███╗   ██╗███████╗████████╗██╗    ██╗ ██████╗ ██████╗ ██╗  ██╗    ██████╗ ██████╗ ███████╗██████╗ 
████╗  ██║██╔════╝╚══██╔══╝██║    ██║██╔═══██╗██╔══██╗██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗
██╔██╗ ██║█████╗     ██║   ██║ █╗ ██║██║   ██║██████╔╝█████╔╝     ██████╔╝██████╔╝█████╗  ██║  ██║
██║╚██╗██║██╔══╝     ██║   ██║███╗██║██║   ██║██╔══██╗██╔═██╗     ██╔═══╝ ██╔══██╗██╔══╝  ██║  ██║
██║ ╚████║███████╗   ██║   ╚███╔███╔╝╚██████╔╝██║  ██║██║  ██╗    ██║     ██║  ██║███████╗██████╔╝
╚═╝  ╚═══╝╚══════╝   ╚═╝    ╚══╝╚══╝  ╚═════╝ ╚═╝  ╚═╝╚═╝  ╚═╝    ╚═╝     ╚═╝  ╚═╝╚══════╝╚═════╝ 

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

🔴 ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Несанкционированный доступ к компьютерным системам противозаконен и может повлечь уголовную ответственность.

✅ Разрешенное использование:

• Ваши собственные системы и сети
• Системы с явного письменного разрешения
• Образовательные лабораторные среды
• Профессиональные работы по тестированию на проникновение

❌ Запрещенное использование:

• Любые системы, которые вам не принадлежат
• Публичные сети или инфраструктура
• Корпоративные системы без разрешения
• Любые вредоносные или злонамеренные намерения

Используя этот инструмент, вы соглашаетесь нести полную ответственность за свои действия и соблюдать все применимые законы.

🚀 Возможности

🌐 Сетевая разведка и обнаружение

• 🔍 Расширенное обнаружение сети: интеллектуальные ping-опросы с настраиваемыми таймингами
• 🔎 Многопротокольное сканирование портов: TCP-сканирование с установкой соединения и определением сервисов по отпечаткам
• 🎨 Сбор баннеров и определение версий: автоматическая идентификация сервисов и обнаружение версий
• ⚡ Многопоточность: высокопроизводительное параллельное сканирование нескольких хостов
• 📊 Отслеживание прогресса: сканирование в реальном времени с оценкой времени до завершения

🔐 Фреймворк оценки безопасности SSH

• 🔍 Глубокое определение отпечатков SSH: комплексный анализ SSH-серверов и обнаружение версий
• 🛡️ Аудит конфигурации: автоматическое обнаружение ошибок конфигурации SSH
• 📝 База данных уязвимостей: сопоставление CVE и проверка доступности эксплойтов
• 📈 Оценка рисков: автоматическая оценка защищенности и приоритизация
• 📄 Подробная отчетность: отчеты об оценке уязвимостей профессионального уровня

🎯 Расширенный движок эксплуатации SSH

💬 Перебор имен пользователей

• CVE-2018-15473: эксплойт перечисления имен пользователей на основе анализа времени ответа
• Режим скрытности: случайные задержки и регулирование темпа соединений для обхода обнаружения
• Пользовательские словари: настраиваемые словари имен пользователей
• Умный анализ: статистический анализ времени ответа для точных результатов

🔑 Фреймворк атак на учетные данные

• Атаки по словарю: высокопроизводительный перебор с пользовательскими словарями
• Умный перебор: интеллектуальные комбинации учетных данных и типовые шаблоны
• Скрытый перебор: расширенные методы обхода защиты со случайными задержками и ротацией IP-адресов
• Управление сеансами: постоянные сеансы атак с возможностью возобновления
• Обход Fail2ban: адаптивные тайминги для обхода систем обнаружения вторжений

🛡️ Обход защиты и противодействие обнаружению

• Ограничение частоты соединений: настраиваемые задержки между попытками
• Случайные тайминги: переменные задержки для имитации поведения человека
• Пул соединений: распределение атак по нескольким соединениям
• Обработка ошибок: корректная обработка защитных контрмер

⚙️ Расширенная система конфигурации

• 📝 YAML-конфигурация: гибкое управление параметрами через config.yaml
• 🎯 Пользовательские списки портов: настраиваемые профили сканирования для разных сценариев
• ⏱️ Управление таймингами: детальная настройка таймаутов и задержек
• 🗺️ Сетевые профили: предварительно настроенные параметры для разных типов сетей
• 📊 Настройка производительности: оптимизация пула потоков и соединений

📦 Установка

Предварительные требования

# Ensure Python 3.6+ is installed
python3 --version

# Install required dependencies
pip3 install paramiko pyyaml colorama

Быстрая установка

# Clone the repository
git clone https://github.com/floriankostov/network_scanner.git
cd network_scanner

# Make executable (Unix/Linux/macOS)
chmod +x scanner.py

# Run the scanner
python3 scanner.py

Установка через Docker (необязательно)

# Build Docker image
docker build -t network-scanner .

# Run in container
docker run -it --network host network-scanner

🔧 Руководство по использованию

🚀 Быстрый старт

python3 scanner.py

Сканер предоставляет интуитивно понятную систему меню:

╔══════════════════════════════════════════════════════════════════╗
║                    NETWORK SCANNER TOOLKIT                      ║
║                  Professional Penetration Testing               ║
╠══════════════════════════════════════════════════════════════════╣
║  1. 📡 Extended Port Scan    - Comprehensive port discovery     ║
║  2. ⚡ Basic Port Scan       - Quick essential port check       ║
║  3. 🔐 SSH Security Testing  - Advanced SSH vulnerability scan  ║
║  4. 🎯 Custom Target Scan    - Manual IP/range specification   ║
║  5. ❌ Exit                   - Quit the application            ║
╚══════════════════════════════════════════════════════════════════╝

🔍 Обнаружение сети

# Automatic network detection
[+] Network: 192.168.1.0/24 (254 hosts)
[+] Gateway: 192.168.1.1
[+] Local IP: 192.168.1.100

# Custom network specification
python3 scanner.py --network 10.0.0.0/16

🎯 Возможности эксплуатации SSH

💬 Перебор имен пользователей (CVE-2018-15473)

# Standard enumeration
[EXPLOIT] CVE-2018-15473 Username Enumeration
[+] Target: 192.168.1.50:22 (OpenSSH 7.4)
[+] Testing 100 common usernames...
[✓] Valid users found: admin, user, test

# Stealth enumeration with evasion
[STEALTH] Enabling anti-detection measures
[+] Random delays: 0.5-2.0 seconds
[+] Connection variation: randomized
[✓] Valid users found: admin (confirmed)

🔑 Расширенные атаки перебором

# Smart brute force
[EXPLOIT] Smart SSH Brute Force
[+] Target: 192.168.1.50:22
[+] Valid users: admin, user
[+] Wordlist: 500 common passwords
[✓] Credentials found: admin:password123

# Stealth brute force with fail2ban evasion
[STEALTH] Advanced evasion enabled
[+] Adaptive delays: 3-8 seconds
[+] Connection resets: every 5 attempts
[+] IP rotation: enabled
[!] Intrusion detection bypass: active