███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ RECHTLICHER HINWEIS

🔴 NUR FÜR AUTORISIERTE TESTS

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests konzipiert. Unbefugter Zugriff auf Computersysteme ist illegal und kann zu strafrechtlichen Konsequenzen führen.

✅ Autorisierte Nutzung:

• Eigene Systeme und Netzwerke
• Systeme mit ausdrücklicher schriftlicher Genehmigung
• Labore für Bildungszwecke
• Professionelle Penetrationstest-Aufträge

❌ Unbefugte Nutzung:

• Jedes System, das dir nicht gehört
• Öffentliche Netzwerke oder Infrastruktur
• Unternehmenssysteme ohne Genehmigung
• Jegliche böswillige oder schädliche Absicht

Durch die Nutzung dieses Tools erklärst du dich bereit, die volle Verantwortung für deine Handlungen zu übernehmen und alle geltenden Gesetze einzuhalten.

🚀 Features

🌐 Netzwerk-Aufklärung & -Erkennung

• 🔍 Erweiterte Netzwerkerkennung: Intelligente Ping-Sweeps mit anpassbarem Timing
• 🔎 Multiprotokoll-Portscanning: TCP-Connect-Scans mit Service-Fingerprinting
• 🎨 Banner-Grabbing & Versionsbestimmung: Automatisierte Service-Identifikation und Versionserkennung
• ⚡ Multithreading: Hochleistungsfähiges paralleles Scannen mehrerer Hosts
• 📊 Fortschrittsanzeige: Echtzeit-Scanfortschritt mit ETA-Schätzungen

🔐 Framework zur SSH-Sicherheitsbewertung

• 🔍 Tiefgehendes SSH-Fingerprinting: Umfassende SSH-Serveranalyse und Versionserkennung
• 🛡️ Konfigurationsaudit: Automatische Erkennung von SSH-Fehlkonfigurationen
• 📝 Schwachstellendatenbank: CVE-Zuordnung und Prüfung der Exploit-Verfügbarkeit
• 📈 Risikobewertung: Automatische Sicherheitsbewertung und Priorisierung
• 📄 Detaillierte Berichte: Professionelle Schwachstellenbewertungsberichte

🎯 Erweiterte SSH-Exploitation-Engine

💬 Benutzeraufzählung

• CVE-2018-15473: Zeitbasierter Exploit zur Benutzernamen-Aufzählung
• Stealth-Modus: Zufällige Verzögerungen und Taktung der Verbindungen zur Umgehung der Erkennung
• Benutzerdefinierte Wortlisten: Konfigurierbare Wörterbücher für Benutzernamen
• Smarte Analyse: Statistische Zeitanalyse für präzise Ergebnisse

🔑 Framework für Credential-Angriffe

• Wörterbuchangriffe: Hochleistungsfähige Brute-Force-Angriffe mit benutzerdefinierten Wortlisten
• Smart Brute Force: Intelligente Credential-Kombinationen und gängige Muster
• Stealth-Brute-Force: Erweiterte Umgehung mit zufälligen Verzögerungen und IP-Rotation
• Sitzungsverwaltung: Persistente Angriffssitzungen mit Fortsetzungsfunktion
• Fail2ban-Umgehung: Adaptives Timing zur Umgehung von Intrusion-Detection-Systemen

🛡️ Evasion & Anti-Erkennung

• Verbindungs-Ratenbegrenzung: Konfigurierbare Verzögerungen zwischen Versuchen
• Zufälliges Timing: Variable Verzögerungen zur Nachahmung menschlichen Verhaltens
• Connection Pooling: Verteilte Angriffe über mehrere Verbindungen
• Fehlerbehandlung: Eleganter Umgang mit defensiven Gegenmaßnahmen

⚙️ Erweitertes Konfigurationssystem

• 📝 YAML-Konfiguration: Flexible Parameterverwaltung über config.yaml
• 🎯 Benutzerdefinierte Portlisten: Konfigurierbare Scan-Profile für verschiedene Szenarien
• ⏱️ Timing-Steuerung: Feingranulare Anpassung von Timeouts und Verzögerungen
• 🗺️ Netzwerkprofile: Vorkonfigurierte Einstellungen für verschiedene Netzwerktypen
• 📊 Leistungsoptimierung: Thread-Pool- und Verbindungsoptimierung

📦 Installation

Voraussetzungen

# Ensure Python 3.6+ is installed
python3 --version

# Install required dependencies
pip3 install paramiko pyyaml colorama

Schnellinstallation

# Clone the repository
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Make executable (Unix/Linux/macOS)
chmod +x scanner.py

# Run the scanner
python3 scanner.py

Docker-Installation (Optional)

# Build Docker image
docker build -t network-scanner .

# Run in container
docker run -it --network host network-scanner

🔧 Verwendung

🚀 Schnellstart

python3 scanner.py

Der Scanner bietet ein intuitives Menüsystem:

╔══════════════════════════════════════════════════════════════════╗
║                    NETWORK SCANNER TOOLKIT                      ║
║                  Professional Penetration Testing               ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Extended Port Scan    - Comprehensive port discovery     ║
║  2. ⚡ Basic Port Scan       - Quick essential port check       ║
║  3. 🔐 SSH Security Testing  - Advanced SSH vulnerability scan  ║
║  4. 🎯 Custom Target Scan    - Manual IP/range specification   ║
║  5. ❌ Exit                   - Quit the application            ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Netzwerkerkennung

# Automatic network detection
[+] Network: 192.168.1.0/24 (254 hosts)
[+] Gateway: 192.168.1.1
[+] Local IP: 192.168.1.100

# Custom network specification
python3 scanner.py --network 10.0.0.0/16

🎯 SSH-Exploitation-Funktionen

💬 Benutzeraufzählung (CVE-2018-15473)

# Standard enumeration
[EXPLOIT] CVE-2018-15473 Username Enumeration
[+] Target: 192.168.1.50:22 (OpenSSH 7.4)
[+] Testing 100 common usernames...
[✓] Valid users found: admin, user, test

# Stealth enumeration with evasion
[STEALTH] Enabling anti-detection measures
[+] Random delays: 0.5-2.0 seconds
[+] Connection variation: randomized
[✓] Valid users found: admin (confirmed)

🔑 Erweiterte Brute-Force-Angriffe

# Smart brute force
[EXPLOIT] Smart SSH Brute Force
[+] Target: 192.168.1.50:22
[+] Valid users: admin, user
[+] Wordlist: 500 common passwords
[✓] Credentials found: admin:password123

# Stealth brute force with fail2ban evasion
[STEALTH] Advanced evasion enabled
[+] Adaptive delays: 3-8 seconds
[+] Connection resets: every 5 attempts
[+] IP rotation: enabled
[!] Intrusion detection bypass: active