Deep Focus

उच्च प्रदर्शन वाला एक नेटवर्क रिकॉनिसेंस टूल जो IP रेंज में सेवाओं की खोज और फिंगरप्रिंट करने के लिए डिज़ाइन किया गया है। सुरक्षा शोधकर्ताओं और नेटवर्क प्रशासकों के लिए बनाया गया है।

सामग्री तालिका

1. अवलोकन
2. विशेषताएँ
3. आवश्यकताएँ
4. स्थापना
5. उपयोग
6. कॉन्फ़िगरेशन
7. एक्सपोर्ट लॉग को समझना
8. लक्ष्य चयन गाइड
9. समस्या निवारण
10. लाइसेंस

अवलोकन

Deep Focus एक एसिंक्रोनस नेटवर्क स्कैनर है जो बड़े पैमाने पर सेवा खोज के लिए डिज़ाइन किया गया है। यह सामान्य नेटवर्क सेवाओं की बुद्धिमान जांच करता है और प्रत्येक खोजी गई सेवा के लिए विस्तृत प्रमाणीकरण स्थिति जानकारी प्रदान करता है। आप इसे अपना व्यक्तिगत मिनी Shodan मान सकते हैं।

यह टूल निष्क्रिय कूलिंग सिस्टम (जैसे Apple M-सीरीज़ लैपटॉप) के लिए अनुकूलित है, जिसमें बिल्ट-इन थर्मल मैनेजमेंट है जो सिस्टम लोड अधिक होने पर स्वचालित रूप से स्कैनिंग को थ्रॉटल करता है।

मुख्य क्षमताएँ

• IP रेंज में खुली सेवाओं (HTTP, FTP, SSH, VNC, RTSP, RDP) की स्कैनिंग
• खोजी गई सेवाओं के लिए प्रमाणीकरण आवश्यकताओं की पहचान
• सेवा प्रकार और विक्रेता की फिंगरप्रिंटिंग
• संरचित प्रारूप में कार्रवाई योग्य खुफिया जानकारी निर्यात करना
• ओवरहीटिंग से बचने के लिए सिस्टम संसाधनों का प्रबंधन

विशेषताएँ

सेवा प्रोब्स

प्रमाणीकरण पहचान

यह टूल विशेष रूप से उन सेवाओं की पहचान करता है जो क्रेडेंशियल्स के बिना सुलभ हो सकती हैं:

• VNC: "None" प्रमाणीकरण प्रकार का पता लगाता है (पासवर्ड-मुक्त पहुँच)
• FTP: अनाम लॉगिन क्षमता का परीक्षण करता है
• RTSP: बिना प्रमाणीकरण आवश्यकताओं वाले कैमरों की पहचान करता है
• MQTT: ओपन ब्रोकरों (No-Auth) का पता लगाने के लिए CONNECT हैंडशेक भेजता है

थर्मल मैनेजमेंट

बिल्ट-इन गवर्नर सिस्टम लोड पर नज़र रखता है और जब थ्रेसहोल्ड पार हो जाता है तो स्वचालित रूप से स्कैनिंग को रोक देता है, जिससे निष्क्रिय-कूल किए गए सिस्टम पर थर्मल थ्रॉटलिंग से बचा जा सके।

आवश्यकताएँ

• Python 3.8 या उच्चतर
• macOS, Linux, या Windows
• लक्ष्य रेंज तक नेटवर्क पहुँच

स्थापना

त्वरित प्रारंभ (अनुशंसित)

Deep Focus सभी प्रमुख प्लेटफार्मों के लिए स्वचालित इंस्टॉलर के साथ आता है।

1. डाउनलोड करें और निर्देशिका में प्रवेश करें:

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. इंस्टॉलर चलाएँ:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. लॉन्च करें: अपना टर्मिनल पुनः प्रारंभ करें, फिर टाइप करें:

   root@kitploit:~

   deepfocus
   

बस इतना ही! अब आप टूल को कहीं से भी चला सकते हैं।

मैन्युअल स्थापना (वैकल्पिक)

यदि आप स्वयं सब कुछ कॉन्फ़िगर करना पसंद करते हैं:

1. सुनिश्चित करें कि python 3.8+ स्थापित है।
2. एक वर्चुअल एनवायरनमेंट बनाएँ: python3 -m venv venv
3. इसे सक्रिय करें: source venv/bin/activate
4. पैकेज स्थापित करें: pip install rich aiosqlite
5. चलाएँ: python3 deep_focus.py

उपयोग

टूल प्रारंभ करना

deepfocus

उपलब्ध कमांड

बुनियादी कार्यप्रवाह

1. python deep_focus.py के साथ टूल लॉन्च करें
2. /settings (विकल्प 1) के साथ लक्ष्य नेटवर्क कॉन्फ़िगर करें
3. यदि आवश्यक हो तो /settings (विकल्प 3) के साथ स्कैन गति समायोजित करें
4. /scan के साथ स्कैनिंग शुरू करें
5. लाइव डैशबोर्ड में प्रगति की निगरानी करें
6. डैशबोर्ड से अलग होने के लिए Ctrl+C दबाएँ (स्कैनिंग जारी रहती है)
7. स्कैनिंग रोकने और परिणाम निर्यात करने के लिए /stop का उपयोग करें

कॉन्फ़िगरेशन

/settings के साथ कॉन्फ़िगरेशन मेनू तक पहुँचें:

विकल्प 1: लक्ष्य नेटवर्क

CIDR नोटेशन में स्कैन करने के लिए IP रेंज निर्दिष्ट करें।

उदाहरण: 192.168.1.0/24 (256 IPs)
उदाहरण: 10.0.0.0/16 (65,536 IPs)

विकल्प 2: पावर स्तर (10-100%)

थर्मल सीमा को नियंत्रित करता है। उच्च मान अधिक आक्रामक स्कैनिंग की अनुमति देते हैं लेकिन गर्मी उत्पादन बढ़ाते हैं।

विकल्प 3: स्कैन गति (100-1000 थ्रेड्स)

समवर्ती कनेक्शन प्रयासों को नियंत्रित करता है।

चेतावनी: 600 थ्रेड से ऊपर की गति राउटर अस्थिरता या सिस्टम ओवरहीटिंग का कारण बन सकती है।

विकल्प 4: एक्सपोर्ट पथ

वह निर्देशिका जहाँ स्कैन परिणाम सहेजे जाएँगे।

एक्सपोर्ट लॉग को समझना

एक्सपोर्ट फ़ाइलें निम्नलिखित नामकरण परंपरा के साथ टेक्स्ट फ़ाइलों के रूप में सहेजी जाती हैं:

deep_focus_export_[timestamp].txt

लॉग प्रविष्टि प्रारूप

प्रत्येक खोजी गई सेवा निम्नलिखित संरचना के साथ रिकॉर्ड की जाती है:

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

फ़ील्ड विवरण

प्रमाणीकरण स्थिति संकेतक

FTP (पोर्ट 21)

VNC (पोर्ट 5900)

RTSP (पोर्ट 554)

जब संभव हो तो कैमरा ब्रांड की पहचान की जाती है: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti।

SSH (पोर्ट 22)

RDP (पोर्ट 3389)

लक्ष्य चयन गाइड

शामिल targets.json फ़ाइल में प्रदाता और क्षेत्र के अनुसार उच्च-मूल्य वाली IP रेंज की एक क्यूरेटेड सूची है। आप विभिन्न खोज लक्ष्यों के लिए परीक्षण की गई IP रेंज खोजने के लिए इस फ़ाइल को खोल सकते हैं।

targets.json में प्रत्येक प्रविष्टि में शामिल है:

• प्रदाता का नाम
• विशिष्ट निष्कर्षों का विवरण
• CIDR नोटेशन में IP रेंज

रेंज श्रेणियाँ

लक्ष्य के अनुसार अनुशंसित प्रदाता

समस्या निवारण

स्कैनर प्रतिक्रिया देना बंद कर देता है

थर्मल गवर्नर ने स्कैनिंग रोक दी हो सकती है। सिस्टम लोड जाँचें और प्रतीक्षा करें, या सेटिंग्स में पावर स्तर कम करें।

कम खोज दर

• सत्यापित करें कि लक्ष्य रेंज में सक्रिय होस्ट हैं
• नेटवर्क कनेक्टिविटी जाँचें
• कुछ रेंज भारी फ़ायरवॉल हो सकती हैं

राउटर अस्थिर हो जाता है

स्कैन गति को 300-400 थ्रेड तक कम करें। उच्च थ्रेड संख्या उपभोक्ता राउटर को ओवरलोड कर सकती है।

एक्सपोर्ट पर अनुमति त्रुटियाँ

सत्यापित करें कि एक्सपोर्ट पथ मौजूद है और लिखने योग्य है।

लाइसेंस

यह टूल केवल अधिकृत सुरक्षा परीक्षण और नेटवर्क प्रशासन के लिए प्रदान किया गया है। उपयोगकर्ता लागू कानूनों और विनियमों के अनुपालन को सुनिश्चित करने के लिए जिम्मेदार हैं।

लेखक

Y0oshi द्वारा निर्मित | Instagram: @rde0