intelspy

네트워크 인텔리전스 수집을 위해 자동화된 네트워크 정찰 스캔을 수행합니다.

IntelSpy는 자동화된 네트워크 서비스 열거를 수행하는 멀티스레드 네트워크 인텔리전스 도구입니다. 라이브 호스트 탐지 스캔, 포트 스캔, 서비스 열거 스캔, 웹 콘텐츠 스캔, 무차별 대입, 상세한 오프라인 익스플로잇 검색 등을 수행합니다.

이 도구는 또한 다양한 도구를 사용하여 감지된 각 서비스에 대해 추가 열거 스캔을 실행합니다.

---

기능

• IP 주소, IP 범위(CIDR 표기법), 해석 가능한 호스트 이름 형태의 여러 대상을 스캔합니다.
• 대상을 동시에 스캔합니다.
• IP 범위(CIDR) 네트워크에서 라이브 호스트를 탐지합니다.
• 사용자 정의 가능한 포트 스캔 프로파일 및 서비스 열거 명령어.
• 결과 수집 및 보고를 위한 디렉토리 구조를 생성합니다.
• 실행된 모든 명령어를 기록합니다.
• 수동으로 실행할 명령어가 포함된 셸 스크립트를 생성합니다.
• 추가 검사를 위해 중요한 정보를 txt 및 markdown 형식으로 추출합니다.
• SQLite 데이터베이스에 데이터를 저장합니다.
• HTML 보고서를 생성합니다.

---

요구 사항

• Python 3 (sudo apt install python3)
• Linux (가급적 Kali Linux 또는 아래 도구를 포함한 다른 해킹 배포판.)
  • https://www.kali.org/downloads/
• toml (https://github.com/toml-lang/toml)
• seclists (https://github.com/danielmiessler/SecLists)
• curl (필수) (sudo apt install curl)
• enum4linux (필수) (sudo apt install enum4linux)
• gobuster (필수) (sudo apt install gobuster)
• hydra (선택) (sudo apt install hydra)
• ldapsearch (선택) (sudo apt install ldap-utils)
• medusa (선택) (sudo apt install medusa)
• nbtscan (필수) (sudo apt install nbtscan)
• nikto (필수) (sudo apt install nikto)
• nmap (필수) (sudo apt install nmap)
• onesixtyone (필수) (sudo apt install onesixtyone)
• oscanner (선택) (sudo apt install oscanner)
• pandoc (필수) (sudo apt install pandoc)
• patator (선택) (sudo apt install patator)
• showmount (필수) (sudo apt install nfs-common)
• smbclient (필수) (sudo apt install smbclient)
• smbmap (필수) (sudo apt install smbmap)
• smtp-user-enum (필수) (sudo apt install smtp-user-enum)
• snmpwalk (필수) (sudo apt install snmp)
• sslscan (필수) (sudo apt install sslscan)
• svwar (필수) (sudo apt install sipvicious)
• tnscmd10g (필수) (sudo apt install tnscmd10g)
• whatweb (필수) (sudo apt install whatweb)
• wkhtmltoimage (필수) (sudo apt install wkhtmltopdf)
• wpscan (선택) (sudo apt install wpscan)

pip3 install -r requirements.txt

---

사용법

$ python3 intelspy.py -h

 ___               __        
  |  ._ _|_  _  | (_  ._     
 _|_ | | |_ (/_ | __) |_) \/ 
                      |   /  
                                
IntelSpy v2.0 - Perform automated network reconnaissance scans to gather network intelligence.
IntelSpy is an open source tool licensed under GPLv3.
Written by: @maldevel | Logisek ICT
Web: https://logisek.com | https://pentest-labs.com
Project: https://github.com/maldevel/intelspy


usage: intelspy.py [-h] [-ts TARGET_FILE] -p PROJECT_NAME -w WORKING_DIR
                   [--exclude <host1[,host2][,host3],...>] [-s SPEED]
                   [-ct <number>] [-cs <number>] [--profile PROFILE_NAME]
                   [--livehost-profile LIVEHOST_PROFILE_NAME]
                   [--heartbeat HEARTBEAT] [-v]
                   [targets [targets ...]]

positional arguments:
  targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.
                        10.0.0.1/24), or resolvable hostnames (e.g.
                        example.com) to scan.

optional arguments:
  -h, --help            show this help message and exit
  -ts TARGET_FILE, --targets TARGET_FILE
                        Read targets from file.
  -p PROJECT_NAME, --project-name PROJECT_NAME
                        project name
  -w WORKING_DIR, --working-dir WORKING_DIR
                        working directory
  --exclude <host1[,host2][,host3],...>
                        exclude hosts/networks
  -s SPEED, --speed SPEED
                        0-5, set timing template (higher is faster) (default:
                        4)
  -ct <number>, --concurrent-targets <number>
                        The maximum number of target hosts to scan
                        concurrently. Default: 5
  -cs <number>, --concurrent-scans <number>
                        The maximum number of scans to perform per target
                        host. Default: 10
  --profile PROFILE_NAME
                        The port scanning profile to use (defined in port-
                        scan-profiles.toml). Default: default
  --livehost-profile LIVEHOST_PROFILE_NAME
                        The live host scanning profile to use (defined in
                        live-host-scan-profiles.toml). Default: default
  --heartbeat HEARTBEAT
                        Specifies the heartbeat interval (in seconds) for task
                        status messages. Default: 60
  -v, --verbose         Enable verbose output. Repeat for more verbosity (-v,
                        -vv, -vvv).

---

사용 예제

단일 대상 스캔

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -v
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vv
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vvv

호스트 이름 스캔

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ example.com

네트워크 범위(CIDR) 스캔

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.0/24

여러 대상 스캔 (쉼표로 구분)

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 192.168.10.0/24 example.com

파일에서 대상 읽기

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ -ts /home/user/targets.txt

하나의 호스트 제외

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9 192.168.10.0/24

여러 호스트 제외

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9,192.168.10.24 192.168.10.0/24

---

크레딧

저는 AutoRecon을 발견하고 IntelSpy 작업을 시작했습니다. 바퀴를 재발명하는 대신, IntelSpy는 IntelSpy와 AutoRecon의 최고 기능을 통합하여 침투 테스트에 적합한 네트워크 정찰 도구를 만든 결과입니다.