Comando WhoIS - Saída Específica

[Adenes]

Olá pessoal.

 

Quero utilizar o comando whois de uma forma que sua saída seja apenas parte do conteúdo exibido normalmente.

 

Exemplo:

 

Entro com o IP: 8.8.8.8

 

e quero salvar o resultado num documento de texto (usando ">"), porém quero somente salvar somente o conteudo dos campos Address e Country. Somente o conteudo desses campos, não quero salvar as palavras country e address.

 

Como posso fazer isso?

 

Obrigado.

[Édnei Rodrigues]

@Adenes Tu terás que dar um exemplo real para entendermos o que tu queres. Há algumas formas de filtrarmos esse contéudo.

[Adenes]

O que eu preciso na verdade e a partir do IP marcar sua localização no google maps. Pensei em extrair endereço e pais com o whois e então seguir dai em diante.

[Édnei Rodrigues]

Então, eu preciso de um exemplo da saída de comando do whois! Eu não tenho como simular aqui.

[Adenes]

ubuntu@ip-172-31-18-123:~$ sudo whois 8.8.8.8

 

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

# If you see inaccuracies in the results, please report at

# http://www.arin.net/public/whoisinaccuracy/index.xhtml

#

 

 

#

# The following results may also be obtained via:

# http://whois.arin.net/rest/nets;q=8.8.8.8?showDetails=true&showARIN=false&ext=netref2

#

 

 

# start

 

NetRange:       8.0.0.0 - 8.255.255.255

CIDR:           8.0.0.0/8

NetName:        LVLT-ORG-8-8

NetHandle:      NET-8-0-0-0-1

Parent:          ()

NetType:        Direct Allocation

OriginAS:

Organization:   Level 3 Communications, Inc. (LVLT)

RegDate:        1992-12-01

Updated:        2012-02-24

Ref:            http://whois.arin.net/rest/net/NET-8-0-0-0-1

 

 

OrgName:        Level 3 Communications, Inc.

OrgId:          LVLT

Address:        1025 Eldorado Blvd.

City:           Broomfield

StateProv:      CO

PostalCode:     80021

Country:        US

RegDate:        1998-05-22

Updated:        2012-01-30

Comment:        ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

Ref:            http://whois.arin.net/rest/org/LVLT

 

OrgNOCHandle: NOCSU27-ARIN

OrgNOCName:   NOC Support

OrgNOCPhone:  +1-877-453-8353

OrgNOCEmail:  [email protected]

OrgNOCRef:    http://whois.arin.net/rest/poc/NOCSU27-ARIN

 

OrgTechHandle: IPADD5-ARIN

OrgTechName:   ipaddressing

OrgTechPhone:  +1-877-453-8353

OrgTechEmail:  [email protected]

OrgTechRef:    http://whois.arin.net/rest/poc/IPADD5-ARIN

 

OrgAbuseHandle: APL8-ARIN

OrgAbuseName:   Abuse POC LVLT

OrgAbusePhone:  +1-877-453-8353

OrgAbuseEmail:  [email protected]

OrgAbuseRef:    http://whois.arin.net/rest/poc/APL8-ARIN

 

# end

 

 

# start

 

NetRange:       8.8.8.0 - 8.8.8.255

CIDR:           8.8.8.0/24

NetName:        LVLT-GOGL-8-8-8

NetHandle:      NET-8-8-8-0-1

Parent:         LVLT-ORG-8-8 (NET-8-0-0-0-1)

NetType:        Reallocated

OriginAS:

Organization:   Google Inc. (GOGL)

RegDate:        2014-03-14

Updated:        2014-03-14

Ref:            http://whois.arin.net/rest/net/NET-8-8-8-0-1

 

 

OrgName:        Google Inc.

OrgId:          GOGL

Address:        1600 Amphitheatre Parkway

City:           Mountain View

StateProv:      CA

PostalCode:     94043

Country:        US

RegDate:        2000-03-30

Updated:        2013-08-07

Ref:            http://whois.arin.net/rest/org/GOGL

 

OrgAbuseHandle: ZG39-ARIN

OrgAbuseName:   Google Inc

OrgAbusePhone:  +1-650-253-0000

OrgAbuseEmail:  [email protected]

OrgAbuseRef:    http://whois.arin.net/rest/poc/ZG39-ARIN

 

OrgTechHandle: ZG39-ARIN

OrgTechName:   Google Inc

OrgTechPhone:  +1-650-253-0000

OrgTechEmail:  [email protected]

OrgTechRef:    http://whois.arin.net/rest/poc/ZG39-ARIN

 

# end

 

 

 

#

# ARIN WHOIS data and services are subject to the Terms of Use

# available at: https://www.arin.net/whois_tou.html

#

# If you see inaccuracies in the results, please report at

# http://www.arin.net/public/whoisinaccuracy/index.xhtml

#

[Édnei Rodrigues]

Ok, ficaria assim:

 

whois 8.8.8.8  | sed '/^#/d' | grep -E 'Country|Address' | cut -d ":" -f2

[Adenes]

Ótimo, testei aqui e funcionou muito bem. Muito obrigado! Só preciso remover os espaços da frente agora.

[victor.sartori]

O whois tem limite de consultas.

O ideal é você utilizar uma base de Geo Localização.

 

A maxmind tem uma base free: http://dev.maxmind.com/geoip/legacy/geolite/

E com um script simples em python dá para descobrir de qual pais aquele IP está.

import sysimport pygeoipgeoip = pygeoip.GeoIP('GeoIP.dat')print (geoip.country_name_by_addr(sys.argv[1]))

Esse script é  funcional, mas não tem nenhum tratamento de erros.

 

Exemplo de uso:

$ python ip.py 8.8.8.8United States$ python ip.py 200.160.0.10Brazil

Espero ter ajudado.