███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ AVISO LEGAL

🔴 SOLO PARA PRUEBAS AUTORIZADAS

Esta herramienta está diseñada únicamente para fines educativos y pruebas de penetración autorizadas. El acceso no autorizado a sistemas informáticos es ilegal y puede conllevar cargos penales.

✅ Uso Autorizado:

• Sus propios sistemas y redes
• Sistemas con permiso explícito por escrito
• Entornos de laboratorio educativos
• Compromisos profesionales de pruebas de penetración

❌ Uso No Autorizado:

• Cualquier sistema que no sea de su propiedad
• Redes públicas o infraestructuras
• Sistemas corporativos sin permiso
• Cualquier intención maliciosa o dañina

Al utilizar esta herramienta, usted acepta asumir toda la responsabilidad por sus acciones y cumplir con todas las leyes aplicables.

🚀 Características

🌐 Reconocimiento y Descubrimiento de Red

• 🔍 Descubrimiento Avanzado de Red: Barridos de ping inteligentes con temporización personalizable
• 🔎 Escaneo de Puertos Multiprotocolo: Escaneo de conexión TCP con identificación de servicios
• 🎨 Captura de Banner y Versionado: Identificación automatizada de servicios y detección de versiones
• ⚡ Multihilo: Escaneo concurrente de alto rendimiento en múltiples hosts
• 📊 Seguimiento de Progreso: Progreso de escaneo en tiempo real con estimaciones de ETA

🔐 Marco de Evaluación de Seguridad SSH

• 🔍 Huella Digital SSH Profunda: Análisis exhaustivo de servidores SSH y detección de versiones
• 🛡️ Auditoría de Configuración: Detección automatizada de malas configuraciones SSH
• 📝 Base de Datos de Vulnerabilidades: Mapeo de CVE y verificación de disponibilidad de exploits
• 📈 Evaluación de Riesgos: Puntuación y priorización automatizada de seguridad
• 📄 Informes Detallados: Informes de evaluación de vulnerabilidades de nivel profesional

🎯 Motor Avanzado de Explotación SSH

💬 Enumeración de Usuarios

• CVE-2018-15473: Exploit de enumeración de nombres de usuario basado en tiempos
• Modo Sigiloso: Retardos aleatorios y ritmo de conexión para evadir detección
• Listas de Palabras Personalizadas: Diccionarios de nombres de usuario configurables
• Análisis Inteligente: Análisis estadístico de tiempos para resultados precisos

🔑 Marco de Ataque de Credenciales

• Ataques de Diccionario: Fuerza bruta de alto rendimiento con listas de palabras personalizadas
• Fuerza Bruta Inteligente: Combinaciones inteligentes de credenciales y patrones comunes
• Fuerza Bruta Sigilosa: Evasión avanzada con retardos aleatorios y rotación de IP
• Gestión de Sesiones: Sesiones de ataque persistentes con capacidad de reanudación
• Evasión de Fail2ban: Temporización adaptativa para eludir sistemas de detección de intrusiones

🛡️ Evasión y Anti-Detección

• Limitación de Tasa de Conexión: Retardos configurables entre intentos
• Temporización Aleatoria: Retardos variables para imitar el comportamiento humano
• Agrupación de Conexiones: Ataques distribuidos a través de múltiples conexiones
• Manejo de Errores: Gestión elegante de contramedidas defensivas

⚙️ Sistema de Configuración Avanzado

• 📝 Configuración YAML: Gestión flexible de parámetros a través de config.yaml
• 🎯 Listas de Puertos Personalizadas: Perfiles de escaneo configurables para diferentes escenarios
• ⏱️ Controles de Temporización: Personalización detallada de tiempos de espera y retardos
• 🗺️ Perfiles de Red: Configuraciones predefinidas para diferentes tipos de red
• 📊 Ajuste de Rendimiento: Optimización del grupo de hilos y conexiones

📦 Instalación

Prerrequisitos

# Asegúrese de tener Python 3.6+ instalado
python3 --version

# Instalar dependencias necesarias
pip3 install paramiko pyyaml colorama

Instalación Rápida

# Clonar el repositorio
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Hacer el archivo ejecutable (Unix/Linux/macOS)
chmod +x scanner.py

# Ejecutar el escáner
python3 scanner.py

Instalación con Docker (Opcional)

# Construir imagen Docker
docker build -t network-scanner .

# Ejecutar en contenedor
docker run -it --network host network-scanner

🔧 Guía de Uso

🚀 Inicio Rápido

python3 scanner.py

El escáner proporciona un sistema de menú intuitivo:

╔══════════════════════════════════════════════════════════════════╗
║                    KIT DE ESCÁNER DE REDES                      ║
║                Pruebas de Penetración Profesionales             ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Escaneo de Puertos Extendido - Descubrimiento completo   ║
║  2. ⚡ Escaneo de Puertos Básico - Verificación rápida esencial ║
║  3. 🔐 Pruebas de Seguridad SSH - Escaneo avanzado de vuln.    ║
║  4. 🎯 Escaneo de Objetivo Personalizado - Especificar IP/red   ║
║  5. ❌ Salir                   - Cerrar la aplicación           ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Descubrimiento de Red

# Detección automática de red
[+] Red: 192.168.1.0/24 (254 hosts)
[+] Puerta de enlace: 192.168.1.1
[+] IP Local: 192.168.1.100

# Especificación de red personalizada
python3 scanner.py --network 10.0.0.0/16

🎯 Capacidades de Explotación SSH

💬 Enumeración de Usuarios (CVE-2018-15473)

# Enumeración estándar
[EXPLOIT] Enumeración de Usuarios CVE-2018-15473
[+] Objetivo: 192.168.1.50:22 (OpenSSH 7.4)
[+] Probando 100 nombres de usuario comunes...
[✓] Usuarios válidos encontrados: admin, user, test

# Enumeración sigilosa con evasión
[STEALTH] Activando medidas anti-detección
[+] Retardos aleatorios: 0.5-2.0 segundos
[+] Variación de conexión: aleatoria
[✓] Usuarios válidos encontrados: admin (confirmado)

🔑 Ataques de Fuerza Bruta Avanzados

# Fuerza bruta inteligente
[EXPLOIT] Fuerza Bruta Inteligente SSH
[+] Objetivo: 192.168.1.50:22
[+] Usuarios válidos: admin, user
[+] Lista de palabras: 500 contraseñas comunes
[✓] Credenciales encontradas: admin:password123

# Fuerza bruta sigilosa con evasión de fail2ban
[STEALTH] Evasión avanzada activada
[+] Retardos adaptativos: 3-8 segundos
[+] Reinicios de conexión: cada 5 intentos
[+] Rotación de IP: activada
[!] Bypass de detección de intrusiones: activo