Deep Focus

Ein leistungsstarkes Netzwerk-Erkundungstool zur Erkennung und Identifizierung von Diensten in IP-Bereichen. Entwickelt für Sicherheitsforscher und Netzwerkadministratoren.

Inhaltsverzeichnis

1. Übersicht
2. Funktionen
3. Voraussetzungen
4. Installation
5. Verwendung
6. Konfiguration
7. Exportprotokolle verstehen
8. Zielauswahl-Leitfaden
9. Fehlerbehebung
10. Lizenz

Übersicht

Deep Focus ist ein asynchroner Netzwerkscanner, der für die großflächige Diensterkennung konzipiert wurde. Er führt intelligente Abfragen gängiger Netzwerkdienste durch und liefert detaillierte Authentifizierungsstatusinformationen für jeden erkannten Dienst. Betrachten Sie ihn als Ihr persönliches Mini-Shodan.

Das Tool ist für passive Kühlsysteme (z. B. Apple M-Serie Laptops) mit integriertem Wärmemanagement optimiert, das das Scannen automatisch drosselt, wenn die Systemlast hoch ist.

Hauptfunktionen

• Scannt IP-Bereiche auf offene Dienste (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Identifiziert Authentifizierungsanforderungen für erkannte Dienste
• Erkennt Diensttypen und Anbieter
• Exportiert verwertbare Informationen in strukturiertem Format
• Verwaltet Systemressourcen zur Vermeidung von Überhitzung

Funktionen

Dienstabfragen

Authentifizierungserkennung

Das Tool identifiziert gezielt Dienste, die möglicherweise ohne Anmeldedaten zugänglich sind:

• VNC: Erkennt den „Keine“-Authentifizierungstyp (passwortloser Zugriff)
• FTP: Testet die Möglichkeit eines anonymen Logins
• RTSP: Identifiziert Kameras ohne Authentifizierungsanforderungen
• MQTT: Sendet CONNECT-Handshake zur Erkennung offener Broker (No-Auth)

Wärmemanagement

Der integrierte Regler überwacht die Systemlast und pausiert das Scannen automatisch, wenn Schwellenwerte überschritten werden. So wird thermisches Drosseln bei passiv gekühlten Systemen verhindert.

Voraussetzungen

• Python 3.8 oder höher
• macOS, Linux oder Windows
• Netzwerkzugriff auf die Zielbereiche

Installation

Schnellstart (Empfohlen)

Deep Focus wird mit automatischen Installationsprogrammen für alle gängigen Plattformen ausgeliefert.

1. Herunterladen und ins Verzeichnis wechseln:

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Installationsprogramm ausführen:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. Starten: Starten Sie Ihr Terminal neu und geben Sie dann ein:

   root@kitploit:~

   deepfocus
   

Das war's! Sie können das Tool nun von überall aus ausführen.

Manuelle Installation (Optional)

Wenn Sie alles selbst konfigurieren möchten:

1. Stellen Sie sicher, dass Python 3.8+ installiert ist.
2. Erstellen Sie eine virtuelle Umgebung: python3 -m venv venv
3. Aktivieren Sie sie: source venv/bin/activate
4. Installieren Sie die Pakete: pip install rich aiosqlite
5. Führen Sie aus: python3 deep_focus.py

Verwendung

Das Tool starten

deepfocus

Verfügbare Befehle

Grundlegender Arbeitsablauf

1. Starten Sie das Tool mit python deep_focus.py
2. Konfigurieren Sie das Zielnetzwerk mit /settings (Option 1)
3. Passen Sie ggf. die Scangeschwindigkeit mit /settings (Option 3) an
4. Starten Sie den Scan mit /scan
5. Verfolgen Sie den Fortschritt im Live-Dashboard
6. Drücken Sie Strg+C, um das Dashboard zu verlassen (der Scan läuft weiter)
7. Verwenden Sie /stop, um den Scan zu beenden und Ergebnisse zu exportieren

Konfiguration

Rufen Sie das Konfigurationsmenü mit /settings auf:

Option 1: Zielnetzwerk

Geben Sie den zu scannenden IP-Bereich in CIDR-Notation an.

Beispiel: 192.168.1.0/24 (256 IPs)
Beispiel: 10.0.0.0/16 (65.536 IPs)

Option 2: Leistungsstufe (10-100%)

Steuert die thermischen Grenzen. Höhere Werte ermöglichen aggressiveres Scannen, erhöhen aber die Wärmeentwicklung.

Option 3: Scangeschwindigkeit (100-1000 Threads)

Steuert die Anzahl gleichzeitiger Verbindungsversuche.

Warnung: Geschwindigkeiten über 600 Threads können zu Router-Instabilität oder Systemüberhitzung führen.

Option 4: Exportpfad

Verzeichnis, in dem die Scanergebnisse gespeichert werden.

Exportprotokolle verstehen

Exportdateien werden als Textdateien mit der Namenskonvention gespeichert:

deep_focus_export_[Zeitstempel].txt

Format eines Protokolleintrags

Jeder erkannte Dienst wird mit der folgenden Struktur aufgezeichnet:

IP: 192.168.1.100
Port: 21
Dienst: ftp
Banner: 220 FTP Server Ready | Auth: [Anonymer Zugriff ERLAUBT]
--------------------

Feldbeschreibungen

Authentifizierungsstatus-Indikatoren

FTP (Port 21)

VNC (Port 5900)

RTSP (Port 554)

Kameramarken werden nach Möglichkeit identifiziert: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (Port 22)

RDP (Port 3389)

Zielauswahl-Leitfaden

Die mitgelieferte targets.json-Datei enthält eine kuratierte Liste von IP-Bereichen mit hohem Wert, geordnet nach Anbieter und Region. Sie können diese Datei öffnen, um getestete IP-Bereiche für verschiedene Erkennungsziele zu finden.

Jeder Eintrag in targets.json enthält:

• Anbietername
• Beschreibung typischer Funde
• IP-Bereiche in CIDR-Notation

Bereichskategorien

Empfohlene Ziele nach Zielsetzung

Fehlerbehebung

Scanner reagiert nicht mehr

Der thermische Regler hat das Scannen möglicherweise pausiert. Überprüfen Sie die Systemlast und warten Sie, oder reduzieren Sie die Leistungsstufe in den Einstellungen.

Niedrige Erkennungsrate

• Überprüfen Sie, ob der Zielbereich aktive Hosts enthält.
• Überprüfen Sie die Netzwerkverbindung.
• Manche Bereiche sind stark durch Firewalls geschützt.

Router wird instabil

Reduzieren Sie die Scangeschwindigkeit auf 300-400 Threads. Hohe Thread-Anzahlen können Verbraucherrouter überlasten.

Berechtigungsfehler beim Export

Stellen Sie sicher, dass der Exportpfad existiert und beschreibbar ist.

Lizenz

Dieses Tool ist nur für autorisierte Sicherheitstests und Netzwerkadministration bestimmt. Die Benutzer sind für die Einhaltung geltender Gesetze und Vorschriften verantwortlich.

Autor

Erstellt von Y0oshi | Instagram: @rde0