最近啊，一直在某演练，不是作为攻击方比较遗憾，作为了防守方，是真的有点无聊，每天除了封堵IP就是封堵IP，封国外，封C段。没办法，职责所在，好好干吧，7*24小时，每天封堵得IP都好几千，客户的IP封堵还不智能，每次都还是手动添加子网掩码添加~你懂的。

Python是最好的语言，写了一个简单的处理脚本。说一下WAF上IP的处理格式，每次只能添加50个IP，还需要添加子网。大概的形式如下：

192.168.1.101/255.255.255.255,192.168.1.102/255.255.255.255

# -*- encoding: utf-8 -*-
'''
@File : ip2mask_py3.py
@Time : 2019/06/25 22:51:54
@Author : JE2Se 
@Version : 1.0
@Contact : admin@je2se.com
@WebSite : https://www.je2se.com
'''

import xlrd
import os
ipdata = []

workbook = xlrd.open_workbook(u'1.xlsx') //将待转换得IP存放在xlsx中
sheet = workbook.sheet_by_index(0)
for i in range(sheet.nrows):
    rows = sheet.row_values(i)
    ipdata.append('{}/255.255.255.255,'.format(rows[0].split()[0]))
    //添加子网掩码
data = ''
for i in range(len(ipdata)):
    print(ipdata[i])
    data += ipdata[i]
    if i % 49 == 0 and i != 0: //50个为一组
        data += '\n'

save_file = open(u'ok.txt', 'w+')  //将整理好的IP输出为TXT
save_file.write(data)
save_file.seek(-1, os.SEEK_END)  //去掉最后边的一个逗号
save_file.truncate()
save_file.close()

1）虽然功能实现了，但是还是有不足的地方，首先是代码上的不足，只去了内容最后的一个逗号，如果，超过50个IP后分段，前一段的最后面的逗号还存在。
2）这个只适合固定子网掩码，每次碰到/27,/24的还需要改源码，不方便不方便，前期工作紧没时间改，将就了好久。

后来对代码进行了修改，50个分段以后，最后面没有逗号，支持网段，IP一起，上一个脚本每次要么固定IP，要么都是同一个网段，碰到/16,/27的还是要单独写，现在想要自动加子网掩码。修改代码如下：

# -*- encoding: utf-8 -*-
'''
@File : ip_automask_3.py
@Time : 2019/06/25 23:05:38
@Author : JE2Se 
@Version : 1.0
@Contact : admin@je2se.com
@WebSite : https://www.je2se.com
'''


from IPy import IP   //使用IPy模块，自动识别整理子网掩码
import os
import xlrd

ipdata = []

workbook = xlrd.open_workbook(u'test.xlsx')
sheet = workbook.sheet_by_index(0)
for i in range(sheet.nrows):
    rows = sheet.row_values(i)
    ipmask = IP(rows[0])
    a = ipmask.netmask()  //计算子网掩码
    c = ipmask.net()
    newip = "%s/%s" % (c,a)
    ipdata.append(newip)
data = ''
for i in range(len(ipdata)):
    data += ipdata[i]
    if i == 0:
        data += ','
    if i % 49 != 0 and i !=0: //这回烦着来的，先一个个加，再判断50个不加
        data += ','
    if i % 49 == 0 and i != 0:
        data += '\n\n'

save_file = open(u'ok.txt', 'w+')
save_file.write(data)
save_file.seek(-1, os.SEEK_END)
save_file.truncate()
save_file.close()
print("子网掩码转换ok了")

这次就把上一个脚本的问题都解决的，输出的内容也可以卡卡的直接复制黏贴，省了很多的事。

好开心。能多出点事件偷偷的看看隔壁友商的小姐姐了~