INtrack - Rastreador de Internet y Escáner de Seguridad

INtrack es un potente escáner de seguridad y rastreador de internet multiproceso, diseñado para reconocimiento de redes, detección de vulnerabilidades y evaluación de seguridad. Puede escanear una amplia variedad de instancias, vulnerabilidades, dispositivos IoT, exposiciones y más.

Características

• 🔍 Escaneo integral: Detecta servidores web, aplicaciones, servicios vulnerables y más
• 🌐 Selección flexible de objetivos: Escanea hosts individuales, subredes, IPs aleatorias de internet u objetivos desde un archivo
• 🛠️ Múltiples tipos de escáneres:
  • Escáneres de vulnerabilidades para CVEs conocidos
  • Detección de instancias (WordPress, Jira, Apache, Nginx, etc.)
  • Detección de dispositivos IoT
  • Detección de implantes de puerta trasera
  • Identificación de servicios de red
  • Escáneres de exposiciones (robots.txt, security.txt, etc.)
• 🔄 Multiproceso: Escaneo rápido y concurrente con número de hilos personalizable
• 🔧 Personalizable: Configura puertos, tiempos de espera y tipos de escaneo
• 📊 Visualización de progreso: Progreso de escaneo en tiempo real con barra de progreso alive-progress

Instalación

# Install pipx if not already installed:
python3 -m pip install --user pipx
python3 -m pipx ensurepath

# Install INtrack via pipx directly from GitHub:
pipx install git+https://github.com/K3ysTr0K3R/INtrack.git

Uso

Uso básico

intrack -H 192.168.1.1 -p 80,443

Tipos de escaneo

# Check for WordPress instances
intrack -H 192.168.1.0/24 --instance wordpress

# Scan for specific vulnerability
intrack -H 192.168.1.0/24 --vuln CVE-2017-7921

# Detect IoT devices
intrack -H 192.168.1.0/24 --iot hikvision

# Check for exposed API documentation
intrack -H 192.168.1.0/24 --exposure api-docs

# Search for backdoor implants
intrack -H 192.168.1.0/24 --backdoor antsword

# Run network checks
intrack -H 192.168.1.0/24 --network telnet

Selección de objetivos

# Scan a single host
intrack -H 192.168.1.1 --instance wordpress

# Scan a subnet
intrack -H 192.168.1.0/24 --instance nginx

# Scan targets from a file
intrack -f targets.txt --instance jira

# Scan random internet hosts
intrack -n 100 --instance apache

Opciones avanzadas

# Combine multiple scan types
intrack -H 192.168.1.0/24 --instance "wordpress,jira" --exposure "robots-txt,security-txt"

# Save results to a file
intrack -H 192.168.1.0/24 --instance wordpress -o results.txt

# Resolve hostnames for IPs
intrack -H 192.168.1.0/24 --hostname --instance wordpress

# Use more threads for faster scanning
intrack -H 192.168.1.0/24 -t 50 --instance wordpress

# Execute worm scripts (requires listener)
intrack -H 192.168.1.0/24 --worm tomcat -L 192.168.1.100 -P 4444

# Probe for HTTP/HTTPS services
intrack -H 192.168.1.0/24 --probe -o webservers.txt

Listar todos los escáneres disponibles

intrack --list

Vulnerabilidades

• Múltiples CVEs (usa --list para ver todos)

Argumentos de la línea de comandos

Aviso legal

Esta herramienta está destinada únicamente a evaluaciones de seguridad legales, pruebas de penetración y fines educativos. Úsala de forma responsable y solo contra sistemas que poseas o para los que tengas permiso explícito para probar.

Licencia

MIT License

Contribuciones

¡Las contribuciones son bienvenidas! Sigue las pautas estándar de contribución para enviar issues o pull requests.

¡Mantente atento a las actualizaciones mientras seguimos mejorando INtrack!