搜索

[7566] 2021-04-12_一款内网自动化横向工具：InScan开源扫描器

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2021-04-12_一款内网自动化横向工具：InScan开源扫描器 一 款 内 网 自 动 化 横 向 工 具 ： I n S c a n 开 源 扫 描 器 I n B u g 实 验 室   F 1 2 s e c   2 0 2 1 - 0 4 - 1 2 I n S c a n - 开 源 扫 描 器 开 源 扫 描 器 工 具 简 介 工 具 简 介 本 工 具 只 可 用 于 安 全 性 测 试 ， 误 用 于 非 法 用 途 ！ 工 具 定 位 工 具 定 位 边 界 打 点 后 的 自 动 化 内 网 工 具 ， 完 全 与 服 务 端 脱 离 。 服 务 端 只 用 于 生 成 p o c ， 网 段 信 息 等 配 置 。 内 网 渗 透 痛 点 内 网 渗 透 痛 点 目 前 已 有 的 扫 描 器 ， 依 赖 库 较 多 ， 体 积 过 于 庞 大 ， 在 内 网 渗 透 中 ， 很 多 极 端 情 况 无 法 安 装 扫 描 器 ， 使 用 s o c k s 4 / s o c k s 5 代 理 扫 描 的 话 ， 时 间 久 ， 效 率 低 。 I n S c a n 优 点 优 点 多 平 台 ， 单 一 的 二 进 制 文 件 ， 免 依 赖 ; 支 持 自 动 可 视 化 多 级 隧 道 ， 通 过 后 台 按 钮 开 关 即 可 穿 越 多 层 网 络 ; 支 持 i p v 6 的 扫 描 器 ; 快 速 直 观 查 看 多 网 卡 机 器 ， 方 便 快 速 定 位 能 穿 多 层 网 络 机 器 ; 通 过 已 知 密 码 生 成 社 工 字 典 ， 快 速 横 向 内 网 ; 内 网 B / S 架 构 系 统 自 动 化 爆 破 ， 验 证 码 自 动 识 别 ; 快 速 资 产 识 别 ， 站 点 截 图 ; 通 过 扫 描 到 的 资 产 自 动 化 进 行 网 站 目 录 扫 描 ；
I n S c a n 支 持 平 台 支 持 平 台 全 平 台 支 持 ， 一 个 二 进 制 文 件 ， 开 箱 即 用 。 命 令 行 启 动 W i n d o w s 使 用 使 用 推 荐 管 理 员 权 限 打 开 c m d ， 在 c m d 界 面 执 行 i n s c a n . e x e （ 管 理 员 权 限 可 支 持 i c m p 快 速 探 测 存 活 ） L i n u x 使 用 使 用 赋 予 文 件 执 行 权 限 A n d r o i d 近 源 攻 击 近 源 攻 击 破 解 W i F i 密 码 ， 手 机 安 装 T e r m u x . a p k ， 打 开 终 端 。 （ 不 要 勾 选 i c m p 探 测 存 活 ） 赋 予 文 件 执 行 权 限 后 台 执 行 T e r m u x 切 后 台 ， 使 用 手 机 浏 览 器 访 问   即 可 开 始 扫 描 。 横 向 移 动 生 成 器 横 向 移 动 生 成 器 填 写 i p 地 址 段 或 者 与 域 名 ， 开 启 自 动 化 目 录 扫 描 、 爆 破 、 字 典 生 成 等 功 能 。 i p 地 址 逗 号 分 隔 或 换 行 分 隔     - p o c P o r t   i n t                 r p c 端 口 ， 默 认 ： 8 0 0 9   ( d e f a u l t   8 0 0 9 )     - r p c P o r t   i n t                 r p c 端 口 ， 默 认 ： 8 0 0 8   ( d e f a u l t   8 0 0 8 )     - s y s T i m e   i n t                 系 统 信 息 上 报 时 间 ， 默 认 ： 1 5 秒   ( d e f a u l t   1 5 )     - w e b P o r t   i n t                 w e b 端 口 ， 默 认 ： 8 0 8 0   ( d e f a u l t   8 0 8 0 ) c h m o d   + x   i n s c a n 后 台 执 行 . / i n s c a n   & w g e t   后 台 生 成 的 a r m 架 构 程 序 c h m o d   + x   i n s c a n . / i n s c a n   &
示 例 ： 或 弱 口 令 字 典 生 成 弱 口 令 字 典 生 成 p o c 选 择 选 择 1 9 2 . 1 6 8 . 1 . 1 / 1 6 , 1 7 2 . 1 6 . 0 . 0 / 8 1 9 2 . 1 6 8 . 1 . 1 / 1 6 1 7 2 . 1 6 . 0 . 0 / 8
精 准 的 扫 描 方 式 精 准 的 扫 描 方 式 I n S c a n 首 先 做 端 口 扫 描 ， 然 后 把 状 态 为 打 开 的 T C P 或 U D P 的 I P + 端 口 传 递 给 服 务 识 别 模 块 ， 这 些 I P + 端 口 会 并 行 做 服 务 探 测 。 一 旦 连 接 建 立 成 功 ， I n S c a n 会 尝 试 超 时 等 待 ， 一 些 常 见 的 服 务 ， 例 如 F T P 、 S S H 、 S M T P 、 T e l n e t 、 P O P 3 、 I M A P 服 务 会 对 建 立 的 连 接 发 送 一 些 欢 迎 的 b a n n e r 信 息 ， 这 个 过 程 没 有 发 送 任 何 的 数 据 ( 也 就 是 只 经 过 了 T C P 的 三 次 握 手 ) ， 在 等 待 的 时 间 内 如 果 收 到 了 数 据 ， I n S c a n 会 将 收 到 的 b a n n e r 信 息 和 空 探 针 的 上 千 个 指 纹 库 进 行 匹 配 ， 假 如 服 务 和 版 本 信 息 完 全 识 别 了 ， 那 么 这 个 端 口 的 服 务 识 别 就 结 束 了 。 假 如 I n S c a n 探 测 到 的 端 口 为 存 活 ， 但 是 没 有 获 得 b a n n e r 数 据 ， 那 么 I n S c a n 会 根 据 对 应 端 口 和 优 先 级 动 态 调 整 数 据 探 针 指 纹 策 略 继 续 进 行 扫 描 ， 直 到 完 全 识 别 到 服 务 和 版 本 。 扫 描 结 果 扫 描 结 果
多 网 卡 流 量 监 控 多 网 卡 流 量 监 控 操 作 系 统 详 情 操 作 系 统 详 情 网 卡 、 网 卡 、 c p u 、 内 存 详 情 、 内 存 详 情
可 视 化 扫 描 进 度 可 视 化 扫 描 进 度 b a n n e r 详 情 详 情  
b a n n e r 详 情 详 情 可 视 化 网 卡 识 别 ， 精 准 定 位 多 网 卡 机 器 。 可 视 化 网 卡 识 别 ， 精 准 定 位 多 网 卡 机 器 。
p o c 漏 洞 验 证 漏 洞 验 证 w e b 管 理 管 理 s s h 爆 破 成 功 后 的 s s h 通 过 网 页 操 作 。 开 发 中 , 近 期 上 线 . . . . . . . . . . . . r d p 管 理 管 理 爆 破 成 功 后 的 r d p ， 通 过 网 页 操 作 。 开 发 中 , 近 期 上 线 . . . . . . . . . . . . 数 据 库 管 理 数 据 库 管 理 w e b 界 面 实 现 数 据 库 的 增 删 改 查 功 能 ， 以 及 打 包 下 载 。 开 发 中 , 近 期 上 线 . . . . . . . . . . . . w e b 目 录 扫 描 目 录 扫 描 开 发 中 , 近 期 上 线 . . . . . . . . . . . . w e b 登 陆 框 自 动 爆 破 登 陆 框 自 动 爆 破
机 器 学 习 的 验 证 码 识 别 库 ， 自 动 爆 破 内 网 可 登 陆 的 w e b 系 统 。 开 发 中 , 近 期 上 线 . . . . . . . . . . . . p o c 管 理 管 理 提 交 格 式 提 交 格 式 目 前 支 持 x r a y 、 n u c l e i 等 模 板 ， 后 续 支 持 更 多 。 c m s 指 纹 管 理 指 纹 管 理 操 作 系 统 指 纹 、 操 作 系 统 指 纹 、 C M S 指 纹 等 。 指 纹 等 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理