███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ DISCLAIMER LEGALE

🔴 SOLO PER TEST AUTORIZZATI

Questo strumento è progettato esclusivamente per scopi educativi e test di penetrazione autorizzati. L'accesso non autorizzato a sistemi informatici è illegale e può comportare accuse penali.

✅ Utilizzo autorizzato:

• I tuoi sistemi e reti
• Sistemi con esplicita autorizzazione scritta
• Ambienti di laboratorio educativi
• Incarichi professionali di penetration testing

❌ Utilizzo non autorizzato:

• Qualsiasi sistema di cui non sei proprietario
• Reti pubbliche o infrastrutture
• Sistemi aziendali senza autorizzazione
• Qualsiasi intento malevolo o dannoso

Usando questo strumento, accetti di assumerti la piena responsabilità delle tue azioni e di rispettare tutte le leggi applicabili.

🚀 Caratteristiche

🌐 Ricognizione e Scoperta della Rete

• 🔍 Scoperta Avanzata della Rete: Ping sweep intelligenti con temporizzazione personalizzabile
• 🔎 Scansione delle Porte Multi-Protocollo: Scansione TCP connect con fingerprinting dei servizi
• 🎨 Banner Grabbing e Versioning: Identificazione automatica dei servizi e rilevamento delle versioni
• ⚡ Multi-Threading: Scansione concorrente ad alte prestazioni su più host
• 📊 Monitoraggio del Progresso: Avanzamento della scansione in tempo reale con stime ETA

🔐 Framework di Valutazione della Sicurezza SSH

• 🔍 Fingerprinting SSH Approfondito: Analisi completa del server SSH e rilevamento della versione
• 🛡️ Audit di Configurazione: Rilevamento automatico di configurazioni SSH errate
• 📝 Database di Vulnerabilità: Mappatura CVE e verifica della disponibilità di exploit
• 📈 Valutazione del Rischio: Punteggio di sicurezza automatico e prioritizzazione
• 📄 Report Dettagliati: Report di valutazione delle vulnerabilità di livello professionale

🎯 Motore Avanzato di Sfruttamento SSH

💬 Enumerazione degli Utenti

• CVE-2018-15473: Exploit di enumerazione degli username basato sui tempi
• Modalità Stealth: Ritardi randomizzati e pacing delle connessioni per eludere il rilevamento
• Wordlist Personalizzate: Dizionari di username configurabili
• Analisi Intelligente: Analisi statistica dei tempi per risultati accurati

🔑 Framework di Attacco alle Credenziali

• Attacchi a Dizionario: Forza bruta ad alte prestazioni con wordlist personalizzate
• Smart Brute Force: Combinazioni intelligenti di credenziali e pattern comuni
• Stealth Brute Force: Elusione avanzata con ritardi randomizzati e rotazione IP
• Gestione delle Sessioni: Sessioni di attacco persistenti con capacità di ripresa
• Evasione di Fail2ban: Temporizzazione adattiva per bypassare i sistemi di rilevamento delle intrusioni

🛡️ Elusione e Anti-Rilevamento

• Limitazione della Velocità di Connessione: Ritardi configurabili tra i tentativi
• Temporizzazione Randomizzata: Ritardi variabili per imitare il comportamento umano
• Pooling delle Connessioni: Attacchi distribuiti su più connessioni
• Gestione degli Errori: Gestione elegante delle contromisure difensive

⚙️ Sistema di Configurazione Avanzata

• 📝 Configurazione YAML: Gestione flessibile dei parametri tramite config.yaml
• 🎯 Liste di Porte Personalizzate: Profili di scansione configurabili per diversi scenari
• ⏱️ Controlli di Temporizzazione: Personalizzazione granulare dei timeout e dei ritardi
• 🗺️ Profili di Rete: Impostazioni preconfigurate per diversi tipi di rete
• 📊 Ottimizzazione delle Prestazioni: Ottimizzazione del pool di thread e delle connessioni

📦 Installazione

Prerequisiti

# Assicurati che Python 3.6+ sia installato
python3 --version

# Installa le dipendenze necessarie
pip3 install paramiko pyyaml colorama

Installazione Rapida

# Clona il repository
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Rendi eseguibile (Unix/Linux/macOS)
chmod +x scanner.py

# Esegui lo scanner
python3 scanner.py

Installazione con Docker (Opzionale)

# Costruisci l'immagine Docker
docker build -t network-scanner .

# Esegui nel container
docker run -it --network host network-scanner

🔧 Guida all'Uso

🚀 Avvio Rapido

python3 scanner.py

Lo scanner fornisce un sistema di menu intuitivo:

╔══════════════════════════════════════════════════════════════════╗
║                    NETWORK SCANNER TOOLKIT                      ║
║                  Professional Penetration Testing               ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Extended Port Scan    - Comprehensive port discovery     ║
║  2. ⚡ Basic Port Scan       - Quick essential port check       ║
║  3. 🔐 SSH Security Testing  - Advanced SSH vulnerability scan  ║
║  4. 🎯 Custom Target Scan    - Manual IP/range specification   ║
║  5. ❌ Exit                   - Quit the application            ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Scoperta della Rete

# Rilevamento automatico della rete
[+] Network: 192.168.1.0/24 (254 hosts)
[+] Gateway: 192.168.1.1
[+] Local IP: 192.168.1.100

# Specifica manuale della rete
python3 scanner.py --network 10.0.0.0/16

🎯 Capacità di Sfruttamento SSH

💬 Enumerazione degli Utenti (CVE-2018-15473)

# Enumerazione standard
[EXPLOIT] CVE-2018-15473 Username Enumeration
[+] Target: 192.168.1.50:22 (OpenSSH 7.4)
[+] Testing 100 common usernames...
[✓] Valid users found: admin, user, test

# Enumerazione stealth con elusione
[STEALTH] Enabling anti-detection measures
[+] Random delays: 0.5-2.0 seconds
[+] Connection variation: randomized
[✓] Valid users found: admin (confirmed)

🔑 Attacchi Avanzati di Forza Bruta

# Smart brute force
[EXPLOIT] Smart SSH Brute Force
[+] Target: 192.168.1.50:22
[+] Valid users: admin, user
[+] Wordlist: 500 common passwords
[✓] Credentials found: admin:password123

# Stealth brute force con elusione di fail2ban
[STEALTH] Advanced evasion enabled
[+] Adaptive delays: 3-8 seconds
[+] Connection resets: every 5 attempts
[+] IP rotation: enabled
[!] Intrusion detection bypass: active