IntraSweep

一个二进制，打完全链路。

IntraSweep 是一个 Rust 编写的内网渗透工具箱。不是 Nmap，不是 Hydra，不是 mimikatz——是把它们的常用功能装进一个 7MB 静态二进制里，无依赖、跨平台、丢上去就能跑。

传统工具链：                          IntraSweep：
nmap + hydra + chisel + rubeus       intrasweep
+ impacket + mimikatz + bloodhound   一个文件，7MB
+ winpeas + nuclei + lazagne         无 Python / .NET / JRE
+ Python 运行时 + .NET 运行时         无 EDR 敏感进程名
= 20 个文件，5 种语言，3 个运行时      = 1 个文件，0 个依赖

免责声明：本工具仅供授权渗透测试和安全研究使用。未经授权对他人系统进行测试属于违法行为。

为什么需要 IntraSweep

一次内网渗透，你通常要：

扫描 → 发现服务 → 爆破/利用 → 拿凭据 → 横向移动 → 提权 → 提取 → 隧道 → 报告

每一步一个工具，每个工具一种语言，每种语言一个运行时。你往目标机上丢 20 个文件，EDR 看到 python3、powershell -enc、mimikatz.exe 直接告警。

IntraSweep 的思路：不追求在任何单项上超越专用工具，而是用一个二进制覆盖每一步的常用功能，达到"够用"的档次。

对比维度	传统工具链	IntraSweep
文件数	15-20 个	1 个
总体积	200MB+（含运行时）	~7MB
运行时依赖	Python / .NET / JRE	无
跨平台	多数仅 Windows 或仅 Linux	Windows + Linux
EDR 特征	解释器进程 + 已知工具签名	单一未知二进制
上手成本	每个工具单独学	统一 CLI + 交互式向导
单项深度	各工具是其领域最佳	覆盖常用功能，不追求极致

功能与状态

✅ 可用｜ ⚠️ 有限（核心流程可走通，边界场景不足）｜ ❌ 未实现（CLI 显式报错）

侦察与扫描

功能	状态	对标工具	说明
端口扫描	✅	Nmap `-sT`	TCP Connect，自适应超时，4 种预设
主机发现	✅	Nmap `-sn`	TCP 多端口并行探测 + ARP（Windows）
服务识别	✅	Nmap `-sV`	SSH/FTP/HTTP/Redis/MySQL/MSSQL/RDP 等 Banner 抓取
Web 指纹	✅	WhatWeb / EHole	34 条规则，覆盖主流中间件/OA/面板
域信息扫描	✅	nltest / setspn	域控发现、域用户枚举、SPN 查询

爆破与凭据

功能	状态	对标工具	说明
SSH 爆破	✅	Hydra `-t ssh`	并发引擎 + 命中即停
Redis 爆破	✅	Hydra `-t redis`	同上
WinRM 爆破	✅	NetExec `--winrm`	Basic 认证
PostgreSQL 爆破	✅	Hydra `-t postgres`	异步直连
MySQL 爆破	✅	Hydra `-t mysql`	异步直连
MSSQL 爆破	✅	Hydra `-t mssql`	tiberius 异步
MongoDB 爆破	✅	—	强制 ping 验证
RDP 爆破	⚠️	Hydra `-t rdp`	CredSSP 实现有限
密码喷洒	✅	NetExec `--spray`	SSH，轮间冷却防锁定
GPP 解密	✅	gpp-decrypt	正确微软密钥 + SYSVOL 搜索（`cred`）
DPAPI 解密	✅	mimikatz `dpapi`	CryptUnprotectData FFI（`cred`）
浏览器密码	✅	LaZagne / SharpChrome	Chrome/Edge v10/v11/v20（`cred`）
WiFi 密码	✅	LaZagne	netsh wlan / NetworkManager（`cred`）
应用凭据	✅	LaZagne	Git/SSH/FileZilla/OpenVPN/Navicat（`cred`）
SAM/LSASS 导出	⚠️	mimikatz	导出动作可用，解析为启发式（`cred`）

AD 域攻击

功能	状态	对标工具	说明
LDAP 枚举	✅	ldapsearch / ADRecon	用户/组/计算机/SPN/信任/GPO，Paged Results
Kerberoasting	⚠️	Rubeus / GetUserSPNs	TCP 前缀已修正，缺完整 AP-REQ
AS-REP Roast	⚠️	Rubeus / GetNPUsers	TCP 前缀已修正
BloodHound 导出	✅	SharpHound	真实 objectSid
ADCS 枚举	⚠️	Certify / Certipy	ESC1 + ESC3
DCSync	❌	mimikatz / secretsdump	未实现，显式报错
Golden Ticket	❌	mimikatz / Rubeus	未实现，显式报错

隧道与代理

功能	状态	对标工具	说明
SOCKS5 代理	✅	ssh -D / Neo-reGeorg	RFC 1928/1929，认证，重试
正向隧道	✅	ssh -L / Chisel	TCP 转发，半关闭
反向隧道	✅	ssh -R / Chisel	自动重连
链式隧道	✅	多级 ssh -L	多跳板
HTTP 隧道	✅	Neo-reGeorg	HTTP CONNECT 代理穿透
加密传输	❌	Chisel / Ligolo	加密层已实现，CLI 未开放

漏洞与提权

功能	状态	对标工具	说明
PoC 漏洞扫描	✅	Nuclei（轻量版）	31 条内置 + YAML/JSON/脚本外部加载
Web 主动探测	⚠️	Nuclei / sqlmap	基础 GET/POST 非破坏性探测（SQLi/XSS/命令注入/路径遍历/信息泄露）
Windows 提权检测	✅	WinPEAS / PowerUp	7 类检查，PowerShell/CIM
Linux 提权检测	✅	LinPEAS / LinEnum	8 类检查
EDR/AV 检测	✅	SharpEDRChecker	18 厂商签名

信息收集与报告

功能	状态	对标工具	说明
系统信息收集	✅	Seatbelt / sysinfo	7 类一键收集
本地凭据提取	✅	LaZagne	浏览器/WiFi/应用/SAM/LSASS/GPP 一键（`cred`）
信息侦察	✅	Seatbelt / WinPEAS	EDR检测/情境感知/共享搜索/防火墙/VLAN（`recon`）
渗透报告	✅	Pwndoc（轻量版）	聚合 5 类数据源，Markdown/HTML
YAML 配置	✅	—	CLI > 配置文件 > 默认值

安装与构建

从源码构建

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
git clone https://github.com/BlkSword/IntraSweep.git
cd IntraSweep
cargo build --release

系统依赖

平台	依赖
Linux	`pkg-config` `libssl-dev` `build-essential` `libsqlite3-dev`
Windows	MSVC Build Tools

Release 配置

[profile.release]
opt-level = "z"       # 最小体积
lto = true            # 链接时优化
strip = true          # 去除符号表
codegen-units = 1
panic = "abort"

快速开始

# 所有命令不带参数时进入交互式向导
intrasweep scan
intrasweep crack
intrasweep tunnel

# 扫描
intrasweep scan 192.168.1.0/24 port --fast
intrasweep scan 192.168.1.0/24 comprehensive --webfinger -o result.json

# 爆破
intrasweep crack 192.168.1.1 -s ssh -u root -P passwords.txt
intrasweep crack 192.168.1.1 -s ssh -U users.txt --spray

# 隧道
intrasweep tunnel socks5 -L 1080
intrasweep tunnel forward -t 192.168.1.100:3389 -L 8080

# 本地凭据提取（浏览器/WiFi/应用/SAM/LSASS/GPP）
intrasweep cred -o creds.json

# 信息侦察（EDR检测/情境感知/共享/防火墙/VLAN）
intrasweep recon --mode full -o recon.json
intrasweep recon --mode edr

# AD 域枚举
intrasweep ad --dc 10.0.0.1 -d corp.local -u admin -p password

# 漏洞扫描
intrasweep vuln 192.168.1.0/24 --severity critical

# 提权检测
intrasweep privesc

# 信息收集
intrasweep system all -o report.json

# 报告（聚合所有结果）
intrasweep report --input ad_result.json --format full -o report.md

全局选项

-v, --verbose          DEBUG 日志
-q, --quiet            仅错误
    --log-file <PATH>  日志文件
    --config <PATH>    YAML 配置文件

命令参考

scan — 网络扫描

intrasweep scan [TARGETS] [port|host|comprehensive] [--fast] [--webfinger] [--format json|csv] [-o FILE]

预设：Fast / Standard / Deep / Stealth。主机发现：TCP Connect（默认）/ ARP（Windows）/ 混合。

system — 信息收集

intrasweep system [all|system|network|process|credential|file|domain] [-o FILE] [-q]

crack — 密码爆破

intrasweep crack [TARGET] -s <SERVICE> [-u USERS] [-U USER_FILE] [-P PASS_FILE]
                 [-c CONCURRENCY] [-t TIMEOUT] [--delay MS] [--spray]

服务	端口	状态	服务	端口	状态
ssh	22	✅	postgres	5432	✅
redis	6379	✅	mysql	3306	✅
winrm	5985	✅	mssql	1433	✅
mongodb	27017	✅	rdp	3389	⚠️

tunnel — 内网穿透

intrasweep tunnel [forward|reverse|socks5|chain|http] [-t TARGET] [-L PORT] [-H HOP]
                  [--socks5-username USER] [--socks5-password PASS]

vuln — 漏洞扫描

intrasweep vuln [TARGETS] [--poc-file PATH] [--severity LEVEL] [--category CAT]
                [--format json|csv] [-c CONCURRENCY] [-t TIMEOUT] [--web-probe]

31 条内置 PoC（反序列化/未授权/OA/RCE/信息泄露/配置检测），支持 YAML/JSON/脚本外部加载；--web-probe 启用基础 Web 主动探测。

ad — AD 域枚举

intrasweep ad --dc <IP> -d <DOMAIN> [-u USER] [-p PASS] [--ssl]
              [-m all|kerberoast|asrep-roast|bloodhound|adcs|gpp] [--bloodhound-dir DIR]

LDAP Paged Results（大域不截断）、objectSid 解析、trustAttributes 位掩码、密码策略查询。

privesc — 提权检测

intrasweep privesc [-c CATEGORY] [--format json|csv] [-o FILE]

Windows 7 类（PowerShell/CIM，兼容 Win11）+ Linux 8 类。

cred — 本地凭据提取

intrasweep cred [--dc IP] [--domain DOMAIN] [-u USER] [-p PASS]
                [--format json|csv] [-o FILE]

浏览器（Chrome/Edge/Firefox）、WiFi、应用（Git/SSH/FileZilla/OpenVPN/Navicat）、SAM/LSASS、GPP 一键提取。无参数进入交互式向导；非 Windows 平台自动跳过需 SYSTEM 权限的提取项。

recon — 信息侦察

intrasweep recon [--dc IP] [--domain DOMAIN] [--mode full|edr|situational|host|shares|firewall|vlan]
                 [--format json|csv] [-o FILE]

EDR/AV 检测、环境态势感知、文件共享搜索、防火墙规则、VLAN/拓扑发现；--domain 时附加域管会话猎杀。

report — 报告生成

intrasweep report [--format full|executive|html] [--input DATA.json] [--mitre] [-o FILE]

自动聚合 AD/扫描/爆破/提权/漏洞 5 类数据源。

配置文件

# intrasweep.yaml — CLI 参数 > 配置文件 > 默认值
defaults:
  concurrency: 50
  timeout: 10
  format: json

scan:
  targets: [192.168.1.0/24]
  type: comprehensive
  webfinger: true

crack:
  username_file: ./dict/users.txt
  password_file: ./dict/passwords.txt

tunnel:
  max_connections: 200

项目结构

src/
├── main.rs              入口（命令路由、配置回填、未实现功能拦截）
├── lib.rs               库入口
├── cli/                 10 个命令 + 交互式向导
├── scanner/             主机发现 / 端口扫描 / 服务探测 / Web 指纹 / ARP
├── cracker/             8 种服务爆破 + 并发引擎 + NTLMv2 + 密码喷洒
├── tunnel/              正向 / 反向 / SOCKS5 / 链式 / HTTP + relay + 加密层
├── vuln/                PoC 引擎 / 31 条规则 / 外部加载 / Web 主动探测 / 匹配器
├── ad/                  LDAP 枚举 / BloodHound / SID 解析 / 分页查询
├── cred/                浏览器 / WiFi / 应用 / SAM / LSASS / GPP 凭据提取
├── recon/               EDR 检测 / 用户猎杀 / 共享搜索 / 防火墙 / ADCS / VLAN
├── privesc/             Windows 7 类 + Linux 8 类
├── collector/           7 类系统信息收集
├── core/                错误处理 / 配置 / 日志 / 混淆 / 凭据库
└── output/              彩色终端 / JSON / CSV / 进度条 / 报告

技术栈

类别	技术
语言	Rust 2021，静态链接，无运行时依赖
异步	tokio
CLI	clap 4
加密	XChaCha20-Poly1305 / AES-256-GCM / AES-256-CBC / NTLMv2 / MD4
LDAP	ldap3（Paged Results）
数据库	rusqlite / tiberius / tokio-postgres / mysql_async / redis / mongodb
Windows	winreg / windows crate / crypt32 FFI
Linux	nix / /proc
CI	GitHub Actions（Windows + Linux + macOS，fmt + clippy 门禁）

路线图

详见 docs/ROADMAP.md。

v0.5.0 目标：用成熟的 Rust 协议库替换手写实现，达到各工具常用功能的"够用"档次。

v1.0 目标：自动化攻击链编排——扫描 → 爆破 → 横向 → 提权 → 提取 → 报告，一条命令走完。

Name		Name	Last commit message	Last commit date
.cargo		.cargo
.github/workflows		.github/workflows
docs		docs
src		src
tests		tests
.gitignore		.gitignore
Cargo.toml		Cargo.toml
LICENSE		LICENSE
README.md		README.md

Navigation Menu

Repository files navigation

IntraSweep

目录

为什么需要 IntraSweep

功能与状态

侦察与扫描

爆破与凭据

AD 域攻击

隧道与代理

漏洞与提权

信息收集与报告

安装与构建

从源码构建

系统依赖

Release 配置

快速开始

全局选项

命令参考

scan — 网络扫描

system — 信息收集

crack — 密码爆破

tunnel — 内网穿透

vuln — 漏洞扫描

ad — AD 域枚举

privesc — 提权检测

cred — 本地凭据提取

recon — 信息侦察

report — 报告生成

配置文件

项目结构

技术栈

路线图

License

About

Releases

Packages

Contributors

Languages

Latest commit

History

Folders and files

Repository files navigation

IntraSweep

目录

为什么需要 IntraSweep

功能与状态

侦察与扫描

爆破与凭据

AD 域攻击

隧道与代理

漏洞与提权

信息收集与报告

安装与构建

从源码构建

系统依赖

Release 配置

快速开始

全局选项

命令参考

scan — 网络扫描

system — 信息收集

crack — 密码爆破

tunnel — 内网穿透

vuln — 漏洞扫描

ad — AD 域枚举

privesc — 提权检测

cred — 本地凭据提取

recon — 信息侦察

report — 报告生成

配置文件

项目结构

技术栈

路线图

License

About

Resources

Stars

Watchers

Forks

Releases

Packages

Contributors

Languages