xby-ip-query

在日常管理或安全工作中，遇到一个可疑 IP 往往意味着离开终端、打开浏览器、登录威胁情报平台，流程繁琐且打断工作节奏。xby-ip-query 将这一工作流直接搬到 DSH 对话中，让你在不出上下文的情况下完成调查。

插件依托全球蜜罐网络与长亭威胁情报数据集，可对任意 IP 地址返回地理位置、ASN 及历史恶意行为记录。只需一次 set_xby_apikey 调用即可持久化 API 密钥，会话重启后依然有效，免去每次重新配置的麻烦。

它面向在 DSH 中频繁处理 IP 相关安全事件的用户——无论是研判告警、追踪日志中陌生源地址，还是日常拉取威胁情报，都能一步到位，无需在多个工具间来回切换。