Deep Focus

Un outil de reconnaissance réseau haute performance pour découvrir et identifier les services sur des plages IP. Conçu pour les chercheurs en sécurité et les administrateurs réseau.

Table des matières

1. Aperçu
2. Fonctionnalités
3. Prérequis
4. Installation
5. Utilisation
6. Configuration
7. Comprendre les journaux d'exportation
8. Guide de sélection des cibles
9. Dépannage
10. Licence

Aperçu

Deep Focus est un scanner réseau asynchrone conçu pour la découverte de services à grande échelle. Il effectue des sondages intelligents des services réseau courants et fournit des informations détaillées sur le statut d'authentification de chaque service découvert. Considérez-le comme votre mini Shodan personnel.

L'outil est optimisé pour les systèmes de refroidissement passif (comme les ordinateurs portables Apple série M) avec une gestion thermique intégrée qui ralentit automatiquement l'analyse lorsque la charge système est élevée.

Capacités clés

• Analyse les plages IP à la recherche de services ouverts (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Identifie les besoins d'authentification pour les services découverts
• Identifie les types de services et les fournisseurs
• Exporte des renseignements exploitables dans un format structuré
• Gère les ressources système pour éviter la surchauffe

Fonctionnalités

Sondes de services

Détection d'authentification

L'outil identifie spécifiquement les services pouvant être accessibles sans identifiants :

• VNC : Détecte le type d'authentification « Aucun » (accès sans mot de passe)
• FTP : Teste la capacité de connexion anonyme
• RTSP : Identifie les caméras sans exigence d'authentification
• MQTT : Envoie une poignée de main CONNECT pour détecter les courtiers ouverts (sans authentification)

Gestion thermique

Un régulateur intégré surveille la charge système et met automatiquement l'analyse en pause lorsque les seuils sont dépassés, évitant ainsi le ralentissement thermique sur les systèmes à refroidissement passif.

Prérequis

• Python 3.8 ou supérieur
• macOS, Linux ou Windows
• Accès réseau aux plages cibles

Installation

Démarrage rapide (recommandé)

Deep Focus est livré avec des installateurs automatisés pour toutes les plateformes principales.

1. Télécharger et entrer dans le répertoire :

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Exécuter l'installateur :

   • macOS / Linux : ./install.sh
   • Windows : .\install.bat

3. Lancer : Redémarrez votre terminal, puis tapez :

   root@kitploit:~

   deepfocus
   

C'est tout ! Vous pouvez maintenant exécuter l'outil depuis n'importe où.

Installation manuelle (optionnelle)

Si vous préférez tout configurer vous-même :

1. assurez-vous que Python 3.8+ est installé.
2. créez un environnement virtuel : python3 -m venv venv
3. activez-le : source venv/bin/activate
4. installez les paquets : pip install rich aiosqlite
5. exécutez : python3 deep_focus.py

Utilisation

Démarrer l'outil

deepfocus

Commandes disponibles

Flux de travail de base

1. Lancez l'outil avec python deep_focus.py
2. Configurez le réseau cible avec /settings (Option 1)
3. Ajustez la vitesse d'analyse si nécessaire avec /settings (Option 3)
4. Démarrez l'analyse avec /scan
5. Surveillez la progression dans le tableau de bord en direct
6. Appuyez sur Ctrl+C pour vous détacher du tableau de bord (l'analyse continue)
7. Utilisez /stop pour interrompre l'analyse et exporter les résultats

Configuration

Accédez au menu de configuration avec /settings :

Option 1 : Réseau cible

Spécifiez la plage IP à analyser en notation CIDR.

Exemple : 192.168.1.0/24 (256 IP)
Exemple : 10.0.0.0/16 (65 536 IP)

Option 2 : Niveau de puissance (10-100%)

Contrôle les limites thermiques. Des valeurs plus élevées permettent une analyse plus agressive mais augmentent la génération de chaleur.

Option 3 : Vitesse d'analyse (100-1000 threads)

Contrôle le nombre de tentatives de connexion simultanées.

Avertissement : Les vitesses supérieures à 600 threads peuvent entraîner une instabilité du routeur ou une surchauffe du système.

Option 4 : Chemin d'exportation

Répertoire où les résultats d'analyse seront enregistrés.

Comprendre les journaux d'exportation

Les fichiers d'exportation sont enregistrés sous forme de fichiers texte avec la convention de nommage suivante :

deep_focus_export_[timestamp].txt

Format d'entrée du journal

Chaque service découvert est enregistré avec la structure suivante :

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

Description des champs

Indicateurs de statut d'authentification

FTP (Port 21)

VNC (Port 5900)

RTSP (Port 554)

Les marques de caméras sont identifiées lorsque possible : Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (Port 22)

RDP (Port 3389)

Guide de sélection des cibles

Le fichier targets.json inclus contient une liste organisée de plages IP à forte valeur ajoutée, regroupées par fournisseur et région. Vous pouvez ouvrir ce fichier pour trouver des plages IP testées pour divers objectifs de découverte.

Chaque entrée dans targets.json comprend :

• Nom du fournisseur
• Description des résultats typiques
• Plages IP en notation CIDR

Catégories de plages

Cibles recommandées par objectif

Dépannage

Le scanner cesse de répondre

Le régulateur thermique a peut-être mis l'analyse en pause. Vérifiez la charge système et attendez, ou réduisez le niveau de puissance dans les paramètres.

Faible taux de découverte

• Vérifiez que la plage cible contient des hôtes actifs
• Vérifiez la connectivité réseau
• Certaines plages peuvent être fortement protégées par un pare-feu

Le routeur devient instable

Réduisez la vitesse d'analyse à 300-400 threads. Un nombre élevé de threads peut submerger les routeurs grand public.

Erreurs de permission lors de l'exportation

Vérifiez que le chemin d'exportation existe et est accessible en écriture.

Licence

Cet outil est fourni uniquement pour les tests de sécurité autorisés et l'administration réseau. Les utilisateurs sont responsables du respect des lois et réglementations applicables.

Auteur

Fait par Y0oshi | Instagram : @rde0