INtrack - Crawler Internet et Scanner de Sécurité

INtrack est un puissant scanner de sécurité et crawler internet multi-threadé, conçu pour la reconnaissance réseau, la détection de vulnérabilités et l'évaluation de la sécurité. Il peut analyser une grande variété d'instances, de vulnérabilités, d'appareils IoT, d'expositions, et plus encore.

Fonctionnalités

• 🔍 Analyse complète : Détecte les serveurs web, applications, services vulnérables, et plus encore
• 🌐 Sélection flexible des cibles : Analyse un hôte unique, des sous-réseaux, des IP internet aléatoires ou des cibles depuis un fichier
• 🛠️ Plusieurs types de scanners :
  • Scanners de vulnérabilités pour CVE connues
  • Détection d'instances (WordPress, Jira, Apache, Nginx, etc.)
  • Détection d'appareils IoT
  • Détection d'implantations de backdoors
  • Identification des services réseau
  • Scanners d'exposition (robots.txt, security.txt, etc.)
• 🔄 Multi-threadé : Analyse rapide et concurrente avec un nombre de threads personnalisable
• 🔧 Personnalisable : Configurez les ports, les délais d'attente et les types d'analyse
• 📊 Visualisation de la progression : Progression d'analyse en temps réel avec la barre alive-progress

Installation

# Install pipx if not already installed:
python3 -m pip install --user pipx
python3 -m pipx ensurepath

# Install INtrack via pipx directly from GitHub:
pipx install git+https://github.com/K3ysTr0K3R/INtrack.git

Utilisation

Utilisation de base

intrack -H 192.168.1.1 -p 80,443

Types d'analyse

# Check for WordPress instances
intrack -H 192.168.1.0/24 --instance wordpress

# Scan for specific vulnerability
intrack -H 192.168.1.0/24 --vuln CVE-2017-7921

# Detect IoT devices
intrack -H 192.168.1.0/24 --iot hikvision

# Check for exposed API documentation
intrack -H 192.168.1.0/24 --exposure api-docs

# Search for backdoor implants
intrack -H 192.168.1.0/24 --backdoor antsword

# Run network checks
intrack -H 192.168.1.0/24 --network telnet

Sélection des cibles

# Scan a single host
intrack -H 192.168.1.1 --instance wordpress

# Scan a subnet
intrack -H 192.168.1.0/24 --instance nginx

# Scan targets from a file
intrack -f targets.txt --instance jira

# Scan random internet hosts
intrack -n 100 --instance apache

Options avancées

# Combine multiple scan types
intrack -H 192.168.1.0/24 --instance "wordpress,jira" --exposure "robots-txt,security-txt"

# Save results to a file
intrack -H 192.168.1.0/24 --instance wordpress -o results.txt

# Resolve hostnames for IPs
intrack -H 192.168.1.0/24 --hostname --instance wordpress

# Use more threads for faster scanning
intrack -H 192.168.1.0/24 -t 50 --instance wordpress

# Execute worm scripts (requires listener)
intrack -H 192.168.1.0/24 --worm tomcat -L 192.168.1.100 -P 4444

# Probe for HTTP/HTTPS services
intrack -H 192.168.1.0/24 --probe -o webservers.txt

Lister tous les scanners disponibles

intrack --list

Vulnérabilités

• Plusieurs CVE (utilisez --list pour tout voir)

Arguments de la ligne de commande

Avertissement légal

Cet outil est destiné uniquement aux évaluations de sécurité légales, aux tests d'intrusion et à des fins éducatives. Utilisez-le de manière responsable et uniquement contre des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de tester.

Licence

Licence MIT

Contribuer

Les contributions sont les bienvenues ! Veuillez suivre les directives standard de contribution pour soumettre des problèmes ou des demandes de pull.

Restez à l'écoute pour les mises à jour alors que nous continuons à améliorer INtrack !