███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ AVISO LEGAL

🔴 APENAS PARA TESTES AUTORIZADOS

Esta ferramenta foi projetada apenas para fins educacionais e testes de penetração autorizados. O acesso não autorizado a sistemas informáticos é ilegal e pode resultar em acusações criminais.

✅ Uso Autorizado:

• Seus próprios sistemas e redes
• Sistemas com permissão explícita por escrito
• Ambientes de laboratório educacionais
• Compromissos profissionais de testes de penetração

❌ Uso Não Autorizado:

• Qualquer sistema que você não possua
• Redes ou infraestrutura públicas
• Sistemas corporativos sem permissão
• Qualquer intenção maliciosa ou prejudicial

Ao usar esta ferramenta, você concorda em assumir total responsabilidade por suas ações e cumprir todas as leis aplicáveis.

🚀 Funcionalidades

🌐 Reconhecimento e Descoberta de Rede

• 🔍 Descoberta Avançada de Rede: Varreduras de ping inteligentes com temporização personalizável
• 🔎 Varredura de Portas Multi-Protocolo: Varredura de conexão TCP com fingerprinting de serviços
• 🎨 Captura de Banner e Versionamento: Identificação automática de serviços e detecção de versão
• ⚡ Multithreading: Varredura concorrente de alto desempenho em vários hosts
• 📊 Acompanhamento de Progresso: Progresso da varredura em tempo real com estimativas de ETA

🔐 Framework de Avaliação de Segurança SSH

• 🔍 Fingerprinting SSH Avançado: Análise abrangente do servidor SSH e detecção de versão
• 🛡️ Auditoria de Configuração: Detecção automatizada de configurações incorretas de SSH
• 📝 Base de Dados de Vulnerabilidades: Mapeamento de CVEs e verificação de disponibilidade de exploits
• 📈 Avaliação de Risco: Pontuação de segurança automatizada e priorização
• 📄 Relatórios Detalhados: Relatórios de avaliação de vulnerabilidade de nível profissional

🎯 Mecanismo Avançado de Exploração SSH

💬 Enumeração de Usuários

• CVE-2018-15473: Exploração de enumeração de nomes de usuários baseada em timing
• Modo Furtivo: Atrasos aleatórios e ritmo de conexão para evitar detecção
• Listas de Palavras Personalizadas: Dicionários de nomes de usuário configuráveis
• Análise Inteligente: Análise estatística de timing para resultados precisos

🔑 Framework de Ataque de Credenciais

• Ataques de Dicionário: Força bruta de alto desempenho com listas de palavras personalizadas
• Força Bruta Inteligente: Combinações de credenciais inteligentes e padrões comuns
• Força Bruta Furtiva: Evasão avançada com atrasos aleatórios e rotação de IP
• Gerenciamento de Sessão: Sessões de ataque persistentes com capacidade de retomada
• Evasão de Fail2ban: Temporização adaptativa para contornar sistemas de detecção de intrusão

🛡️ Evasão e Antidetecção

• Limitação de Taxa de Conexão: Atrasos configuráveis entre tentativas
• Temporização Aleatória: Atrasos variáveis para imitar o comportamento humano
• Pooling de Conexões: Ataques distribuídos em várias conexões
• Tratamento de Erros: Tratamento adequado de contramedidas defensivas

⚙️ Sistema de Configuração Avançada

• 📝 Configuração YAML: Gerenciamento flexível de parâmetros através de config.yaml
• 🎯 Listas de Portas Personalizadas: Perfis de varredura configuráveis para diferentes cenários
• ⏱️ Controles de Temporização: Personalização de timeout e atraso em granularidade fina
• 🗺️ Perfis de Rede: Configurações pré-definidas para diferentes tipos de rede
• 📊 Ajuste de Desempenho: Otimização do pool de threads e conexões

📦 Instalação

Pré-requisitos

# Certifique-se de que Python 3.6+ está instalado
python3 --version

# Instale as dependências necessárias
pip3 install paramiko pyyaml colorama

Instalação Rápida

# Clone o repositório
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Torne executável (Unix/Linux/macOS)
chmod +x scanner.py

# Execute o scanner
python3 scanner.py

Instalação Docker (Opcional)

# Construa a imagem Docker
docker build -t network-scanner .

# Execute em container
docker run -it --network host network-scanner

🔧 Guia de Uso

🚀 Início Rápido

python3 scanner.py

O scanner fornece um sistema de menu intuitivo:

╔══════════════════════════════════════════════════════════════════╗
║                    KIT DE FERRAMENTAS DE VARREDURA DE REDE      ║
║                  Teste de Penetração Profissional               ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Varredura Estendida de Portas   - Descoberta completa   ║
║  2. ⚡ Varredura Básica de Portas      - Verificação rápida    ║
║  3. 🔐 Teste de Segurança SSH           - Varredura avançada   ║
║  4. 🎯 Varredura de Alvo Personalizado - Especificação manual  ║
║  5. ❌ Sair                            - Sair da aplicação     ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Descoberta de Rede

# Detecção automática de rede
[+] Rede: 192.168.1.0/24 (254 hosts)
[+] Gateway: 192.168.1.1
[+] IP Local: 192.168.1.100

# Especificação de rede personalizada
python3 scanner.py --network 10.0.0.0/16

🎯 Capacidades de Exploração SSH

💬 Enumeração de Usuários (CVE-2018-15473)

# Enumeração padrão
[EXPLOIT] Enumeração de Usuários CVE-2018-15473
[+] Alvo: 192.168.1.50:22 (OpenSSH 7.4)
[+] Testando 100 nomes de usuário comuns...
[✓] Usuários válidos encontrados: admin, user, test

# Enumeração furtiva com evasão
[STEALTH] Ativando medidas antidetecção
[+] Atrasos aleatórios: 0.5-2.0 segundos
[+] Variação de conexão: aleatória
[✓] Usuários válidos encontrados: admin (confirmado)

🔑 Ataques de Força Bruta Avançados

# Força bruta inteligente
[EXPLOIT] Força Bruta SSH Inteligente
[+] Alvo: 192.168.1.50:22
[+] Usuários válidos: admin, user
[+] Lista de palavras: 500 senhas comuns
[✓] Credenciais encontradas: admin:password123

# Força bruta furtiva com evasão de fail2ban
[STEALTH] Evasão avançada ativada
[+] Atrasos adaptativos: 3-8 segundos
[+] Reset de conexão: a cada 5 tentativas
[+] Rotação de IP: ativada
[!] Bypass de detecção de intrusão: ativo