التركيز العميق

أداة استكشاف شبكة عالية الأداء لاكتشاف الخدمات والتعرف عليها عبر نطاقات IP. صُممت لباحثي الأمن ومسؤولي الشبكات.

جدول المحتويات

1. نظرة عامة
2. الميزات
3. المتطلبات
4. التثبيت
5. الاستخدام
6. الإعدادات
7. فهم سجلات التصدير
8. دليل اختيار الهدف
9. استكشاف الأخطاء وإصلاحها
10. الترخيص

نظرة عامة

Deep Focus هو ماسح شبكة غير متزامن مصمم لاكتشاف الخدمات على نطاق واسع. يقوم بفحص ذكي لخدمات الشبكة الشائعة ويوفر معلومات مفصلة عن حالة المصادقة لكل خدمة مكتشفة. يمكنك اعتباره Shodan مصغر خاص بك.

الأداة محسّنة لأنظمة التبريد السلبي (مثل أجهزة Apple من سلسلة M) مع إدارة حرارية مدمجة تخفّض المسح الضوئي تلقائيًا عندما يكون حمل النظام مرتفعًا.

القدرات الرئيسية

• مسح نطاقات IP للخدمات المفتوحة (HTTP, FTP, SSH, VNC, RTSP, RDP)
• تحديد متطلبات المصادقة للخدمات المكتشفة
• التعرف على أنواع الخدمات والموردين
• تصدير معلومات قابلة للتنفيذ بتنسيق منظم
• إدارة موارد النظام لمنع ارتفاع الحرارة

الميزات

فحوصات الخدمة

كشف المصادقة

تحدد الأداة بشكل خاص الخدمات التي قد تكون قابلة للوصول بدون بيانات اعتماد:

• VNC: يكتشف نوع المصادقة "لا شيء" (وصول بدون كلمة مرور)
• FTP: يختبر قدرة تسجيل الدخول المجهول
• RTSP: يحدد الكاميرات التي لا تتطلب مصادقة
• MQTT: يرسل مصافحة CONNECT لكشف الوسطاء المفتوحين (بدون مصادقة)

الإدارة الحرارية

يراقب المحافظ المدمج حمل النظام ويوقف المسح تلقائيًا عند تجاوز الحدود، مما يمنع الاختناق الحراري على الأنظمة المبردة بشكل سلبي.

المتطلبات

• Python 3.8 أو أحدث
• macOS أو Linux أو Windows
• وصول شبكي إلى النطاقات المستهدفة

التثبيت

البدء السريع (موصى به)

تأتي الأداة مع مثبّتات آلية لجميع المنصات الرئيسية.

1. تنزيل والدخول إلى الدليل:

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. تشغيل المثبّت:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. الإطلاق: أعد تشغيل الطرفية، ثم اكتب:

   root@kitploit:~

   deepfocus
   

هذا كل شيء! يمكنك الآن تشغيل الأداة من أي مكان.

التثبيت اليدوي (اختياري)

إذا كنت تفضل تكوين كل شيء بنفسك:

1. تأكد من تثبيت Python 3.8+.
2. أنشئ بيئة افتراضية: python3 -m venv venv
3. فعّلها: source venv/bin/activate
4. ثبّت الحزم: pip install rich aiosqlite
5. شغّل: python3 deep_focus.py

الاستخدام

بدء الأداة

deepfocus

الأوامر المتاحة

سير العمل الأساسي

1. شغّل الأداة باستخدام python deep_focus.py
2. قم بتكوين الشبكة المستهدفة عبر /settings (الخيار 1)
3. اضبط سرعة المسح إذا لزم الأمر عبر /settings (الخيار 3)
4. ابدأ المسح باستخدام /scan
5. راقب التقدم في لوحة التحكم المباشرة
6. اضغط على Ctrl+C للخروج من لوحة التحكم (يستمر المسح)
7. استخدم /stop لإيقاف المسح وتصدير النتائج

الإعدادات

الوصول إلى قائمة الإعدادات عبر /settings:

الخيار 1: الشبكة المستهدفة

حدد نطاق IP المراد مسحه بترميز CIDR.

مثال: 192.168.1.0/24 (256 عنوان IP)
مثال: 10.0.0.0/16 (65,536 عنوان IP)

الخيار 2: مستوى الطاقة (10-100%)

يتحكم في الحدود الحرارية. القيم الأعلى تسمح بمسح أكثر عدوانية ولكنها تزيد من توليد الحرارة.

الخيار 3: سرعة المسح (100-1000 مؤشر ترابط)

يتحكم في عدد محاولات الاتصال المتزامنة.

تحذير: قد تسبب السرعات الأعلى من 600 مؤشر ترابط عدم استقرار الموجه أو ارتفاع حرارة النظام.

الخيار 4: مسار التصدير

الدليل الذي سيتم حفظ نتائج المسح فيه.

فهم سجلات التصدير

يتم حفظ ملفات التصدير كملفات نصية بتنسيق التسمية التالي:

deep_focus_export_[الطابع الزمني].txt

تنسيق إدخال السجل

يتم تسجيل كل خدمة مكتشفة بالهيكل التالي:

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

وصف الحقول

مؤشرات حالة المصادقة

FTP (المنفذ 21)

VNC (المنفذ 5900)

RTSP (المنفذ 554)

يتم التعرف على ماركات الكاميرات عند الإمكان: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (المنفذ 22)

RDP (المنفذ 3389)

دليل اختيار الهدف

يحتوي ملف targets.json المرفق على قائمة منسقة لنطاقات IP عالية القيمة مصنفة حسب المزود والمنطقة. يمكنك فتح هذا الملف للعثور على نطاقات IP مختبرة لأهداف اكتشاف مختلفة.

يتضمن كل إدخال في targets.json:

• اسم المزود
• وصف النتائج النموذجية
• نطاقات IP بترميز CIDR

فئات النطاقات

الأهداف الموصى بها حسب الهدف

استكشاف الأخطاء وإصلاحها

توقف الماسح عن الاستجابة

قد يكون المحافظ الحراري قد أوقف المسح. تحقق من حمل النظام وانتظر، أو قلل مستوى الطاقة في الإعدادات.

معدل اكتشاف منخفض

• تحقق من وجود مضيفات نشطة في النطاق المستهدف
• تحقق من الاتصال بالشبكة
• قد تكون بعض النطاقات محمية بشكل كبير بجدران الحماية

عدم استقرار الموجه

قلل سرعة المسح إلى 300-400 مؤشر ترابط. يمكن أن تؤدي أعداد المؤشرات الكبيرة إلى إرباك موجهات المستهلكين.

أخطاء الإذن عند التصدير

تحقق من وجود مسار التصدير وإمكانية الكتابة إليه.

الترخيص

هذه الأداة مقدمة لاختبارات الأمن المصرح بها وإدارة الشبكات فقط. يتحمل المستخدمون مسؤولية ضمان الامتثال للقوانين واللوائح المعمول بها.

المؤلف

صنع بواسطة Y0oshi | Instagram: @rde0