<返回更多

一款内网自动化横向工具:InScan开源扫描器

2021-04-21  今日头条  Python小叮当
加入收藏

 

工具简介

本工具只可用于安全性测试,误用于非法用途!

一款内网自动化横向工具:InScan开源扫描器

 

工具定位

边界打点后的自动化内网工具,完全与服务端脱离。服务端只用于生成poc,网段信息等配置。

内网渗透痛点

目前已有的扫描器,依赖库较多,体积过于庞大,在内网渗透中,很多极端情况无法安装扫描器,使用socks4/socks5代理扫描的话,时间久,效率低。

InScan优点

InScan支持平台

全平台支持,一个二进制文件,开箱即用。命令行启动

  -pocPort int
        rpc端口,默认:8009 (default 8009)
  -rpcPort int
        rpc端口,默认:8008 (default 8008)
  -sysTime int
        系统信息上报时间,默认:15秒 (default 15)
  -webPort int
        web端口,默认:8080 (default 8080)

windows使用

推荐管理员权限打开cmd,在cmd界面执行inscan.exe(管理员权限可支持icmp快速探测存活)

linux使用

赋予文件执行权限

chmod +x inscan
后台执行
./inscan &

Android近源攻击

破解WiFi密码,手机安装Termux.apk,打开终端。(不要勾选icmp探测存活)

wget 后台生成的arm架构程序

赋予文件执行权限

chmod +x inscan

后台执行

./inscan &

Termux切后台,使用手机浏览器访问 即可开始扫描。

横向移动生成器

填写ip地址段或者与域名,开启自动化目录扫描、爆破、字典生成等功能。
ip地址逗号分隔或换行分隔
示例:

192.168.1.1/16,172.16.0.0/8

192.168.1.1/16
172.16.0.0/8
弱口令字典生成
一款内网自动化横向工具:InScan开源扫描器

 

poc选择
一款内网自动化横向工具:InScan开源扫描器

 

精准的扫描方式

InScan首先做端口扫描,然后把状态为打开的TCP或UDP的IP+端口传递给服务识别模块,这些IP+端口会并行做服务探测。一旦连接建立成功,InScan会尝试超时等待,一些常见的服务,例如FTP、SSH、SMTP、Telnet、POP3、IMAP服务会对建立的连接发送一些欢迎的banner信息,这个过程没有发送任何的数据(也就是只经过了TCP的三次握手),在等待的时间内如果收到了数据,InScan会将收到的banner信息和空探针的上千个指纹库进行匹配,假如服务和版本信息完全识别了,那么这个端口的服务识别就结束了。假如InScan探测到的端口为存活,但是没有获得banner数据,那么InScan会根据对应端口和优先级动态调整数据探针指纹策略继续进行扫描,直到完全识别到服务和版本。

一款内网自动化横向工具:InScan开源扫描器

 

扫描结果

多网卡流量监控

一款内网自动化横向工具:InScan开源扫描器

 

操作系统详情
一款内网自动化横向工具:InScan开源扫描器

 

网卡、cpu、内存详情
一款内网自动化横向工具:InScan开源扫描器

 

可视化扫描进度
一款内网自动化横向工具:InScan开源扫描器

 

banner详情 
一款内网自动化横向工具:InScan开源扫描器

 

banner详情
一款内网自动化横向工具:InScan开源扫描器

 

可视化网卡识别,精准定位多网卡机器。
一款内网自动化横向工具:InScan开源扫描器

 

poc漏洞验证
一款内网自动化横向工具:InScan开源扫描器

 

web管理ssh

爆破成功后的ssh通过网页操作。
开发中,近期上线............

rdp管理

爆破成功后的rdp,通过网页操作。
开发中,近期上线............

数据库管理

web界面实现数据库的增删改查功能,以及打包下载。
开发中,近期上线............

web目录扫描

开发中,近期上线............

web登陆框自动爆破

机器学习的验证码识别库,自动爆破内网可登陆的web系统。
开发中,近期上线............

poc管理

提交格式

目前支持xray、nuclei等模板,后续支持更多。

一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 

cms指纹管理

操作系统指纹、CMS指纹等。

一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 


一款内网自动化横向工具:InScan开源扫描器

 

可视化隧道节点管理

使用隧道功能后,poc获取控制权限或爆破成功,自动化传输隧道agent,通过后台开关即可控制节点。

一款内网自动化横向工具:InScan开源扫描器

 

DNSLOG

直接生成域名即可。

shellcode自动化免杀

  1. 采用国密算法加密的shellcode,可过大部分杀软,满足后渗透的需求。
  2. 如编译好的exe文件,也可以使用该功能进行混淆捆绑。
一款内网自动化横向工具:InScan开源扫描器

 

提权辅助

windows自动采集补丁信息,如当前非管理员权限,可自动化进行简单提权,同时也会列出可提权exp,进行手工提权。同时也可粘贴其他地方的systeminfo进行提权查询。

一款内网自动化横向工具:InScan开源扫描器
声明:本站部分内容来自互联网,如有版权侵犯或其他问题请与我们联系,我们将立即删除或处理。
▍相关推荐
更多资讯 >>>