⚡ VulnScan Pro

Python 3.13 और PyQt6 के साथ निर्मित एक पेशेवर साइबर सुरक्षा भेद्यता स्कैनर। अधिकृत सुरक्षा मूल्यांकन, शैक्षिक अनुसंधान और रक्षात्मक साइबर सुरक्षा के लिए डिज़ाइन किया गया।

⚠ कानूनी नोटिस

इस उपकरण का उपयोग केवल उन प्रणालियों पर किया जाना चाहिए जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। जिन प्रणालियों के आप स्वामी नहीं हैं, उन्हें बिना अनुमति के स्कैन करना अधिकांश क्षेत्राधिकारों में अवैध है। लेखक किसी भी दुरुपयोग के लिए उत्तरदायी नहीं हैं।

विशेषताएँ

स्क्रीनशॉट

स्थापना

पूर्वापेक्षाएँ

• Python 3.10 या बाद का संस्करण (3.13 अनुशंसित)
• pip

चरण

# 1. Navigate to the project directory
cd "VulnScan_Pro"

# 2. (Recommended) Create a virtual environment
python -m venv venv
venv\Scripts\activate          # Windows
# source venv/bin/activate     # Linux / macOS

# 3. Install dependencies
pip install -r requirements.txt

# 4. Launch the application
python main.py

उपयोग

स्कैन प्रारंभ करना

1. साइडबार में नया स्कैन पर क्लिक करें
2. अपना लक्ष्य दर्ज करें:
   • एकल IP: 192.168.1.1
   • CIDR रेंज: 192.168.1.0/24
   • IP रेंज: 192.168.1.1-254
   • होस्टनाम: myserver.local
3. एक पोर्ट प्रीसेट चुनें (त्वरित स्कैन के लिए सामान्य पोर्ट अनुशंसित)
4. आवश्यकतानुसार थ्रेड काउंट और टाइमआउट समायोजित करें
5. ▶ स्कैन प्रारंभ करें पर क्लिक करें

परिणाम देखना

प्रत्येक स्कैन के बाद परिणाम स्वचालित रूप से परिणाम पृष्ठ पर दिखाई देते हैं।
प्रत्येक निष्कर्ष निम्न दिखाता है:

• CVE ID और नाम
• गंभीरता और CVSS स्कोर
• विस्तृत विवरण
• निवारण सलाह
• पहचाना गया सेवा संस्करण

रिपोर्ट उत्पन्न करना

1. रिपोर्ट पर जाएँ
2. एक पूर्ण किया हुआ स्कैन चुनें
3. PDF रिपोर्ट उत्पन्न करें पर क्लिक करें
4. एक सेव स्थान चुनें

परिणाम फ़िल्टर करना

परिणाम पृष्ठ के शीर्ष पर फ़िल्टर बार का उपयोग करके फ़िल्टर करें:

• गंभीरता स्तर
• होस्ट IP
• पोर्ट नंबर
• सेवा नाम

प्रोजेक्ट संरचना

VulnScan_Pro/
├── main.py                  # Application entry point
├── requirements.txt
├── core/
│   ├── scanner.py           # Multithreaded port scanner (QThread)
│   ├── service_detector.py  # Banner grabbing & service fingerprinting
│   ├── vuln_engine.py       # CVE matching engine
│   ├── risk_calculator.py   # CVSS-weighted risk score
│   └── scheduler.py         # Recurring scan scheduler
├── gui/
│   ├── main_window.py       # Main window with sidebar navigation
│   ├── dashboard.py         # Statistics dashboard with charts
│   ├── scan_page.py         # Scan configuration & execution
│   ├── results_page.py      # Findings browser with filtering
│   ├── history_page.py      # Historical scan management
│   ├── reports_page.py      # PDF report generation
│   ├── settings_page.py     # Application preferences
│   └── widgets/
│       ├── stat_card.py     # Metric summary card
│       ├── charts.py        # DonutChart, BarChart, LineChart
│       └── severity_badge.py# Severity pill badge
├── database/
│   ├── db_manager.py        # SQLite CRUD operations
│   └── vuln_db.py           # Local vulnerability database (40+ CVEs)
├── reports/
│   └── pdf_generator.py     # ReportLab PDF report builder
└── utils/
    ├── validators.py         # Input validation
    ├── network_utils.py      # Socket utilities
    └── logger.py             # Centralised logging

भेद्यता डेटाबेस

स्थानीय CVE डेटाबेस निम्नलिखित सामान्य सेवाओं को कवर करता है:

नैतिक उपयोग

यह उपकरण निम्न के लिए निर्मित है:

• ✅ अपनी स्वयं की प्रणालियों का परीक्षण करना
• ✅ अधिकृत पैनेट्रेशन परीक्षण कार्य
• ✅ शैक्षिक साइबर सुरक्षा प्रयोगशालाएँ
• ✅ रक्षात्मक सुरक्षा मूल्यांकन
• ❌ बिना अनुमति के प्रणालियों को स्कैन करना
• ❌ दुर्भावनापूर्ण टोह लेना
• ❌ कोई भी अवैध गतिविधि

आर्किटेक्चर नोट्स

• थ्रेडिंग: सभी नेटवर्क I/O QThread वर्कर्स में ThreadPoolExecutor का उपयोग करके समानांतर पोर्ट प्रोबिंग के लिए चलता है। GUI कभी ब्लॉक नहीं होता।
• डेटाबेस: WAL मोड और db_manager.py के माध्यम से फॉरेन की प्रवर्तन के साथ SQLite।
• चार्ट: कस्टम QPainter-आधारित विजेट्स — किसी बाहरी चार्टिंग लाइब्रेरी की आवश्यकता नहीं।
• रिपोर्ट: ब्रांडेड डार्क-थीम स्टाइलिंग के साथ ReportLab Platypus फ्रेमवर्क।