INtrack 是一款功能强大的多线程安全扫描器和互联网爬虫,专为网络侦察、漏洞检测和安全评估而设计。它可以扫描多种实例、漏洞、IoT 设备、暴露项等。
# Install pipx if not already installed:
python3 -m pip install --user pipx
python3 -m pipx ensurepath
# Install INtrack via pipx directly from GitHub:
pipx install git+https://github.com/K3ysTr0K3R/INtrack.git
intrack -H 192.168.1.1 -p 80,443
# Check for WordPress instances
intrack -H 192.168.1.0/24 --instance wordpress
# Scan for specific vulnerability
intrack -H 192.168.1.0/24 --vuln CVE-2017-7921
# Detect IoT devices
intrack -H 192.168.1.0/24 --iot hikvision
# Check for exposed API documentation
intrack -H 192.168.1.0/24 --exposure api-docs
# Search for backdoor implants
intrack -H 192.168.1.0/24 --backdoor antsword
# Run network checks
intrack -H 192.168.1.0/24 --network telnet
# Scan a single host
intrack -H 192.168.1.1 --instance wordpress
# Scan a subnet
intrack -H 192.168.1.0/24 --instance nginx
# Scan targets from a file
intrack -f targets.txt --instance jira
# Scan random internet hosts
intrack -n 100 --instance apache
# Combine multiple scan types
intrack -H 192.168.1.0/24 --instance "wordpress,jira" --exposure "robots-txt,security-txt"
# Save results to a file
intrack -H 192.168.1.0/24 --instance wordpress -o results.txt
# Resolve hostnames for IPs
intrack -H 192.168.1.0/24 --hostname --instance wordpress
# Use more threads for faster scanning
intrack -H 192.168.1.0/24 -t 50 --instance wordpress
# Execute worm scripts (requires listener)
intrack -H 192.168.1.0/24 --worm tomcat -L 192.168.1.100 -P 4444
# Probe for HTTP/HTTPS services
intrack -H 192.168.1.0/24 --probe -o webservers.txt
intrack --list
--list 查看全部)本工具仅用于合法的安全评估、渗透测试和教育目的。请负责任地使用,且仅对您拥有或获得明确测试许可的系统使用。
欢迎贡献!请遵循标准贡献指南来提交 issue 或 pull request。
敬请期待,我们将持续改进 INtrack!
| 参数 | 描述 |
|---|
-H, --host | 指定单个目标 IP 或子网范围 |
-f, --file | 指定包含目标 IP 的文件 |
-n, --n-targets | 要查找的随机目标数量 |
-p, --port | 要检查的端口(默认:80) |
-t, --threads | 要使用的线程数(默认:25) |
-o, --output | 将结果保存到文件 |
--lh, --lhost | 为反弹 Shell 添加监听主机 |
--lp, --lport | 用于反弹 Shell 的监听端口 |
--hostname | 解析 IP 地址的主机名 |
--instance | 要检查的实例类型 |
--backdoor | 查找后门植入 |
--worm | 启用特殊脚本执行 |
--vuln | 启用漏洞脚本执行 |
--exposure | 用于检测暴露文件 |
--iot | 用于检测 IoT 设备 |
--miscellaneous | 用于杂项检查 |
--workflows | 对目标运行工作流扫描 |
-N, --network | 用于网络扫描 |
--timeout | Web 请求的超时秒数(默认:10) |
--probe | 用于探测主机是否支持 HTTP/HTTPS |
-s, --spider | 发现结果后要扫描的子网范围 |
--list | 列出可用的扫描器和检查项 |
--bar-style | 进度条样式(默认 'smooth') |