Bash Script – Obtener redes y AS number por su dominio

[javcasta]

Hola.

Una aportación a la causa :)

Un bash-script (para ser ejecutado desde shell), para un pfSense, para obtener el AS number y las redes de un dominio.

Como funciona, paso a paso:

Para obtener la IPv4 del dominio: pfsense.org

host -4 pfsense.org | grep "pfsense.org has address" | cut -d " " -f 4
      208.123.73.69

Para obtener el AS number de ese dominio por su IPv4

whois -h v4.whois.cymru.com – "-c 208.123.73.69"

AS      | IP              | CC | AS Name

30312  | 208.123.73.69    | US | NETGATE - Netgate, US

Filtramos para obtener solo el nº

whois -h v4.whois.cymru.com – "-c 208.123.73.69" | grep -v "AS" | cut -d "|" -f 1

30312

Obtenemos las redes/subredes del AS Number

whois -h whois.radb.net – '-i origin AS30312' | awk '/^route:/ {print $2;}' | sort | uniq

192.207.126.0/24
    208.123.73.0/24

El código del script:

#!/bin/bash
############################################################################
#                         GET Nets and AS by domain                        #
#                       BASH SCRIPT FOR PFSENSE 2.3                        #
#             BY JAVIER CASTAÑÓN - 2016 - HTTPS://JAVCASTA.COM             #
############################################################################
#      uso: alojar getNetsByDomain.sh en carpeta,p.e. /tmp o /scripts      #
#        ejecutarlo desde shell:# sh /tmp/getNetsByDomain.sh               #
############################################################################
read -p 'Enter domain (foo.bar): ' INPUTDOMAIN
LAIP=$(host -4 $INPUTDOMAIN | grep "$INPUTDOMAIN has address" | cut -d " " -f 4)
printf "IP for $INPUTDOMAIN is $LAIP \n"
printf "getting AS NUMBER... \n"
ASNUMBER=$(whois -h whois.cymru.com -- "-c $LAIP" | grep -v "AS" | cut -d "|" -f 1)
ASSTRING="AS$ASNUMBER"
printf "ASN for $INPUTDOMAIN is $ASSTRING \n"
whois -h whois.radb.net -- "-i origin $ASSTRING" | awk '/^route:/ {print $2;}' | sort | uniq > /tmp/thenet.tmp
THENET=$(cat /tmp/thenet.tmp)
printf "The nets for $INPUTDOMAIN is in file /tmp/thenet.tmp: \n"
echo $THENET

(Nota: a veces el whois a whois.cymru.com da un time out, y suele tardar unos 30sg, no ejecutar demasiados whois queries ya que el servidor ese se satura bastante y te corta)

Lo tengo en: https://www.javcasta.com/pfsense-bash-script-obtener-redes-y-as-por-su-dominio-getnetsbydomain-sh/

Salu2

– add --

Las redes obtenidas el script las guarda en /tmp/thenet.tmp , con el objeto de vía scripting poder confeccionar aliases de pfSense para un dominio de forma cómoda, cuando lo tenga, ya avisaré.

[javcasta]

Hola

Se me olvidaba lo más importante. Como pfSense trae la utilidad Bulk import para Alias, no sigo con scripting para esto, pues ya es trivial implementar el alias:

Una vez obtenida la lista de redes de un dominio vía el script en /tmp/thenet.tmp

Para crear un alias para ese dominio, por ejemplo si hemos obtenido la lista para facebook.es:

Copiamos el contenido de /tmp/thenet.tmp editandolo. (se puede usar Diagnostics > Edit file)

Vamos a    Firewall> Aliases > IP: [ Import ] (abajo a la derecha)

Y pegamos la lista de redes en Aliases to import, (ponemos un name al alias facebook_es y descripción si se desea y save)

Y hemos creado un alias para un dominio

Salu2

[Finger]

maestro!!

[javcasta]

Hola

Finger, jaja, no, maestro no,  parado, tengo tiempo :)

Salu2