Alt text

Führe automatisierte Netzwerk-Erkundungsscans durch, um Netzwerkinformationen zu sammeln.

IntelSpy ist ein multi-threaded Netzwerk-Intelligence-Tool, das automatisierte Aufzählungen von Netzwerkdiensten durchführt. Es führt Scans zur Erkennung aktiver Hosts, Port-Scans, Dienste-Aufzählungen, Web-Content-Scans, Brute-Force-Angriffe, detaillierte Offline-Exploit-Suchen und mehr durch. Das Tool startet außerdem für jeden erkannten Dienst weitere Aufzählungsscans mit verschiedenen Tools.

Funktionen

Scannt mehrere Ziele in Form von IP-Adressen, IP-Bereichen (CIDR-Notation) und auflösbaren Hostnamen.
Scannt Ziele gleichzeitig.
Erkennt aktive Hosts in einem IP-Bereich (CIDR) Netzwerk.
Anpassbare Port-Scan-Profile und Dienste-Aufzählungsbefehle.
Erstellt eine Verzeichnisstruktur für die Ergebnissammlung und Berichterstellung.
Protokolliert jeden ausgeführten Befehl.
Generiert Shell-Skripte mit Befehlen, die manuell ausgeführt werden können.
Extrahiert wichtige Informationen im txt- und Markdown-Format zur weiteren Prüfung.
Speichert Daten in einer SQLite-Datenbank.
Generiert einen HTML-Bericht.

Voraussetzungen

Python 3 (sudo apt install python3)
Linux (vorzugsweise Kali Linux oder eine andere Hacking-Distribution, die die folgenden Tools enthält.)
- https://www.kali.org/downloads/
toml (https://github.com/toml-lang/toml)
seclists (https://github.com/danielmiessler/SecLists)
curl (Voraussetzung) (sudo apt install curl)
enum4linux (Voraussetzung) (sudo apt install enum4linux)
gobuster (Voraussetzung) (sudo apt install gobuster)
hydra (optional) (sudo apt install hydra)
ldapsearch (optional) (sudo apt install ldap-utils)
medusa (optional) (sudo apt install medusa)
nbtscan (Voraussetzung) (sudo apt install nbtscan)
nikto (Voraussetzung) (sudo apt install nikto)
nmap (Voraussetzung) (sudo apt install nmap)
onesixtyone (Voraussetzung) (sudo apt install onesixtyone)
oscanner (optional) (sudo apt install oscanner)
pandoc (Voraussetzung) (sudo apt install pandoc)
patator (optional) (sudo apt install patator)
showmount (Voraussetzung) (sudo apt install nfs-common)
smbclient (Voraussetzung) (sudo apt install smbclient)
smbmap (Voraussetzung) (sudo apt install smbmap)
smtp-user-enum (Voraussetzung) (sudo apt install smtp-user-enum)
snmpwalk (Voraussetzung) (sudo apt install snmp)
sslscan (Voraussetzung) (sudo apt install sslscan)
svwar (Voraussetzung) (sudo apt install sipvicious)
tnscmd10g (Voraussetzung) (sudo apt install tnscmd10g)
whatweb (Voraussetzung) (sudo apt install whatweb)
wkhtmltoimage (Voraussetzung) (sudo apt install wkhtmltopdf)
wpscan (optional) (sudo apt install wpscan)

pip3 install -r requirements.txt

Verwendung

$ python3 intelspy.py -h

 ___               __        
  |  ._ _|_  _  | (_  ._     
 _|_ | | |_ (/_ | __) |_) \/ 
                      |   /  
                                
IntelSpy v2.0 - Perform automated network reconnaissance scans to gather network intelligence.
IntelSpy is an open source tool licensed under GPLv3.
Written by: @maldevel | Logisek ICT
Web: https://logisek.com | https://pentest-labs.com
Project: https://github.com/maldevel/intelspy


usage: intelspy.py [-h] [-ts TARGET_FILE] -p PROJECT_NAME -w WORKING_DIR
                   [--exclude <host1[,host2][,host3],...>] [-s SPEED]
                   [-ct <number>] [-cs <number>] [--profile PROFILE_NAME]
                   [--livehost-profile LIVEHOST_PROFILE_NAME]
                   [--heartbeat HEARTBEAT] [-v]
                   [targets [targets ...]]

positional arguments:
  targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.
                        10.0.0.1/24), or resolvable hostnames (e.g.
                        example.com) to scan.

optional arguments:
  -h, --help            show this help message and exit
  -ts TARGET_FILE, --targets TARGET_FILE
                        Read targets from file.
  -p PROJECT_NAME, --project-name PROJECT_NAME
                        project name
  -w WORKING_DIR, --working-dir WORKING_DIR
                        working directory
  --exclude <host1[,host2][,host3],...>
                        exclude hosts/networks
  -s SPEED, --speed SPEED
                        0-5, set timing template (higher is faster) (default:
                        4)
  -ct <number>, --concurrent-targets <number>
                        The maximum number of target hosts to scan
                        concurrently. Default: 5
  -cs <number>, --concurrent-scans <number>
                        The maximum number of scans to perform per target
                        host. Default: 10
  --profile PROFILE_NAME
                        The port scanning profile to use (defined in port-
                        scan-profiles.toml). Default: default
  --livehost-profile LIVEHOST_PROFILE_NAME
                        The live host scanning profile to use (defined in
                        live-host-scan-profiles.toml). Default: default
  --heartbeat HEARTBEAT
                        Specifies the heartbeat interval (in seconds) for task
                        status messages. Default: 60
  -v, --verbose         Enable verbose output. Repeat for more verbosity (-v,
                        -vv, -vvv).

Verwendungsbeispiele

Scanning einzelner Zielrechner

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -v
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vv
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vvv

Scanning eines Hostnamens

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ example.com

Scanning eines Netzwerkbereichs (CIDR)

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.0/24

Scanning mehrerer Ziele (kommagetrennt)

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 192.168.10.0/24 example.com

Scanning von Zielen aus Datei

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ -ts /home/user/targets.txt

Ausschließen eines Hosts

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9 192.168.10.0/24

Ausschließen mehrerer Hosts

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9,192.168.10.24 192.168.10.0/24

Danksagungen

Ich begann mit der Arbeit an IntelSpy, als ich AutoRecon entdeckte. Anstatt das Rad neu zu erfinden, ist IntelSpy das Ergebnis der Verschmelzung von IntelSpy mit den besten Funktionen von AutoRecon, um ein Netzwerk-Erkundungstool zu schaffen, das für Penetrationstest-Einsätze geeignet ist.

intelspy