Deep Focus

Una herramienta de reconocimiento de red de alto rendimiento para descubrir servicios y tomar sus huellas en rangos de IP. Diseñada para investigadores de seguridad y administradores de red.

Tabla de Contenidos

1. Descripción general
2. Características
3. Requisitos
4. Instalación
5. Uso
6. Configuración
7. Comprensión de los registros de exportación
8. Guía de selección de objetivos
9. Solución de problemas
10. Licencia

Descripción general

Deep Focus es un escáner de red asíncrono diseñado para el descubrimiento de servicios a gran escala. Realiza sondeos inteligentes de servicios de red comunes y proporciona información detallada sobre el estado de autenticación de cada servicio descubierto. Puedes considerarlo tu mini Shodan personal.

La herramienta está optimizada para sistemas de refrigeración pasiva (como los portátiles Apple con chip de la serie M) e incluye gestión térmica integrada que reduce automáticamente la velocidad de escaneo cuando la carga del sistema es alta.

Capacidades clave

• Escanea rangos de IP en busca de servicios abiertos (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Identifica los requisitos de autenticación de los servicios descubiertos
• Toma la huella de tipos de servicio y proveedores
• Exporta inteligencia accionable en formato estructurado
• Gestiona los recursos del sistema para evitar el sobrecalentamiento

Características

Sondas de servicio

Detección de autenticación

La herramienta identifica específicamente servicios que pueden ser accesibles sin credenciales:

• VNC: Detecta el tipo de autenticación "None" (acceso sin contraseña)
• FTP: Prueba la capacidad de inicio de sesión anónimo
• RTSP: Identifica cámaras sin requisitos de autenticación
• MQTT: Envía un handshake CONNECT para detectar brokers abiertos (No-Auth)

Gestión térmica

El regulador integrado supervisa la carga del sistema y pausa automáticamente el escaneo cuando se superan los umbrales, evitando la limitación térmica en sistemas de refrigeración pasiva.

Requisitos

• Python 3.8 o superior
• macOS, Linux o Windows
• Acceso de red a los rangos objetivo

Instalación

Inicio rápido (Recomendado)

Deep Focus incluye instaladores automatizados para todas las principales plataformas.

1. Descargar y entrar en el directorio:

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Ejecutar el instalador:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. Iniciar: Reinicia tu terminal y escribe:

   root@kitploit:~

   deepfocus
   

¡Eso es todo! Ahora puedes ejecutar la herramienta desde cualquier lugar.

Instalación manual (Opcional)

Si prefieres configurarlo todo por tu cuenta:

1. asegúrate de que Python 3.8+ esté instalado.
2. crea un entorno virtual: python3 -m venv venv
3. actívalo: source venv/bin/activate
4. instala los paquetes: pip install rich aiosqlite
5. ejecuta: python3 deep_focus.py

Uso

Iniciar la herramienta

deepfocus

Comandos disponibles

Flujo de trabajo básico

1. Inicia la herramienta con python deep_focus.py
2. Configura la red objetivo con /settings (Opción 1)
3. Ajusta la velocidad de escaneo si es necesario con /settings (Opción 3)
4. Inicia el escaneo con /scan
5. Supervisa el progreso en el panel en vivo
6. Pulsa Ctrl+C para desvincularte del panel (el escaneo continúa)
7. Usa /stop para detener el escaneo y exportar los resultados

Configuración

Accede al menú de configuración con /settings:

Opción 1: Red objetivo

Especifica el rango de IP a escanear en notación CIDR.

Example: 192.168.1.0/24 (256 IPs)
Example: 10.0.0.0/16 (65,536 IPs)

Opción 2: Nivel de potencia (10-100%)

Controla los límites térmicos. Los valores más altos permiten un escaneo más agresivo pero aumentan la generación de calor.

Opción 3: Velocidad de escaneo (100-1000 hilos)

Controla los intentos de conexión simultáneos.

Advertencia: Las velocidades superiores a 600 hilos pueden causar inestabilidad del router o sobrecalentamiento del sistema.

Opción 4: Ruta de exportación

Directorio donde se guardarán los resultados del escaneo.

Comprensión de los registros de exportación

Los archivos de exportación se guardan como archivos de texto con la convención de nomenclatura:

deep_focus_export_[timestamp].txt

Formato de entrada de registro

Cada servicio descubierto se registra con la siguiente estructura:

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

Descripciones de campos

Indicadores de estado de autenticación

FTP (Puerto 21)

VNC (Puerto 5900)

RTSP (Puerto 554)

Las marcas de cámaras se identifican cuando es posible: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (Puerto 22)

RDP (Puerto 3389)

Guía de selección de objetivos

El archivo targets.json incluido contiene una lista seleccionada de rangos de IP de alto valor organizados por proveedor y región. Puedes abrir este archivo para encontrar rangos de IP probados para diversos objetivos de descubrimiento.

Cada entrada en targets.json incluye:

• Nombre del proveedor
• Descripción de los hallazgos típicos
• Rangos de IP en notación CIDR

Categorías de rangos

Objetivos recomendados según la meta

Solución de problemas

El escáner deja de responder

El regulador térmico puede haber pausado el escaneo. Comprueba la carga del sistema y espera, o reduce el nivel de potencia en la configuración.

Baja tasa de descubrimiento

• Verifica que el rango objetivo tenga hosts activos
• Comprueba la conectividad de red
• Algunos rangos pueden estar muy protegidos por cortafuegos

El router se vuelve inestable

Reduce la velocidad de escaneo a 300-400 hilos. Los recuentos altos de hilos pueden saturar los routers domésticos.

Errores de permisos en la exportación

Verifica que la ruta de exportación exista y sea escribible.

Licencia

Esta herramienta se proporciona únicamente para pruebas de seguridad autorizadas y administración de redes. Los usuarios son responsables de garantizar el cumplimiento de las leyes y regulaciones aplicables.

Autor

Creado por Y0oshi | Instagram: @rde0