cyberjez/pqc-scanner
PQC Network Scanner एक क्वांटम-केंद्रित नेटवर्क मूल्यांकन उपकरण है जो एंटरप्राइज़ वातावरणों में TLS/SSL प्रमाणपत्रों को स्कैन करता है ताकि उन सिस्टमों की पहचान की जा सके जो भविष्य के क्वांटम हमलों के प्रति संवेदनशील हैं। यह Windows निष्पादन योग्य और Python स्क्रिप्ट दोनों रूपों में उपलब्ध है, जिससे इसे विभिन्न प्रकार के नेटवर्कों में तैनात करना आसान हो जाता है।
PQC नेटवर्क स्कैनर एक उद्देश्य‑निर्मित मूल्यांकन उपकरण है जो संगठनों को उनके क्रिप्टोग्राफ़िक एक्सपोज़र को समझने में मदद करने के लिए डिज़ाइन किया गया है, क्योंकि वे पोस्ट‑क्वांटम सुरक्षा स्थिति की ओर संक्रमण कर रहे हैं। पारंपरिक TLS स्कैनर के विपरीत जो केवल सर्टिफिकेट वैधता या शास्त्रीय क्रिप्टोग्राफ़िक शक्ति पर ध्यान केंद्रित करते हैं, यह स्कैनर एंडपॉइंट का मूल्यांकन क्वांटम‑जागरूक लेंस के माध्यम से करता है। यह न केवल RSA और एलिप्टिक‑कर्व कुंजियों का निरीक्षण करता है, बल्कि उभरते पोस्ट‑क्वांटम एल्गोरिदम, हाइब्रिड डिप्लॉयमेंट और सर्टिफिकेट, एक्सटेंशन और सिफर सूट के भीतर एम्बेडेड प्रायोगिक PQC संकेतकों की भी पहचान करता है। यह इसे उन वातावरणों के लिए विशेष रूप से उपयुक्त बनाता है जो NIST के PQC मानकीकरण और "अभी काटें, बाद में डिक्रिप्ट करें" आक्रमणकारियों के बढ़ते खतरे से प्रेरित क्रिप्टोग्राफ़िक बदलाव की तैयारी कर रहे हैं।
इसके मूल में, स्कैनर एक आंतरिक नेटवर्क में TLS एंडपॉइंट का गहन निरीक्षण करता है। यह पूर्ण सर्टिफिकेट श्रृंखलाओं को प्राप्त और विश्लेषित करता है, कुंजी प्रकारों और आकारों का मूल्यांकन करता है, PQC‑संबंधित OIDs का पता लगाता है, और X25519+Kyber जैसे हाइब्रिड कुंजी‑विनिमय तंत्रों की पहचान करता है। यह उपकरण यह निर्धारित करने के लिए TLS प्रोटोकॉल संस्करणों और सिफर सूटों की भी जांच करता है कि क्या एंडपॉइंट Perfect Forward Secrecy (PFS) का समर्थन करते हैं या लीगेसी, क्वांटम‑कमज़ोर कॉन्फ़िगरेशन पर निर्भर हैं। इन्हें संयोजित करके, स्कैनर शास्त्रीय और क्वांटम‑युग दोनों क्रिप्टोग्राफ़िक लचीलापन का एक व्यापक दृश्य प्रदान करता है।
क्रिप्टोग्राफ़ी से परे, स्कैनर बुद्धिमान डिवाइस पहचान को शामिल करता है। यह राउटर, फ़ायरवॉल, VPN गेटवे, वेब सर्वर और एप्लीकेशन होस्ट जैसे एंडपॉइंट को वर्गीकृत करने के लिए सर्टिफिकेट मेटाडेटा, DNS जानकारी और नामकरण परंपराओं को सहसंबंधित करता है। यह प्रासंगिक जागरूकता सुरक्षा टीमों को यह समझने में मदद करती है कि न केवल कौन सी क्रिप्टोग्राफ़ी तैनात है, बल्कि यह नेटवर्क में कहाँ स्थित है। क्रिप्टो इन्वेंट्री बनाने और उपचार को प्राथमिकता देने के लिए यह एक आवश्यक क्षमता है।
आउटपुट रिपोर्ट में स्पष्ट, कार्रवाई योग्य टिप्पणी के साथ तकनीकी विवरण शामिल है। प्रत्येक एंडपॉइंट का मूल्यांकन क्वांटम कमज़ोरी, PQC तत्परता, TLS स्थिति और सर्टिफिकेट श्रृंखला अखंडता के लिए किया जाता है। रिपोर्ट उच्च‑जोखिम वाले कॉन्फ़िगरेशन को उजागर करती है, PQC‑सक्षम या हाइब्रिड डिप्लॉयमेंट की पहचान करती है, और ML‑DSA और ML‑KEM जैसे उभरते मानकों के अनुरूप माइग्रेशन मार्गदर्शन प्रदान करती है। सारांश अनुभाग स्कैन किए गए वातावरण में निष्कर्षों को समेकित करते हैं, संगठनात्मक तत्परता और एक्सपोज़र का एक उच्च‑स्तरीय दृश्य प्रस्तुत करते हैं।
संस्करण 2.0 को एंटरप्राइज़ नेटवर्क पर उपयोग के लिए डिज़ाइन किया गया है जहाँ IDS/IPS समस्याग्रस्त हो सकते हैं। इसलिए यह IDS/IPS को ट्रिगर करने से बचने के लिए स्कैन ट्रैफ़िक को धीमा और रैंडमाइज़ करेगा। यह पोर्ट चेक और TLS हैंडशेक दोनों पर पेसिंग लागू करता है और उत्पादन या निगरानी वाले नेटवर्क के लिए अनुशंसित है।
