -e "${COLOR_CYAN}[+] Último reporte:${COLOR_RESET} ${COLOR_YELLOW}$lastReported${COLOR_RESET}"
echo " Score abuso: $abuseScore"
if (( abuseScore >= 50 )); then
echo -e "${COLOR_CYAN}[+] Score abuso:${COLOR_RESET} ${COLOR_RED}$abuseScore${COLOR_RESET}"
else
echo -e "${COLOR_CYAN}[+] Score abuso:${COLOR_RESET} ${COLOR_GREEN}$abuseScore${COLOR_RESET}"
fi
# Contar categorías de ataques reportados # Contar categorías de ataques reportados
if (( totalReports > 0 )); then if (( totalReports > 0 )); then
echo -e "${COLOR_YELLOW} Categorías reportadas:${COLOR_RESET}" echo -e "${COLOR_CYAN}[+] Categorías reportadas:${COLOR_RESET}"
declare -A category_map=( declare -A category_map=(
[3]="Fraude en pedidos" [3]="Fraude en pedidos"
[4]="Ataque DDoS" [4]="Ataque DDoS"
@@ -182,17 +180,17 @@ for ip in "${iterator[@]}"; do
# Mostrar las categorías de ataque reportadas # Mostrar las categorías de ataque reportadas
echo "$resp" | jq -r '.data.reports[].categories[]' | sort | uniq -c | sort -rn | while read -r count cat; do echo "$resp" | jq -r '.data.reports[].categories[]' | sort | uniq -c | sort -rn | while read -r count cat; do
description="${category_map[$cat]:-Desconocida}" description="${category_map[$cat]:-Desconocida}"
echo " - $description (Categoría $cat): $count veces" printf " ${COLOR_CYAN}[+] %-20s ${COLOR_RESET} ${COLOR_YELLOW}%s veces${COLOR_RESET}\n" "$description:" "$count"
done done
fi fi
# Evaluar si la IP es sospechosa en base al score # Evaluar si la IP es sospechosa en base al score
if (( abuseScore >= THRESHOLD )); then if (( abuseScore >= THRESHOLD )); then
echo -e "${COLOR_RED} 🔴 Resultado: SOSPECHOSA (score >= $THRESHOLD)${COLOR_RESET}" echo -e "${COLOR_RED}\n🔴 Resultado: La IP $ip es SOSPECHOSA (score $abuseScore >= $THRESHOLD)${COLOR_RESET}"
log_message "IP: $ip - Resultado: SOSPECHOSA (score >= $THRESHOLD)" log_message "IP: $ip - Resultado: SOSPECHOSA (score $abuseScore >= $THRESHOLD)"
else else
echo -e "${COLOR_GREEN} 🟢 Resultado: OK / No sospechosa (score < $THRESHOLD)${COLOR_RESET}" echo -e "${COLOR_GREEN}\n🟢 Resultado: La IP $ip no es sospechosa (score $abuseScore < $THRESHOLD)${COLOR_RESET}"
log_message "IP: $ip - Resultado: OK / No sospechosa (score < $THRESHOLD)" log_message "IP: $ip - Resultado: OK / No sospechosa (score $abuseScore < $THRESHOLD)"
fi fi
echo echo
@@ -200,5 +198,5 @@ for ip in "${iterator[@]}"; do
done done
# Mensaje final de éxito # Mensaje final de éxito
echo -e "${COLOR_GREEN}✅ Comprobación finalizada.${COLOR_RESET}" echo -e "${COLOR_BLUE}[i] Comprobación finalizada\n${COLOR_RESET}"
log_message "El script se ejecutó correctamente." log_message "El script se ejecutó correctamente."