使用Python查找相同IP地址的方法

本文将介绍使用Python查找相同IP地址的方法，以便于网络安全领域的应用。在网络安全测试和研究中，查找相同IP地址是一项重要的技术，可用于检测和分析网络攻击活动、扫描网络端口、识别罕见的病毒和木马、行为分析等。

一、获取IP地址

在Python中，获取网络连接的IP地址是非常简单的。我们可以使用socket模块中的getaddrinfo()函数，它能够返回对应主机名的IP地址信息：

import socket

def get_ips(hostname):
    ips = []
    try:
        results = socket.getaddrinfo(hostname, None)
        for result in results:
            ips.append(result[4][0])
    except Exception as e:
        pass
    return ips

上述函数中，我们传入一个主机名，并且通过socket.getaddrinfo()函数获取其IP地址信息，并将其添加到一个列表中返回。

二、对IP地址进行比较

获取IP地址后，我们需要比较它们以找出相同的IP地址。Python提供了多种方法比较IP地址，下面是其中的三种方法：

1. 使用ipaddress模块

从Python 3.3开始，Python具备了一个新的标准模块ipaddress，它可以用来处理IPv4和IPv6地址。我们可以通过创建IPv4Address或IPv6Address实例，并使用==或!=比较运算符来比较实例是否相等。

import ipaddress

ip1 = ipaddress.ip_address('192.168.1.1')
ip2 = ipaddress.ip_address('192.168.1.2')

if ip1 == ip2:
    print('The same IP address')
else:
    print('Different IP address')

2. 分割IP地址

我们可以将IP地址分成四个部分，并逐个比较每个部分。如果四个部分都相等，则表示这些IP地址相同。

def compare_ip(ip1, ip2):
    ip1_lst = ip1.split('.')
    ip2_lst = ip2.split('.')
    for i in range(4):
        if int(ip1_lst[i]) != int(ip2_lst[i]):
            return False
    return True

3. 使用ipcmp模块

Python还提供了一个标准模块ipcmp，它可以比较两个IP地址的大小。

import socket
import struct

def compare_ip(ip1, ip2):
    ip1_num = struct.unpack("!I", socket.inet_aton(ip1))[0]
    ip2_num = struct.unpack("!I", socket.inet_aton(ip2))[0]
    if ip1_num == ip2_num:
        return True
    else:
        return False

三、应用示例

下面是一个实际的示例，它可以在一个日志文件中查找所有相同的IP地址：

import re

# 获取日志文件中的IP地址列表
def get_ip_list(filename):
    pattern = re.compile('d{1,3}.d{1,3}.d{1,3}.d{1,3}')
    ips = []
    with open(filename, 'r') as f:
        for line in f:
            matches = pattern.findall(line)
            if matches:
                ips.extend(matches)
    return ips

# 查找日志文件中所有相同的IP地址
def get_same_ips(filename):
    ips = get_ip_list(filename)
    same_ips = []
    for i in range(len(ips)):
        if ips[i] in same_ips:
            continue
        for j in range(i + 1, len(ips)):
            if ips[i] == ips[j]:
                same_ips.append(ips[i])
                break
    return same_ips

if __name__ == '__main__':
    filename = 'access.log' # 日志文件名
    same_ips = get_same_ips(filename)
    print(same_ips)

四、总结

本文介绍了使用Python查找相同IP地址的方法，并介绍了三种比较IP地址的方法。在实际应用中，我们可以根据不同的需要选择适合的方法。在网络安全领域，查找相同IP地址可以帮助我们及时发现网络攻击行为、进行行为分析等。