InfraPulse-Core

InfraPulse-Core هي بنية تدقيق أمني موحّدة ثنائية المنصة تنفّذ محركات أحادية الملف وبدون اعتماديات لـ Linux (POSIX) و Windows (Win32).

على عكس ماسحات الثغرات التقليدية التي تعتمد على مقاييس مخاطر ذاتية، تفرض InfraPulse-Core نموذج الأدلة-الصفية (Evidence-Tuple Model) الصارم، مع الفصل برمجياً بين أدلة الإعدادات الثابتة والتحقق النشط من البروتوكولات والأثر المُثبت.

🛡️ الضمانات الأساسية والاحتياطات المعمارية

1. نقطة الاختناق أحادية المقبس: الخروج الشبكي مستحيل برمجياً دون المرور عبر بوابة تحقق واحدة (socket_gate / Test-TargetAllowed). تقيّم هذه البوابة النطاق الذي يوفّره المشغّل مقابل سياسة الرفض الافتراضي قبل إنشاء أي مقبس.
2. بصمة صفرية التغيير: المحركات للقراءة فقط بشكل صارم. لا تحقن عمليات، ولا تعدّل سجلات النظام، ولا تكتب في ثنائيات النظام، ولا تجمع بيانات اعتماد نصية صريحة، ولا تنفّذ استغلالات تخريبية.
3. تتبّع السلامة الجنائي: أول صف بيانات في تقرير CSV المُولَّد يحسب تجزئة SHA-256 في الذاكرة للمحرك قيد التنفيذ. يربط هذا مجموعة البيانات الناتجة صراحةً بكتلة شيفرة مُدقَّقة.
4. تعيين الخطورة الحتمي: يلغي التقييم الذاتي. تُصنَّف الثغرات تلقائياً بناءً على مزيج من فئة تصنيفها، وحالة التشغيل المُتحقَّق منها، وشروط التعرّض المسبقة.

📁 تخطيط المستودع

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 أوضاع التنفيذ التشغيلي

🟢 تدقيق POSIX (src/posix/InfraPulse-LX.sh)

تأكد من منح صلاحيات التنفيذ قبل النشر:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 تدقيق WinRM و Active Directory (src/win32/InfraPulse-Win.bat)

شغّله من موجّه أوامر مرفوع الصلاحيات للحصول على أقصى دقة في تتبّع نظام الملفات/LSA.

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 مخرجات النتائج

يقسّم المحرك مهام التحقق عبر ملفين منفصلين يُسقَطان ديناميكياً في مجلد المخرجات:

• تقرير الامتثال (*.csv): منسّق بدقة وفق قواعد RFC4180. يتتبّع الإدخالات باستخدام تخطيط من 14 عموداً يربط: Timestamp، Severity، Category، Source، Target، Port، Finding، Prerequisites، ConfigurationEvidence، ValidationMethod، ObservedResult، Exploitability، Impact، و Remediation.
• التسليم القابل للتنفيذ (*.md): يولّد دليلاً يدوياً مرتّباً بنمط خط الأنابيب. يوفّر الخطوات الدقيقة التي يجب على المشغّل البشري تنفيذها لتأكيد ثغرة أو دحضها، إلى جانب نطاق تأثير هندسي محسوب مسبقاً لكل فحص.