INtrack - Internet-Crawler & Sicherheitsscanner

INtrack ist ein leistungsstarker, multithreaded Sicherheitsscanner und Internet-Crawler, der für Netzwerk-Erkundung, Schwachstellenerkennung und Sicherheitsbewertung entwickelt wurde. Er kann eine Vielzahl von Instanzen, Schwachstellen, IoT-Geräten, Exposures und mehr scannen.

Funktionen

• 🔍 Umfassendes Scannen: Erkennt Webserver, Anwendungen, verwundbare Dienste und mehr
• 🌐 Flexible Zielauswahl: Scannt einzelne Hosts, Subnetze, zufällige Internet-IPs oder Ziele aus einer Datei
• 🛠️ Mehrere Scanner-Typen:
  • Schwachstellenscanner für bekannte CVEs
  • Instanz-Erkennung (WordPress, Jira, Apache, Nginx, usw.)
  • Erkennung von IoT-Geräten
  • Erkennung von Backdoor-Implantaten
  • Identifizierung von Netzwerkdiensten
  • Exposure-Scanner (robots.txt, security.txt, usw.)
• 🔄 Multithreading: Schnelles, gleichzeitiges Scannen mit anpassbarer Thread-Anzahl
• 🔧 Anpassbar: Ports, Timeouts und Scan-Typen konfigurieren
• 📊 Fortschrittsvisualisierung: Echtzeit-Scanfortschritt mit alive-progress-Balken

Installation

# Install pipx if not already installed:
python3 -m pip install --user pipx
python3 -m pipx ensurepath

# Install INtrack via pipx directly from GitHub:
pipx install git+https://github.com/K3ysTr0K3R/INtrack.git

Verwendung

Grundlegende Verwendung

intrack -H 192.168.1.1 -p 80,443

Scan-Typen

# Check for WordPress instances
intrack -H 192.168.1.0/24 --instance wordpress

# Scan for specific vulnerability
intrack -H 192.168.1.0/24 --vuln CVE-2017-7921

# Detect IoT devices
intrack -H 192.168.1.0/24 --iot hikvision

# Check for exposed API documentation
intrack -H 192.168.1.0/24 --exposure api-docs

# Search for backdoor implants
intrack -H 192.168.1.0/24 --backdoor antsword

# Run network checks
intrack -H 192.168.1.0/24 --network telnet

Zielauswahl

# Scan a single host
intrack -H 192.168.1.1 --instance wordpress

# Scan a subnet
intrack -H 192.168.1.0/24 --instance nginx

# Scan targets from a file
intrack -f targets.txt --instance jira

# Scan random internet hosts
intrack -n 100 --instance apache

Erweiterte Optionen

# Combine multiple scan types
intrack -H 192.168.1.0/24 --instance "wordpress,jira" --exposure "robots-txt,security-txt"

# Save results to a file
intrack -H 192.168.1.0/24 --instance wordpress -o results.txt

# Resolve hostnames for IPs
intrack -H 192.168.1.0/24 --hostname --instance wordpress

# Use more threads for faster scanning
intrack -H 192.168.1.0/24 -t 50 --instance wordpress

# Execute worm scripts (requires listener)
intrack -H 192.168.1.0/24 --worm tomcat -L 192.168.1.100 -P 4444

# Probe for HTTP/HTTPS services
intrack -H 192.168.1.0/24 --probe -o webservers.txt

Alle verfügbaren Scanner auflisten

intrack --list

Schwachstellen

• Mehrere CVEs (verwende --list, um alle zu sehen)

Befehlszeilenargumente

Rechtlicher Hinweis

Dieses Tool ist ausschließlich für legale Sicherheitsbewertungen, Penetrationstests und Bildungszwecke bestimmt. Verwenden Sie es verantwortungsvoll und nur gegen Systeme, die Ihnen gehören oder für deren Test Sie die ausdrückliche Erlaubnis haben.

Lizenz

MIT License

Mitwirken

Beiträge sind willkommen! Bitte folgen Sie den Standard-Richtlinien für Beiträge, wenn Sie Issues oder Pull Requests einreichen.

Bleiben Sie gespannt auf Updates, während wir INtrack weiter verbessern!