⚡ VulnScan Pro

Профессиональный сканер уязвимостей кибербезопасности, созданный на Python 3.13 и PyQt6. Разработан для авторизованных оценок безопасности, образовательных исследований и защитной кибербезопасности.

⚠ Правовое уведомление

Этот инструмент должен использоваться только на системах, которые вам принадлежат или на которые у вас есть явное письменное разрешение для тестирования. Несанкционированное сканирование систем, которые вам не принадлежат, является незаконным в большинстве юрисдикций. Авторы не несут ответственности за неправомерное использование.

Возможности

Скриншот

Установка

Предварительные требования

• Python 3.10 или новее (рекомендуется 3.13)
• pip

Шаги

# 1. Перейдите в каталог проекта
cd "VulnScan_Pro"

# 2. (Рекомендуется) Создайте виртуальное окружение
python -m venv venv
venv\Scripts\activate          # Windows
# source venv/bin/activate     # Linux / macOS

# 3. Установите зависимости
pip install -r requirements.txt

# 4. Запустите приложение
python main.py

Использование

Запуск сканирования

1. Нажмите Новое сканирование на боковой панели
2. Введите цель:
   • Одиночный IP: 192.168.1.1
   • Диапазон CIDR: 192.168.1.0/24
   • Диапазон IP: 192.168.1.1-254
   • Имя хоста: myserver.local
3. Выберите пресет портов (для быстрых сканирований рекомендуется «Распространённые порты»)
4. При необходимости настройте количество потоков и время ожидания
5. Нажмите ▶ Начать сканирование

Просмотр результатов

Результаты появляются автоматически на странице Результаты после каждого сканирования.
Каждая находка содержит:

• Идентификатор CVE и название
• Серьёзность и оценку CVSS
• Подробное описание
• Рекомендации по устранению
• Определённую версию службы

Создание отчётов

1. Перейдите в раздел Отчёты
2. Выберите завершённое сканирование
3. Нажмите Создать PDF-отчёт
4. Укажите место сохранения

Фильтрация результатов

Используйте строку фильтра в верхней части страницы «Результаты» для фильтрации по:

• Уровню серьёзности
• IP-адресу хоста
• Номеру порта
• Имени службы

Структура проекта

VulnScan_Pro/
├── main.py                  # Точка входа в приложение
├── requirements.txt
├── core/
│   ├── scanner.py           # Многопоточный сканер портов (QThread)
│   ├── service_detector.py  # Снятие баннеров и определение отпечатков служб
│   ├── vuln_engine.py       # Движок сопоставления CVE
│   ├── risk_calculator.py   # Взвешенная оценка риска по CVSS
│   └── scheduler.py         # Планировщик повторяющихся сканирований
├── gui/
│   ├── main_window.py       # Главное окно с боковой навигацией
│   ├── dashboard.py         # Панель статистики с графиками
│   ├── scan_page.py         # Конфигурация и выполнение сканирования
│   ├── results_page.py      # Просмотр находок с фильтрацией
│   ├── history_page.py      # Управление историей сканирований
│   ├── reports_page.py      # Генерация PDF-отчётов
│   ├── settings_page.py     # Настройки приложения
│   └── widgets/
│       ├── stat_card.py     # Карточка сводной метрики
│       ├── charts.py        # DonutChart, BarChart, LineChart
│       └── severity_badge.py# Значок серьёзности (пилюля)
├── database/
│   ├── db_manager.py        # Операции CRUD с SQLite
│   └── vuln_db.py           # Локальная база уязвимостей (40+ CVE)
├── reports/
│   └── pdf_generator.py     # Построитель PDF-отчётов на ReportLab
└── utils/
    ├── validators.py         # Проверка ввода
    ├── network_utils.py      # Утилиты сокетов
    └── logger.py             # Централизованное логирование

База уязвимостей

Локальная база CVE охватывает распространённые службы, включая:

Этичное использование

Этот инструмент создан для:

• ✅ Тестирования ваших собственных систем
• ✅ Авторизованных пентестов
• ✅ Учебных лабораторий по кибербезопасности
• ✅ Оценки защитной безопасности
• ❌ Сканирования систем без разрешения
• ❌ Злонамеренной разведки
• ❌ Любой незаконной деятельности

Архитектурные заметки

• Многопоточность: Весь сетевой ввод-вывод выполняется в рабочих потоках QThread с использованием ThreadPoolExecutor для параллельного опроса портов. Графический интерфейс никогда не блокируется.
• База данных: SQLite с режимом WAL и контролем внешних ключей через db_manager.py.
• Графики: Пользовательские виджеты на QPainter — не требуется внешняя библиотека для графиков.
• Отчёты: Фреймворк ReportLab Platypus с фирменным стилем тёмной темы.