Deep Focus

Uno strumento di ricognizione di rete ad alte prestazioni per scoprire e identificare servizi attraverso intervalli IP. Realizzato per ricercatori di sicurezza e amministratori di rete.

---

Indice

1. Panoramica
2. Funzionalità
3. Requisiti
4. Installazione
5. Utilizzo
6. Configurazione
7. Comprendere i log di esportazione
8. Guida alla selezione dei target
9. Risoluzione dei problemi
10. Licenza

---

Panoramica

Deep Focus è uno scanner di rete asincrono progettato per la scoperta di servizi su larga scala. Esegue sondaggi intelligenti dei servizi di rete comuni e fornisce informazioni dettagliate sullo stato di autenticazione per ogni servizio scoperto. Puoi considerarlo il tuo mini Shodan personale.

Lo strumento è ottimizzato per sistemi di raffreddamento passivo (come i laptop Apple serie M) con una gestione termica integrata che limita automaticamente la scansione quando il carico di sistema è elevato.

Capacità principali

• Scansiona intervalli IP per servizi aperti (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Identifica i requisiti di autenticazione per i servizi scoperti
• Riconosce i tipi di servizio e i fornitori
• Esporta informazioni utilizzabili in formato strutturato
• Gestisce le risorse di sistema per prevenire il surriscaldamento

---

Funzionalità

Sonde di servizio

Servizio	Porta	Capacità di rilevamento
HTTP/HTTPS	80, 443, 8080, 8443	Tipo server, cifrario TLS, emittente certificato, rilevamento self-signed
FTP	21	Rilevamento accesso anonimo
SSH	22	Versione, scambio di chiavi, cifrari, MAC, chiavi host
Telnet	23	Acquisizione banner per router/IoT
SMTP	25, 587	Rilevamento STARTTLS, suite di cifrari TLS
VNC	5900	Tipo di autenticazione (Nessuno, Password, TLS)
RTSP	554	Marca della telecamera, stato autenticazione
LDAPS	636	Cifrario TLS, info certificato, rilevamento self-signed
MQTT	1883	Accesso broker (rilevamento No-Auth)
RDP	3389	Rilevamento modalità di sicurezza (NLA, TLS, Legacy)

Rilevamento autenticazione

Lo strumento identifica specificamente i servizi che potrebbero essere accessibili senza credenziali:

• VNC: Rileva il tipo di autenticazione "Nessuno" (accesso senza password)
• FTP: Testa la capacità di login anonimo
• RTSP: Identifica telecamere senza requisiti di autenticazione
• MQTT: Invia un handshake CONNECT per rilevare broker aperti (No-Auth)

Gestione termica

Il governatore integrato monitora il carico di sistema e mette automaticamente in pausa la scansione quando vengono superate le soglie, prevenendo la limitazione termica sui sistemi a raffreddamento passivo.

---

Requisiti

• Python 3.8 o superiore
• macOS, Linux o Windows
• Accesso di rete agli intervalli target

---

Installazione

Avvio rapido (consigliato)

Deep Focus include installatori automatici per tutte le principali piattaforme.

1. Scarica ed entra nella directory:

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Esegui l'installatore:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. Avvia: Riavvia il terminale, quindi digita:

   deepfocus
   

Fatto! Ora puoi eseguire lo strumento da qualsiasi posizione.

---

Installazione manuale (opzionale)

Se preferisci configurare tutto da solo:

1. assicurati che python 3.8+ sia installato.
2. crea un ambiente virtuale: python3 -m venv venv
3. attivalo: source venv/bin/activate
4. installa i pacchetti: pip install rich aiosqlite
5. esegui: python3 deep_focus.py

---

Utilizzo

Avvio dello strumento

deepfocus

Comandi disponibili

Comando	Descrizione
/scan	Avvia la scansione e apri la dashboard live
/stop	Ferma la scansione ed esporta i risultati
/settings	Configura i parametri di scansione
/exit	Esci dall'applicazione

Flusso di lavoro base

1. Avvia lo strumento con python deep_focus.py
2. Configura la rete target con /settings (Opzione 1)
3. Regola la velocità di scansione se necessario con /settings (Opzione 3)
4. Avvia la scansione con /scan
5. Monitora i progressi nella dashboard live
6. Premi Ctrl+C per staccarti dalla dashboard (la scansione continua)
7. Usa /stop per fermare la scansione ed esportare i risultati

---

Configurazione

Accedi al menu di configurazione con /settings:

Opzione 1: Rete target

Specifica l'intervallo IP da scansionare in notazione CIDR.

Esempio: 192.168.1.0/24 (256 IP)
Esempio: 10.0.0.0/16 (65.536 IP)

Opzione 2: Livello di potenza (10-100%)

Controlla i limiti termici. Valori più alti consentono scansioni più aggressive ma aumentano la generazione di calore.

Livello di potenza	Carico massimo sistema	Consigliato per
10-30%	Basso	Laptop a batteria
40-60%	Medio	Operazione normale
70-100%	Alto	Sistemi desktop con raffreddamento attivo

Opzione 3: Velocità di scansione (100-1000 thread)

Controlla i tentativi di connessione simultanei.

Velocità	Thread	Note
100-300	Conservativa	Consigliato per router domestici
300-600	Ottimale	Miglior equilibrio tra velocità e stabilità
600-1000	Aggressiva	Potrebbe causare sovraccarico del router o problemi di calore

Attenzione: Velocità superiori a 600 thread possono causare instabilità del router o surriscaldamento del sistema.

Opzione 4: Percorso di esportazione

Directory in cui verranno salvati i risultati della scansione.

---

Comprendere i log di esportazione

I file di esportazione vengono salvati come file di testo con la convenzione di denominazione:

deep_focus_export_[timestamp].txt

Formato delle voci del log

Ogni servizio scoperto viene registrato con la seguente struttura:

IP: 192.168.1.100
Porta: 21
Servizio: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

Descrizione dei campi

Campo	Descrizione
IP	Indirizzo IP target
Porta	Numero di porta del servizio
Servizio	Tipo di servizio identificato
banner	Risposta del servizio e stato dell'autenticazione

Indicatori di stato dell'autenticazione

FTP (Porta 21)

Stato	Significato
Anonymous Access ALLOWED	Il server accetta login anonimo
Anonymous User Rejected	Login anonimo disabilitato
Encryption Required (AUTH TLS)	TLS richiesto prima dell'autenticazione

VNC (Porta 5900)

Stato	Significato
None (OPEN)	Nessuna password richiesta
VNC Auth	Autenticazione tramite password richiesta
VeNCrypt (TLS)	Crittografia TLS richiesta

RTSP (Porta 554)

Stato	Significato
No Auth Required (OPEN)	Streaming accessibile senza credenziali
Auth Required	Credenziali necessarie
Forbidden	Accesso negato

Le marche delle telecamere vengono identificate quando possibile: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (Porta 22)

Tipo	Significato
OpenSSH X.X	Server OpenSSH standard
Dropbear (Embedded/IoT)	SSH leggero, spesso su dispositivi IoT
MikroTik Router	Apparecchiatura di rete MikroTik
Cisco IOS	Dispositivo di rete Cisco