
Autamatisaziun da firewalls Geo-IP per servers Linux.
Analisa logs d'autentificaziun, mappa IPs da login fallids a pajais, e genera scripts da firewall iptables u ipset. Gratis per il flux da basa. La versiun pagada aggiundscha Wireshark IDS, MCP ed in LLM integrerà.
Gratis: listas neras + ipset. Pagada: + Wireshark IDS, server MCP, LLM integrerà, banca da datas IP2Location nova.
Co funcziuna
Trais cumonds. Il chaos dals logs d'autentificaziun daventa in script da firewall.
$ agippy analyseScannar logs d'autentificaziun
Tscherner /var/log/auth.log per patrons da login fallids. Cumptar empruvs per IP. Exportar en CSV u Excel sch'ti vuls in trail da brev.
$ agippy create ipblacklistMappar IPs a pajais
Geolocalisar via IP2Location. Construir listas neras per IP e per pajais. Agiuntar a la whitelista quai che na duai betg vegnir bloccà.
$ agippy create ipsetGenerar script ipset
Emetter in script shell che charga las reglas en ipset — ina magnituda da grondezza pli spert che iptables per IP singulas per listas grondas.
Ediziuns
Cumenzar gratis. Actualisar cura che ti has basegn dal rest.
Gratis
Tut quai che ti has basegn per il flux da basa da firewall.
- analyse, ipset, blacklist, countrylist
- Banca da datas IP2Location LITE integrerà
- doctor, init, status, examples
- Il medem /usr/bin/agippy sco la versiun pagada — midar ediziuns en mintga mument
Pagada
Tut da Gratis, plus il set cumplet da funcziuns.
- Integraziun Wireshark: leger pcap, capturar, conversaziuns, seguir streams
- Set controlas IDS concurrentas: scanaziun da ports, beaconing, tunneling DNS, credentials en cler, ports suspectus, spoofing ARP, tunneling ICMP
- Server MCP che expona 18 instruments a Claude Code ed auters clients MCP
- LLM integrerà per explain ed ask en il CLI
- Actualisaziun nova da la banca da datas commerciala IP2Location
Ambas ediziuns s'installan als medems paths. apt installa da /opt/agippy/, collà sco /usr/bin/agippy. Conflicts/Replaces lascha midar ediziuns cun dpkg -i en mintga direcziun.
Pagada — ultra il firewall
Analisa da packets, IDS ed MCP — il medem binari.
Wireshark integrerà
Leger fichiers pcap, capturar traffic viv, seguir streams TCP, exequir rapports da hierarchia da protocol. Sustegnì da tshark u gopacket. Il sutcumand detect exequescha set controlas IDS en parallel.
$ agippy wireshark detect capture.pcapServer MCP
agippy mcp serve expona instruments geo-IP e Wireshark a Claude Code ed auters clients MCP via stdio. Integrar il triage da auth-log e l'analisa da pcap en voss loop d'agent.
$ claude mcp add agippy agippy mcp serve