Deep Focus

Высокопроизводительный инструмент сетевой разведки для обнаружения и идентификации сервисов в диапазонах IP. Создан для специалистов по безопасности и сетевых администраторов.

Содержание

1. Обзор
2. Возможности
3. Требования
4. Установка
5. Использование
6. Конфигурация
7. Понимание экспортных логов
8. Руководство по выбору целей
9. Устранение неполадок
10. Лицензия

Обзор

Deep Focus — это асинхронный сетевой сканер, предназначенный для крупномасштабного обнаружения сервисов. Он выполняет интеллектуальное зондирование распространённых сетевых служб и предоставляет подробную информацию о статусе аутентификации для каждого обнаруженного сервиса. Вы можете считать его вашим личным мини‑Shodan.

Инструмент оптимизирован для систем с пассивным охлаждением (например, ноутбуки Apple M‑серии) со встроенным управлением температурой, которое автоматически замедляет сканирование при высокой нагрузке на систему.

Ключевые возможности

• Сканирование диапазонов IP на наличие открытых сервисов (HTTP, FTP, SSH, VNC, RTSP, RDP)
• Определение необходимости аутентификации для обнаруженных сервисов
• Идентификация типов сервисов и их вендоров
• Экспорт полезной информации в структурированном формате
• Управление системными ресурсами для предотвращения перегрева

Возможности

Зонды сервисов

Обнаружение аутентификации

Инструмент специально выявляет сервисы, к которым возможен доступ без учётных данных:

• VNC: обнаруживает тип аутентификации «None» (доступ без пароля)
• FTP: проверяет возможность анонимного входа
• RTSP: определяет камеры без требований аутентификации
• MQTT: отправляет CONNECT‑рукопожатие для обнаружения открытых брокеров (No‑Auth)

Управление температурой

Встроенный регулятор отслеживает нагрузку на систему и автоматически приостанавливает сканирование при превышении порогов, предотвращая троттлинг на системах с пассивным охлаждением.

Требования

• Python 3.8 или выше
• macOS, Linux или Windows
• Сетевой доступ к целевым диапазонам

Установка

Быстрый старт (рекомендуется)

Deep Focus поставляется с автоматическими установщиками для всех основных платформ.

1. Загрузите и перейдите в директорию:

   root@kitploit:~

   git clone https://github.com/Y0oshi/Project-Deep-Focus.git
   cd Project-Deep-Focus
   

2. Запустите установщик:

   • macOS / Linux: ./install.sh
   • Windows: .\install.bat

3. Запуск: Перезапустите терминал, затем введите:

   root@kitploit:~

   deepfocus
   

Всё! Теперь вы можете запускать инструмент из любой папки.

Ручная установка (опционально)

Если вы предпочитаете настроить всё самостоятельно:

1. Убедитесь, что установлен Python 3.8 или выше.
2. Создайте виртуальное окружение: python3 -m venv venv
3. Активируйте его: source venv/bin/activate
4. Установите пакеты: pip install rich aiosqlite
5. Запустите: python3 deep_focus.py

Использование

Запуск инструмента

deepfocus

Доступные команды

Базовый рабочий процесс

1. Запустите инструмент командой python deep_focus.py
2. Настройте целевую сеть через /settings (Пункт 1)
3. При необходимости измените скорость сканирования через /settings (Пункт 3)
4. Начните сканирование командой /scan
5. Следите за прогрессом на live‑дашборде
6. Нажмите Ctrl+C, чтобы отключиться от дашборда (сканирование продолжится)
7. Используйте /stop для остановки сканирования и экспорта результатов

Конфигурация

Откройте меню конфигурации командой /settings:

Пункт 1: Целевая сеть

Укажите диапазон IP для сканирования в нотации CIDR.

Пример: 192.168.1.0/24 (256 IP)
Пример: 10.0.0.0/16 (65536 IP)

Пункт 2: Уровень мощности (10‑100%)

Управляет тепловыми пределами. Более высокие значения позволяют агрессивнее сканировать, но увеличивают тепловыделение.

Пункт 3: Скорость сканирования (100‑1000 потоков)

Управляет количеством одновременных попыток подключения.

Предупреждение: Скорость более 600 потоков может привести к нестабильной работе роутера или перегреву системы.

Пункт 4: Путь экспорта

Директория, в которую будут сохраняться результаты сканирования.

Понимание экспортных логов

Экспортные файлы сохраняются в текстовые файлы с именем по шаблону:

deep_focus_export_[timestamp].txt

Формат записи лога

Каждый обнаруженный сервис записывается в следующей структуре:

IP: 192.168.1.100
Port: 21
Service: ftp
banner: 220 FTP Server Ready | Auth: [Anonymous Access ALLOWED]
--------------------

Описание полей

Индикаторы статуса аутентификации

FTP (порт 21)

VNC (порт 5900)

RTSP (порт 554)

По возможности определяются бренды камер: Hikvision, Dahua, Axis, Foscam, Amcrest, Reolink, Ubiquiti.

SSH (порт 22)

RDP (порт 3389)

Руководство по выбору целей

Входящий файл targets.json содержит подобранный список ценных диапазонов IP, сгруппированных по провайдерам и регионам. Вы можете открыть этот файл, чтобы найти проверенные диапазоны IP для различных целей обнаружения.

Каждая запись в targets.json включает:

• Имя провайдера
• Описание типичных находок
• Диапазоны IP в нотации CIDR

Категории диапазонов

Рекомендуемые цели по задачам

Устранение неполадок

Сканер перестаёт отвечать

Возможно, регулятор температуры приостановил сканирование. Проверьте нагрузку на систему и подождите, либо уменьшите уровень мощности в настройках.

Низкая скорость обнаружения

• Убедитесь, что в целевом диапазоне есть активные хосты
• Проверьте сетевое подключение
• Некоторые диапазоны могут быть сильно защищены файрволом

Роутер становится нестабильным

Уменьшите скорость сканирования до 300‑400 потоков. Высокое количество потоков может перегрузить потребительские роутеры.

Ошибки прав доступа при экспорте

Убедитесь, что путь экспорта существует и доступен для записи.

Лицензия

Этот инструмент предоставляется только для авторизованного тестирования безопасности и администрирования сети. Пользователи несут ответственность за соблюдение применимых законов и нормативных актов.

Автор

Сделано Y0oshi | Instagram: @rde0