███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ AVIS JURIDIQUE

🔴 RÉSERVÉ AUX TESTS AUTORISÉS

Cet outil est conçu uniquement à des fins éducatives et pour des tests d’intrusion autorisés. Tout accès non autorisé à des systèmes informatiques est illégal et peut entraîner des poursuites pénales.

✅ Utilisation autorisée :

• Vos propres systèmes et réseaux
• Systèmes avec autorisation écrite explicite
• Environnements de laboratoire éducatifs
• Missions professionnelles de test d’intrusion

❌ Utilisation non autorisée :

• Tout système dont vous n’êtes pas propriétaire
• Réseaux publics ou infrastructures
• Systèmes d’entreprise sans autorisation
• Toute intention malveillante ou nuisible

En utilisant cet outil, vous acceptez d’assumer l’entière responsabilité de vos actions et de vous conformer à toutes les lois applicables.

🚀 Fonctionnalités

🌐 Reconnaissance et découverte réseau

• 🔍 Découverte réseau avancée : sondes ping intelligentes avec temporisation personnalisable
• 🔎 Scan de ports multi-protocoles : scan TCP connect avec empreinte de service
• 🎨 Capture de bannières et versionnement : identification automatique des services et détection de version
• ⚡ Multithreading : scan concurrent haute performance sur plusieurs hôtes
• 📊 Suivi de progression : progression en temps réel avec estimation du temps restant

🔐 Cadre d’évaluation de la sécurité SSH

• 🔍 Empreinte SSH approfondie : analyse complète du serveur SSH et détection de version
• 🛡️ Audit de configuration : détection automatique des mauvaises configurations SSH
• 📝 Base de données de vulnérabilités : correspondance CVE et vérification de disponibilité des exploits
• 📈 Évaluation des risques : score de sécurité automatisé et priorisation
• 📄 Rapports détaillés : rapports d’évaluation de vulnérabilité de niveau professionnel

🎯 Moteur d’exploitation SSH avancé

💬 Énumération d’utilisateurs

• CVE-2018-15473 : exploitation de l’énumération d’utilisateurs basée sur le timing
• Mode furtif : délais aléatoires et rythme des connexions pour éviter la détection
• Wordlists personnalisées : dictionnaires d’utilisateurs configurables
• Analyse intelligente : analyse statistique des temps pour des résultats précis

🔑 Cadre d’attaque par identifiants

• Attaques par dictionnaire : force brute haute performance avec wordlists personnalisées
• Force brute intelligente : combinaisons d’identifiants intelligentes et motifs courants
• Force brute furtive : évasion avancée avec délais aléatoires et rotation d’IP
• Gestion de session : sessions d’attaque persistantes avec capacité de reprise
• Évitement de fail2ban : temporisation adaptative pour contourner les systèmes de détection d’intrusion

🛡️ Évasion et anti-détection

• Limitation du taux de connexion : délais configurables entre les tentatives
• Temporisation aléatoire : délais variables pour imiter un comportement humain
• Pool de connexions : attaques réparties sur plusieurs connexions
• Gestion des erreurs : gestion élégante des contre-mesures défensives

⚙️ Système de configuration avancé

• 📝 Configuration YAML : gestion flexible des paramètres via config.yaml
• 🎯 Listes de ports personnalisées : profils de scan configurables pour différents scénarios
• ⏱️ Contrôles de temporisation : personnalisation fine des délais d’attente et des retards
• 🗺️ Profils réseau : paramètres préconfigurés pour différents types de réseaux
• 📊 Réglage des performances : optimisation du pool de threads et des connexions

📦 Installation

Prérequis

# Vérifier que Python 3.6+ est installé
python3 --version

# Installer les dépendances requises
pip3 install paramiko pyyaml colorama

Installation rapide

# Cloner le dépôt
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Rendre exécutable (Unix/Linux/macOS)
chmod +x scanner.py

# Lancer le scanner
python3 scanner.py

Installation Docker (optionnelle)

# Construire l’image Docker
docker build -t network-scanner .

# Exécuter dans un conteneur
docker run -it --network host network-scanner

🔧 Guide d’utilisation

🚀 Démarrage rapide

python3 scanner.py

Le scanner propose un système de menus intuitif :

╔══════════════════════════════════════════════════════════════════╗
║                    BOÎTE À OUTILS DE SCAN RÉSEAU                ║
║                  Tests d’intrusion professionnels                ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Scan de ports étendu  - Découverte complète des ports    ║
║  2. ⚡ Scan de ports basique - Vérification rapide des ports     ║
║  3. 🔐 Test de sécurité SSH  - Scan avancé des vulnérabilités   ║
║  4. 🎯 Scan de cible personnalisée - Saisie manuelle IP/plage ║
║  5. ❌ Quitter               - Fermer l’application             ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Découverte réseau

# Détection automatique du réseau
[+] Réseau : 192.168.1.0/24 (254 hôtes)
[+] Passerelle : 192.168.1.1
[+] IP locale : 192.168.1.100

# Spécification personnalisée du réseau
python3 scanner.py --network 10.0.0.0/16

🎯 Capacités d’exploitation SSH

💬 Énumération d’utilisateurs (CVE-2018-15473)

# Énumération standard
[EXPLOIT] Énumération d’utilisateurs CVE-2018-15473
[+] Cible : 192.168.1.50:22 (OpenSSH 7.4)
[+] Test de 100 noms d’utilisateurs courants...
[✓] Utilisateurs valides trouvés : admin, user, test

# Énumération furtive avec évasion
[FURTIF] Activation des mesures anti-détection
[+] Délais aléatoires : 0,5-2,0 secondes
[+] Variation des connexions : aléatoire
[✓] Utilisateurs valides trouvés : admin (confirmé)

🔑 Attaques par force brute avancées

# Force brute intelligente
[EXPLOIT] Force brute SSH intelligente
[+] Cible : 192.168.1.50:22
[+] Utilisateurs valides : admin, user
[+] Wordlist : 500 mots de passe courants
[✓] Identifiants trouvés : admin:password123

# Force brute furtive avec évitement de fail2ban
[FURTIF] Évasion avancée activée
[+] Délais adaptatifs : 3-8 secondes
[+] Réinitialisations de connexion : toutes les 5 tentatives
[+] Rotation d’IP : activée
[!] Contournement de détection d’intrusion : actif