ivre/ivre
Network recon framework. Build your own, self-hosted and fully-controlled alternatives to Shodan / ZoomEye / Censys and GreyNoise, run your Passive DNS service, build your taylor-made EASM tool, collect and analyse network intelligence from your sensors, and much more! Uses Nmap, Masscan, Zeek, p0f, ProjectDiscovery tools, etc.
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#1 Repository Của Tuần
#1 Repository Của Tuần
#1 Repository Của Tuần
🔍 IVRE — Khung công cụ thu thập thông tin mạng mở rộng, tự host, đầy đủ quyền điều khiển
IVRE (In French: Instrument de veille sur les réseaux extérieurs / DRUNK: Dynamic Recon of UNKnown networks) — biết mọi mạng, hãy thu thập và phân tích như một chuyên gia.
IVRE là một khung công cụ (framework) dùng cho cả thu thập thông tin mạng thụ động (passive recon) và chủ động (active recon). Dự án cho phép người dùng xây dựng phiên bản tự host, kiểm soát hoàn toàn như các dịch vụ thương mại lớn như Shodan, ZoomEye, Censys hay GreyNoise — đồng thời hỗ trợ chạy dịch vụ Passive DNS, phát triển công cụ EASM (External Attack Surface Management) riêng, và thu thập & phân tích dữ liệu mạng từ các cảm biến (sensor).
✨ Điểm nổi bật
- Hỗ trợ cả công cụ thụ động và chủ động: Zeek, Argus, Nfdump, p0f, airodump-ng (thụ động); Nmap, Masscan, ZGrab2, ZDNS, Nuclei, httpx, dnsx, tlsx, Dismap (chủ động).
- Tự host và kiểm soát hoàn toàn: Thay thế các dịch vụ bên thứ ba như Shodan, Censys, ZoomEye, GreyNoise bằng nền tảng riêng.
- Xây dựng công cụ EASM riêng: Giám sát và phân tích bề mặt tấn công bên ngoài (external attack surface).
- Chạy dịch vụ Passive DNS: Lư trữ và truy vấn dữ liệu DNS quan sát được từ mạng.
- MCP Server tích hợp: Cho phép các đại lý LLM (như Claude, Cursor) truy cập trực tiếp dữ liệu IVRE qua Model Context Protocol.
- Giao diện web trực quan: Hỗ trợ xem biểu đồ, bản đồ, và phân tích kết quả qua giao diện đồ họa.
- Hỗ trợ đa backend lưu trữ: MongoDB, Elasticsearch, PostgreSQL — linh hoạt triển khai theo nhu cầu.
- Tài liệu đầy đủ: Được host trên Read the Docs, đồng thời có sẵn trong giao diện web và CLI.
💡 Vì sao đáng chú ý
IVRE khác biệt từ các công cụ thu thập thông tin khác ở chỗ là một khung công cụ toàn diện, không chỉ là một công cụ đơn lẻ. Nó tích hợp nhiều công cụ mạng hàng đầu (Nmap, Zeek, Masscan, Nuclei...) và cho phép người dùng tự động hóa toàn bộ quy trình thu thập, lưu trữ, và phân tích dữ liệu — từ đó xây dựng nền tảng kiến thức mạng riêng. Điều này đặc biệt hữu ích cho các nhóm nghiên cứu an ninh, đội ngũ giám sát mạng, hoặc bất kỳ ai muốn có quyền kiểm soát hoàn toàn dữ liệu thu thập được mà không phụ thuộc vào dịch vụ bên thứ ba nào.
#NetworkSecurity #ReconFramework #OpenSource #ShodanAlternative #TiniX
Similar Projects
Discover other similar projects and AI models.
Scapy: the Python-based interactive packet manipulation program & library.
Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. Supports Ubuntu, Debian, CentOS/RHEL, Alpine Linux and Raspberry Pi OS. Includes client config and management scripts.
A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests
Fast, multi-protocol credential brute-forcer. Parses Nmap, Nessus, and Nexpose output to automatically test default and custom credentials across 30+ protocols.
Nmap on steroids. Simple CLI with the ability to run pure Nmap engine, 31 modules with 459 scan profiles.
A script for credentials-based attack surface enumeration and general reconnaissance of massive external networks