Intelspy：一款功能强大的自动化网络侦察扫描工具

Intelspy

Intelspy是一款功能强大的自动化网络侦察扫描工具，它能够执行自动化的网络侦察扫描任务，并收集网络情报信息。

简而言之，Intelspy是一款多线程的网络情报工具，该工具能够执行自动化的网络服务枚举、活动主机检测扫描、端口扫描、服务枚举扫描、Web内容扫描、暴力破解攻击以及离线攻击搜索等任务。除此之外，该工具害能够针对每一个检测到的服务，使用大量不同的工具来进行进一步的枚举扫描。

功能介绍

• 以IP地址、IP范围（CIDR标记）和可解析主机名的形式扫描多个目标。

• 同时扫描多个目标。

• 检测IP地址范围（CIDR）网络中的活动主机。

• 可自定义的端口扫描配置文件和服务枚举命令。

• 自动创建用于结果收集和报告的目录结构。

• 能够记录执行的每个命令。

• 生成包含要手动运行的命令的Shell脚本。

• 以txt和markdown格式提取重要信息，以便执行进一步检查。

• 将数据存储到SQLite数据库中。

• 生成HTML格式的扫描报告。

工具要求

Intelspy的正常运行需要依赖于下列工具：

• Python 3 (sudo apt install python3)

• Linux (建议Kali Linux)

• toml (https://github.com/toml-lang/toml)

• seclists (https://github.com/danielmiessler/SecLists)

• curl (必须) (sudo apt install curl)

• enum4linux (必须) (sudo apt install enum4linux)

• gobuster (必须) (sudo apt install gobuster)

• hydra (可选项) (sudo apt install hydra)

• ldapsearch (可选项) (sudo apt install ldap-utils)

• medusa (可选项) (sudo apt install medusa)

• nbtscan (必须) (sudo apt install nbtscan)

• nikto (必须) (sudo apt install nikto)

• nmap (必须) (sudo apt install nmap)

• onesixtyone (必须) (sudo apt install onesixtyone)

• oscanner (可选项) (sudo apt install oscanner)

• pandoc (必须) (sudo apt install pandoc)

• patator (可选项) (sudo apt install patator)

• showmount (必须) (‘system tool ‘)

• smbclient (必须) (sudo apt install smbclient)

• smbmap (必须) (sudo apt install smbmap)

• smtp-user-enum (必须) (sudo apt install smtp-user-enum)

• snmpwalk (必须) (sudo apt install snmp)

• sslscan (必须) (sudo apt install sslscan)

• svwar (必须) (sudo apt install sipvicious)

• tnscmd10g (必须) (sudo apt install tnscmd10g)

• whatweb (必须) (sudo apt install whatweb)

• wkhtmltoimage (必须) (https://github.com/wkhtmltopdf/wkhtmltopdf/)

• wpscan (可选项) (sudo apt install wpscan)

工具安装

如果用户不想手动安装上述工具的话，可以先使用下列命令将该项目源码克隆至本地：

git clone https://github.com/maldevel/intelspy.git

接下来，运行下列命令来安装工具依赖组件：

pip3 install -r requirements.txt

工具使用

$ python3 intelspy.py -h

 ___               __

  |  ._ _|_  _  | (_  ._

 _|_ | | |_ (/_ | __) |_) /

                      |   /

IntelSpy v2.0 - Perform automated network reconnaissance scans to gather network intelligence.

IntelSpy is an open source tool licensed under GPLv3.

Written by: @maldevel | Logisek ICT

Web: https://logisek.com | https://pentest-labs.com

Project: https://github.com/maldevel/intelspy

usage: intelspy.py [-h] [-ts TARGET_FILE] -p PROJECT_NAME -w WORKING_DIR

                   [--exclude <host1[,host2][,host3],...>] [-s SPEED]

                   [-ct <number>] [-cs <number>] [--profile PROFILE_NAME]

                   [--livehost-profile LIVEHOST_PROFILE_NAME]

                   [--heartbeat HEARTBEAT] [-v]

                   [targets [targets ...]]

positional arguments:

  targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.

                        10.0.0.1/24), or resolvable hostnames (e.g.

                        example.com) to scan.

optional arguments:

  -h, --help            显示工具帮助信息并退出

  -ts TARGET_FILE, --targets TARGET_FILE

                      从文件中读取扫描目标

  -p PROJECT_NAME, --project-name PROJECT_NAME

                        设置项目名称

  -w WORKING_DIR, --working-dir WORKING_DIR

                        指定工作目录

  --exclude <host1[,host2][,host3],...>

                        排除主机/网络

  -s SPEED, --speed SPEED

                        0-5, 设置扫描速度，数字越高速度越快，默认为4

  -ct <number>, --concurrent-targets <number>

                        同时扫描的最大主机数量，默认为5

  -cs <number>, --concurrent-scans <number>

                        每个目标主机最大的扫描数量，默认为10

  --profile PROFILE_NAME

                        设置端口扫描配置，默认为port-scan-profiles.toml

  --livehost-profile LIVEHOST_PROFILE_NAME

                        设置活动主机扫描配置，默认为live-host-scan-profiles.toml

  --heartbeat HEARTBEAT

                        指定任务状态消息的心跳间隔，默认为60秒

  -v, --verbose            启用Verbose输出模式

工具使用样例

扫描单个目标：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -v

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vv

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 -vvv

扫描一个主机名：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ example.com

扫描一个网络范围（CIDR）：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.0/24

扫描多个目标（以逗号分隔）：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ 192.168.10.15 192.168.10.0/24 example.com

扫描文件中的目标：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ -ts /home/user/targets.txt

排除单个不需要扫描的主机：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9 192.168.10.0/24

排除多个不需要扫描的主机：

sudo python3 intelspy.py -p MyProjectName -w /home/user/pt/projects/ --exclude 192.168.10.9,192.168.10.24 192.168.10.0/24

项目地址

Intelspy：【GitHub传送门】（阅读原文查看）

精彩推荐

本文始发于微信公众号（FreeBuf）：Intelspy：一款功能强大的自动化网络侦察扫描工具