INtrack - Интернет-краулер и сканер безопасности

INtrack — это мощный многопоточный сканер безопасности и интернет-краулер, предназначенный для сетевой разведки, обнаружения уязвимостей и оценки безопасности. Он может сканировать широкий спектр инстансов, уязвимостей, IoT-устройств, открытых файлов и многого другого.

Возможности

• 🔍 Комплексное сканирование: обнаружение веб-серверов, приложений, уязвимых сервисов и многого другого
• 🌐 Гибкий выбор целей: сканирование отдельных хостов, подсетей, случайных интернет-IP или целей из файла
• 🛠️ Несколько типов сканеров:
  • Сканеры уязвимостей для известных CVE
  • Обнаружение инстансов (WordPress, Jira, Apache, Nginx и т.д.)
  • Обнаружение IoT-устройств
  • Обнаружение бэкдор-имплантов
  • Идентификация сетевых сервисов
  • Сканеры открытых файлов (robots.txt, security.txt и т.д.)
• 🔄 Многопоточность: быстрое параллельное сканирование с настраиваемым количеством потоков
• 🔧 Настраиваемость: настройка портов, таймаутов и типов сканирования
• 📊 Визуализация прогресса: отображение хода сканирования в реальном времени с индикатором прогресса alive-progress

Установка

# Install pipx if not already installed:
python3 -m pip install --user pipx
python3 -m pipx ensurepath

# Install INtrack via pipx directly from GitHub:
pipx install git+https://github.com/K3ysTr0K3R/INtrack.git

Использование

Базовое использование

intrack -H 192.168.1.1 -p 80,443

Типы сканирования

# Check for WordPress instances
intrack -H 192.168.1.0/24 --instance wordpress

# Scan for specific vulnerability
intrack -H 192.168.1.0/24 --vuln CVE-2017-7921

# Detect IoT devices
intrack -H 192.168.1.0/24 --iot hikvision

# Check for exposed API documentation
intrack -H 192.168.1.0/24 --exposure api-docs

# Search for backdoor implants
intrack -H 192.168.1.0/24 --backdoor antsword

# Run network checks
intrack -H 192.168.1.0/24 --network telnet

Выбор целей

# Scan a single host
intrack -H 192.168.1.1 --instance wordpress

# Scan a subnet
intrack -H 192.168.1.0/24 --instance nginx

# Scan targets from a file
intrack -f targets.txt --instance jira

# Scan random internet hosts
intrack -n 100 --instance apache

Дополнительные параметры

# Combine multiple scan types
intrack -H 192.168.1.0/24 --instance "wordpress,jira" --exposure "robots-txt,security-txt"

# Save results to a file
intrack -H 192.168.1.0/24 --instance wordpress -o results.txt

# Resolve hostnames for IPs
intrack -H 192.168.1.0/24 --hostname --instance wordpress

# Use more threads for faster scanning
intrack -H 192.168.1.0/24 -t 50 --instance wordpress

# Execute worm scripts (requires listener)
intrack -H 192.168.1.0/24 --worm tomcat -L 192.168.1.100 -P 4444

# Probe for HTTP/HTTPS services
intrack -H 192.168.1.0/24 --probe -o webservers.txt

Список всех доступных сканеров

intrack --list

Уязвимости

• Множественные CVE (используйте --list, чтобы увидеть все)

Аргументы командной строки

Юридический отказ от ответственности

Этот инструмент предназначен только для законных оценок безопасности, тестирования на проникновение и образовательных целей. Используйте его ответственно и только в отношении систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Лицензия

Лицензия MIT

Внесение вклада

Вклад приветствуется! Пожалуйста, следуйте стандартным правилам внесения вклада при создании issues или pull request.

Следите за обновлениями — мы продолжаем улучшать INtrack!