Alt text

执行自动化网络侦察扫描以收集网络情报。

IntelSpy 是一款多线程网络情报工具，可自动执行网络服务枚举。它执行活跃主机检测扫描、端口扫描、服务枚举扫描、Web 内容扫描、暴力破解、详细的离线漏洞搜索等功能。

该工具还会针对每个检测到的服务，使用多种不同工具启动进一步的枚举扫描。

功能特性

以 IP 地址、IP 范围（CIDR 表示法）和可解析主机名的形式扫描多个目标。
并发扫描目标。
检测 IP 范围（CIDR）网络中的活跃主机。
可自定义端口扫描配置文件和服务枚举命令。
创建用于结果收集和报告的目录结构。
记录执行的每一条命令。
生成包含手动运行命令的 Shell 脚本。
以 txt 和 markdown 格式提取重要信息以供进一步检查。
将数据存储到 SQLite 数据库。
生成 HTML 报告。

要求

Python 3（sudo apt install python3）
Linux（推荐 Kali Linux 或任何包含以下工具的其他黑客发行版）
- https://www.kali.org/downloads/
toml（https://github.com/toml-lang/toml）
seclists（https://github.com/danielmiessler/SecLists）
curl（必备）（sudo apt install curl）
enum4linux（必备）（sudo apt install enum4linux）
gobuster（必备）（sudo apt install gobuster）
hydra（可选）（sudo apt install hydra）
ldapsearch（可选）（sudo apt install ldap-utils）
medusa（可选）（sudo apt install medusa）
nbtscan（必备）（sudo apt install nbtscan）
nikto（必备）（sudo apt install nikto）
nmap（必备）（sudo apt install nmap）
onesixtyone（必备）（sudo apt install onesixtyone）
oscanner（可选）（sudo apt install oscanner）
pandoc（必备）（sudo apt install pandoc）
patator（可选）（sudo apt install patator）
showmount（必备）（sudo apt install nfs-common）
smbclient（必备）（sudo apt install smbclient）
smbmap（必备）（sudo apt install smbmap）
smtp-user-enum（必备）（sudo apt install smtp-user-enum）
snmpwalk（必备）（sudo apt install snmp）
sslscan（必备）（sudo apt install sslscan）
svwar（必备）（sudo apt install sipvicious）
tnscmd10g（必备）（sudo apt install tnscmd10g）
whatweb（必备）（sudo apt install whatweb）
wkhtmltoimage（必备）（sudo apt install wkhtmltopdf）
wpscan（可选）（sudo apt install wpscan）

pip3 install -r requirements.txt

使用方法

$ python3 intelspy.py -h

 ___               __        
  |  ._ _|_  _  | (_  ._     
 _|_ | | |_ (/_ | __) |_) \/ 
                      |   /  
                                
IntelSpy v2.0 - Perform automated network reconnaissance scans to gather network intelligence.
IntelSpy is an open source tool licensed under GPLv3.
Written by: @maldevel | Logisek ICT
Web: https://logisek.com | https://pentest-labs.com
Project: https://github.com/maldevel/intelspy


usage: intelspy.py [-h] [-ts TARGET_FILE] -p PROJECT_NAME -w WORKING_DIR
                   [--exclude <host1[,host2][,host3],...>] [-s SPEED]
                   [-ct <number>] [-cs <number>] [--profile PROFILE_NAME]
                   [--livehost-profile LIVEHOST_PROFILE_NAME]
                   [--heartbeat HEARTBEAT] [-v]
                   [targets [targets ...]]

positional arguments:
  targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.
                        10.0.0.1/24), or resolvable hostnames (e.g.
                        example.com) to scan.

optional arguments:
  -h, --help            show this help message and exit
  -ts TARGET_FILE, --targets TARGET_FILE
                        Read targets from file.
  -p PROJECT_NAME, --project-name PROJECT_NAME
                        project name
  -w WORKING_DIR, --working-dir WORKING_DIR
                        working directory
  --exclude <host1[,host2][,host3],...>
                        exclude hosts/networks
  -s SPEED, --speed SPEED
                        0-5, set timing template (higher is faster) (default:
                        4)
  -ct <number>, --concurrent-targets <number>
                        The maximum number of target hosts to scan
                        concurrently. Default: 5
  -cs <number>, --concurrent-scans <number>
                        The maximum number of scans to perform per target
                        host. Default: 10
  --profile PROFILE_NAME
                        The port scanning profile to use (defined in
                        port-scan-profiles.toml). Default: default
  --livehost-profile LIVEHOST_PROFILE_NAME
                        The live host scanning profile to use (defined in
                        live-host-scan-profiles.toml). Default: default
  --heartbeat HEARTBEAT
                        Specifies the heartbeat interval (in seconds) for task
                        status messages. Default: 60
  -v, --verbose         Enable verbose output. Repeat for more verbosity (-v,
                        -vv, -vvv).

使用示例

扫描单个目标

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -v
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vv
sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vvv

扫描主机名

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ example.com

扫描网络范围（CIDR）

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.0/24

扫描多个目标（逗号分隔）

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 192.168.10.0/24 example.com

从文件读取目标进行扫描

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ -ts /home/user/targets.txt

排除单个主机

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9 192.168.10.0/24

排除多个主机

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9,192.168.10.24 192.168.10.0/24

致谢

我在发现 AutoRecon 后开始着手开发 IntelSpy。IntelSpy 并非重新发明轮子，而是将 IntelSpy 与 AutoRecon 的最佳特性相结合，打造出一款适合渗透测试工作的网络侦察工具。

intelspy

最受欢迎

功能特性

要求

使用方法

使用示例

致谢