@jeekajoo shaarlinks 17/06/2015
Les bases de données whois ne sont pas très normalisées.
Du coup pour retrouver l'adresse à contacter en cas d'abus (abuse), c'est difficilement automatisable. D'autant plus que les bases de données whois font du rate limiting.
"""
$ whois 216.58.211.67 | grep -i abuse                                        
OrgAbuseHandle: ZG39-ARIN
OrgAbuseName:   Google Inc
OrgAbusePhone:  +1-650-253-0000
OrgAbuseEmail:  arin-contact@google.com
OrgAbuseRef:    http://whois.arin.net/rest/poc/ZG39-ARIN

$ whois 195.154.216.148 | grep -i abuse                                      
% Abuse contact for '195.154.128.0 - 195.154.255.255' is 'abuse@proxad.net'
abuse-mailbox:  abuse@iliad-entreprises.fr
"""
Alors on peut passer par le service fourni par abusix, en mettant l'ip à l'envers:
"""
$ host -t TXT 67.211.58.216.abuse-contacts.abusix.org                        
67.211.58.216.abuse-contacts.abusix.org descriptive text "arin-contact@google.com"

$ host -t TXT 148.216.154.195.abuse-contacts.abusix.org                      
148.216.154.195.abuse-contacts.abusix.org descriptive text "abuse@proxad.net"
"""

EDIT: j'ai plus propre avec dig +short
"""
$ dig TXT 67.211.58.216.abuse-contacts.abusix.org +short
"arin-contact@google.com"

# Virons les guillemets
$ dig TXT 67.211.58.216.abuse-contacts.abusix.org +short  | cut -f 2 -d\"
arin-contact@google.com
"""
(Permalink)