Deep Focus

Un outil de reconnaissance réseau haute performance pour découvrir et identifier les services sur des plages IP. Conçu pour les chercheurs en sécurité et les administrateurs réseau.

---

Table des matières

1. Aperçu
2. Fonctionnalités
3. Prérequis
4. Installation
5. Utilisation
6. Configuration
7. Comprendre les journaux d'exportation
8. Guide de sélection des cibles
9. Dépannage
10. Licence

---

Aperçu

Deep Focus est un scanner réseau asynchrone conçu pour la découverte de services à grande échelle. Il effectue des sondages intelligents des services réseau courants et fournit des informations détaillées sur le statut d'authentification de chaque service découvert. Considérez-le comme votre mini Shodan personnel.

L'outil est optimisé pour les systèmes de refroidissement passif (comme les ordinateurs portables Apple série M) avec une gestion thermique intégrée qui ralentit automatiquement l'analyse lorsque la charge système est élevée.

Capacités clés

• Analyse les plages IP à la recherche de services ouverts (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Identifie les besoins d'authentification pour les services découverts
• Identifie les types de services et les fournisseurs
• Exporte des renseignements exploitables dans un format structuré
• Gère les ressources système pour éviter la surchauffe

---

Fonctionnalités

Sondes de services

Service	Port	Capacités de détection
HTTP/HTTPS	80, 443, 8080, 8443	Type de serveur, chiffrement TLS, émetteur du certificat, détection des certificats auto-signés
FTP	21	Détection de l'accès anonyme
SSH	22	Version, échange de clés, chiffrements, MAC, clés d'hôte
Telnet	23	Récupération de bannière pour routeurs/IoT
SMTP	25, 587	Détection STARTTLS, suite de chiffrement TLS
VNC	5900	Type d'authentification (Aucun, Mot de passe, TLS)
RTSP	554	Marque de la caméra, statut d'authentification
LDAPS	636	Chiffrement TLS, infos certificat, détection auto-signé
MQTT	1883	Accès au courtier (détection sans authentification)
RDP	3389	Détection du mode de sécurité (NLA, TLS, Legacy)

Détection d'authentification

L'outil identifie spécifiquement les services pouvant être accessibles sans identifiants :

• VNC : Détecte le type d'authentification « Aucun » (accès sans mot de passe)
• FTP : Teste la capacité de connexion anonyme
• RTSP : Identifie les caméras sans exigence d'authentification
• MQTT : Envoie une poignée de main CONNECT pour détecter les courtiers ouverts (sans authentification)

Gestion thermique

Un régulateur intégré surveille la charge système et met automatiquement l'analyse en pause lorsque les seuils sont dépassés, évitant ainsi le ralentissement thermique sur les systèmes à refroidissement passif.

---

Prérequis

• Python 3.8 ou supérieur
• macOS, Linux ou Windows
• Accès réseau aux plages cibles

---

Installation

Démarrage rapide (recommandé)

Deep Focus est livré avec des installateurs automatisés pour toutes les plateformes principales.

1. Télécharger et entrer dans le répertoire :

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Exécuter l'installateur :

   • macOS / Linux : ./install.sh
   • Windows : .\install.bat

3. Lancer : Redémarrez votre terminal, puis tapez :

   deepfocus
   

C'est tout ! Vous pouvez maintenant exécuter l'outil depuis n'importe où.

---

Installation manuelle (optionnelle)

Si vous préférez tout configurer vous-même :

1. assurez-vous que Python 3.8+ est installé.
2. créez un environnement virtuel : python3 -m venv venv
3. activez-le : source venv/bin/activate
4. installez les paquets : pip install rich aiosqlite
5. exécutez : python3 deep_focus.py

---

Utilisation

Démarrer l'outil

deepfocus

Commandes disponibles

Commande	Description
/scan	Lancer l'analyse et ouvrir le tableau de bord en direct
/stop	Arrêter l'analyse et exporter les résultats
/settings	Configurer les paramètres d'analyse
/exit	Quitter l'application

Flux de travail de base

1. Lancez l'outil avec python deep_focus.py
2. Configurez le réseau cible avec /settings (Option 1)
3. Ajustez la vitesse d'analyse si nécessaire avec /settings (Option 3)
4. Démarrez l'analyse avec /scan
5. Surveillez la progression dans le tableau de bord en direct
6. Appuyez sur Ctrl+C pour vous détacher du tableau de bord (l'analyse continue)
7. Utilisez /stop pour interrompre l'analyse et exporter les résultats

---

Configuration

Accédez au menu de configuration avec /settings :

Option 1 : Réseau cible

Spécifiez la plage IP à analyser en notation CIDR.

Exemple : 192.168.1.0/24 (256 IP)
Exemple : 10.0.0.0/16 (65 536 IP)

Option 2 : Niveau de puissance (10-100%)

Contrôle les limites thermiques. Des valeurs plus élevées permettent une analyse plus agressive mais augmentent la génération de chaleur.

Niveau de puissance	Charge système max	Recommandé pour
10-30%	Faible	Ordinateurs portables sur batterie
40-60%	Moyenne	Fonctionnement normal
70-100%	Élevée	Systèmes de bureau avec refroidissement actif

Option 3 : Vitesse d'analyse (100-1000 threads)

Contrôle le nombre de tentatives de connexion simultanées.

Vitesse	Threads	Remarques
100-300	Conservateur	Recommandé pour les routeurs domestiques
300-600	Optimal	Meilleur équilibre entre vitesse et stabilité
600-1000	Agressif	Peut provoquer une surcharge du routeur ou des problèmes de chaleur

Avertissement : Les vitesses supérieures à 600 threads peuvent entraîner une instabilité du routeur ou une surchauffe du système.

Option 4 : Chemin d'exportation

Répertoire où les résultats d'analyse seront enregistrés.

---

Comprendre les journaux d'exportation

Les fichiers d'exportation sont enregistrés sous forme de fichiers texte avec la convention de nommage suivante :

deep_focus_export_[timestamp].txt

Format d'entrée du journal

Chaque service découvert est enregistré avec la structure suivante :

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

Description des champs

Champ	Description
IP	Adresse IP cible
Port	Numéro de port du service
Service	Type de service identifié
banner	Réponse du service et statut d'authentification

Indicateurs de statut d'authentification

FTP (Port 21)

Statut	Signification
Anonymous Access ALLOWED	Le serveur accepte la connexion anonyme
Anonymous User Rejected	Connexion anonyme désactivée
Encryption Required (AUTH TLS)	TLS requis avant l'authentification

VNC (Port 5900)

Statut	Signification
None (OPEN)	Aucun mot de passe requis
VNC Auth	Authentification par mot de passe requise
VeNCrypt (TLS)	Chiffrement TLS requis

RTSP (Port 554)

Statut	Signification
No Auth Required (OPEN)	Flux accessible sans identifiants
Auth Required	Identifiants nécessaires
Forbidden	Accès refusé

Les marques de caméras sont identifiées lorsque possible : Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.