#### 2. एक-पंक्ति बूटस्ट्रैप

रिपॉजिटरी को `~/sunsetscan` में क्लोन करता है और इंस्टॉलर चलाता है:```bash
curl -fsSL https://raw.githubusercontent.com/NoCoderRandom/sunsetscan/main/bootstrap.sh | bash

> **`curl | bash` पर एक नोट**: यह सुविधाजनक है लेकिन इसका अर्थ है कि आप एक स्क्रिप्ट चला रहे हैं जिसे आपने पढ़ा नहीं है। यदि आप पहले निरीक्षण करना चाहते हैं, तो विकल्प 3 या 4 का उपयोग करें।

#### 3. क्लोन करें और स्थापित करें```bash
git clone https://github.com/NoCoderRandom/sunsetscan.git
cd sunsetscan
./install.sh

(अपने वितरण के पैकेज मैनेजर को `apt` के स्थान पर — `dnf`, `pacman`, `zypper`, या `brew` — उपयोग करें। Fedora/RHEL पर avahi पैकेज `avahi-tools` है, Arch पर `avahi`, openSUSE पर `avahi-utils`, और macOS पर इसकी आवश्यकता नहीं है।)

### इंस्टॉल करने के बाद — पहली बार चलाएँ```bash
./sunsetscan --setup                 # download EOL/CVE/credential databases (once)
sudo ./sunsetscan --instant          # ARP-only inventory of your local subnet
sudo ./sunsetscan --full-assessment --target 192.168.1.0/24

Two of SunsetScan's dependencies (`pysnmp` v6 in particular) need newer versions than the apt repositories ship, so a pure-apt install isn't possible. The installer's solution is the standard one: install system tools (nmap, masscan, libpcap, avahi-utils) via apt, and put SunsetScan's Python dependencies in a project-local `./venv` directory. Nothing system-wide is touched, so PEP 668 doesn't apply, and uninstalling SunsetScan is just `rm -rf ~/sunsetscan`.

### Optional: SunsetScan को पृष्ठभूमि में चालू रखें

Raspberry Pi पर /24 subnet का पूर्ण मूल्यांकन करने में 10–30 मिनट लग सकते हैं। `tmux` या `screen` का उपयोग करें ताकि SSH डिस्कनेक्ट होने पर भी स्कैन चलता रहे:```bash
sudo apt install -y tmux
tmux new -s sunsetscan
sudo ./sunsetscan --full-assessment --target 192.168.1.0/24
# Ctrl+B then D to detach. "tmux attach -t sunsetscan" to come back later.

### अनइंस्टॉल करना```bash
rm -rf ~/sunsetscan
sudo rm -f /usr/local/bin/sunsetscan    # only if you used --symlink

पुनः प्रारंभ करें, प्रारंभ मेनू से **Ubuntu** खोलें, फिर ऊपर दिए गए मानक इंस्टॉल का पालन करें। WSL2 एक वर्चुअल नेटवर्क एडेप्टर का उपयोग करता है — यदि ऑटो-डिटेक्शन गलत सबनेट चुनता है तो `--target` के साथ अपना वास्तविक सबनेट पास करें।

---

## आवश्यकताएँ

| आवश्यकता | न्यूनतम | नोट्स |
|---|---|---|
| **Python** | 3.9+ | 3.12 अनुशंसित |
| **nmap** | कोई हाल का | सिस्टम PATH पर होना चाहिए |
| **OS** | Linux (नेटिव या WSL2) | देखें [प्लेटफ़ॉर्म समर्थन](#platform-support) |
| **masscan** | कोई | वैकल्पिक — तेज़ पोर्ट खोज |
| **avahi-utils** | कोई | वैकल्पिक — `avahi-browse` प्रदान करता है, Apple / Bonjour / Sleep-Proxy उपकरणों की विश्वसनीय mDNS खोज के लिए उपयोग किया जाता है। अनुपस्थित होने पर python `zeroconf` पर वापस आ जाता है। |
| **git** | कोई | वैकल्पिक — `--setup` और `--update` के लिए उपयोग किया जाता है |
| **विशेषाधिकार** | मानक उपयोगकर्ता | FULL, STEALTH, SMB प्रोफ़ाइल, ARP डिटेक्शन और पैसिव कैप्चर के लिए Root/sudo आवश्यक |

---

## त्वरित प्रारंभ```bash
# Interactive mode (recommended for first-time users)
sudo python3 sunsetscan.py -i

# Full security assessment with HTML report
sudo python3 sunsetscan.py --full-assessment --target 192.168.1.0/24

# Quick scan of your network
python3 sunsetscan.py --target 192.168.1.0/24

# IoT device scan (cameras, routers, smart devices)
python3 sunsetscan.py --target 192.168.1.0/24 --profile IOT

# Quick device inventory (no security checks)
python3 sunsetscan.py --identify --target 192.168.1.0/24

# Download all data modules for extended detection
python3 sunsetscan.py --download all

### रॉग डिवाइस का पता लगाना
- अपने नेटवर्क का एक विश्वसनीय आधाररेखा के रूप में स्नैपशॉट सहेजें
- भविष्य के स्कैन आधाररेखा में नहीं होने वाले अज्ञात MAC पतों को स्वचालित रूप से चिह्नित करते हैं
- अप्रत्याशित IP पतों पर ज्ञात उपकरणों का पता लगाता है

### जोखिम स्कोरिंग
प्रत्येक उपकरण को निष्कर्षों की गंभीरता और संख्या के आधार पर एक जोखिम स्कोर (0-100) प्राप्त होता है:

| स्कोर | बैंड |
|---|---|
| 0-10 | न्यूनतम जोखिम |
| 11-30 | कम जोखिम |
| 31-60 | मध्यम जोखिम |
| 61-80 | उच्च जोखिम |
| 81-100 | गंभीर जोखिम |

### रिपोर्टिंग
- **पेशेवर HTML रिपोर्ट** — गंभीरता डैशबोर्ड, प्रति-होस्ट अनुभाग, सादे-अंग्रेजी स्पष्टीकरण के साथ फाइंडिंग कार्ड, प्राथमिकता वाली सिफारिशें
- **JSON निर्यात** — मशीन-पठनीय संरचित आउटपुट
- रिपोर्टें पूरी तरह से स्व-निहित हैं — एक HTML फ़ाइल, कोई बाहरी निर्भरता नहीं
- SMB जैसे संकीर्ण प्रोफाइल अभी भी खोजे गए होस्ट को रिपोर्ट में दृश्यमान रखते हैं, भले ही कोई मेल खाने वाला सेवा पोर्ट खुला न हो
- DNS, UPnP, और स्कैन रनटाइम नोट्स जैसे नेटवर्क-स्तरीय जांच प्रति-डिवाइस निष्कर्षों से अलग किए जाते हैं; डिवाइस जोखिम स्कोर केवल वास्तविक होस्ट के लिए दिखाए जाते हैं
- सभी निष्कर्ष रंग-कोडित: गंभीर, उच्च, मध्यम, कम, सूचनात्मक

### स्कैन इतिहास और अंतर
- प्रत्येक स्कैन स्वचालित रूप से gzip-संपीड़ित JSON स्नैपशॉट के रूप में सहेजा जाता है
- `--history` के साथ पिछले स्कैन देखें
- `--diff` के साथ किन्हीं दो स्कैन की तुलना करें ताकि नए होस्ट, बंद पोर्ट, नए/हल किए गए निष्कर्ष देख सकें
- `--diff --since N` के साथ N दिन पहले के स्कैन से तुलना करें
- डिफ़ॉल्ट रूप से 90 दिनों तक इतिहास रखा जाता है

### उपयोगकर्ता इंटरफ़ेस
- निर्देशित **इंटरैक्टिव मोड** (`-i`) — स्कैनिंग, विश्लेषण, निर्यात, मॉड्यूल के लिए बहु-स्तरीय मेनू
- **पुरानी शैली का मेनू** — बिना तर्कों के चलाने पर प्रारंभ होता है
- प्रत्यक्ष CLI मोड — स्क्रिप्टेबल और ऑटोमेशन-अनुकूल
- प्रगति पट्टियों, स्पिनरों और सारांश पैनलों के साथ समृद्ध रंग टर्मिनल आउटपुट

---

## सभी CLI फ़्लैग

| फ़्लैग | विवरण | रूट |
|---|---|---|
| `--target TARGET` | स्कैन करने के लिए IP, CIDR रेंज, होस्टनाम, या रेंज | नहीं |
| `--profile PROFILE` | स्कैन प्रोफ़ाइल: QUICK, FULL, STEALTH, PING, IOT, SMB (डिफ़ॉल्ट: QUICK) | अलग-अलग |
| `-i`, `--interactive` | निर्देशित इंटरैक्टिव मोड प्रारंभ करें | नहीं |
| `--full-assessment` | पूर्ण मूल्यांकन + स्वचालित HTML निर्यात; क्रेडेंशियल ऑडिट ऑप्ट-इन रहता है | नहीं |
| `--identify` | केवल डिवाइस पहचान चलाएं (सुरक्षा जाँच को छोड़ें) | नहीं |
| `--nse` | उन्नत पहचान के लिए Nmap स्क्रिप्टिंग इंजन सक्षम करें | नहीं |
| `--check-defaults` | लॉकआउट-सुरक्षित फ़ैक्टरी-डिफ़ॉल्ट क्रेडेंशियल ऑडिट में ऑप्ट-इन करें (केवल स्वामित्व वाले उपकरण) | नहीं |
| `--save-baseline` | रॉग डिटेक्शन के लिए स्कैन को विश्वसनीय डिवाइस आधाररेखा के रूप में सहेजें | नहीं |
| `--setup` | पहली बार सेटअप विज़ार्ड (निर्भरताएँ + कैश डाउनलोड) | नहीं |
| `--update-cache` | मैन्युअल रूप से CVE और EOL डेटा कैश ताज़ा करें | नहीं |
| `--cache-status` | कैश आयु और प्रविष्टि गणना दिखाएँ, फिर बाहर निकलें | नहीं |
| `--modules` | सभी डाउनलोड करने योग्य डेटा मॉड्यूल की स्थिति दिखाएँ | नहीं |
| `--download MODULE` | डेटा मॉड्यूल डाउनलोड करें (या "all") | नहीं |
| `--db SIZE` | `--setup` के लिए EOL डेटाबेस आकार: mini, normal, large (डिफ़ॉल्ट: normal) | नहीं |
| `--history` | स्कैन इतिहास तालिका दिखाएँ और बाहर निकलें | नहीं |
| `--diff` | अंतिम दो सहेजे गए स्कैन का अंतर दिखाएँ और बाहर निकलें | नहीं |
| `--since DAYS` | `--diff` के साथ: कम से कम N दिन पुराने स्कैन से तुलना करें | नहीं |
| `--check-version` | GitHub पर नवीनतम SunsetScan रिलीज़ की जाँच करें | नहीं |
| `--update` | GitHub से नवीनतम कोड खींचें और आवश्यकताओं को पुनः स्थापित करें | नहीं |
| `--verbose` | डीबग लॉगिंग सक्षम करें | नहीं |
| `--no-color` | रंग आउटपुट अक्षम करें (लॉग फ़ाइलों के लिए उपयोगी) | नहीं |
| `--quiet` | प्रगति पट्टियाँ दबाएँ (निष्कर्ष अभी भी दिखाए जाते हैं) | नहीं |
| `--safe-mode` | हल्का स्कैनिंग बलपूर्वक करें: सीमित nmap, कम masscan उपयोग, कम वर्कर, भारी प्रोब छोड़ें | नहीं |
| `--no-safe-mode` | स्वचालित सुरक्षित मोड अक्षम करें | नहीं |
| `--version` | संस्करण संख्या दिखाएँ और बाहर निकलें | नहीं |

---

## स्कैन प्रोफ़ाइल

| प्रोफ़ाइल | nmap फ़्लैग | गति | रूट | सर्वोत्तम के लिए |
|---|---|---|---|---|
| **PING** | `-sn` | ~30s | नहीं | सक्रिय उपकरणों को जल्दी ढूँढना |
| **QUICK** | `-T4 -F -sV --version-intensity 2` | 1-3 मिनट | नहीं | नेटवर्क की पहली झलक (हल्की संस्करण पहचान के साथ) |
| **FULL** | `-T4 -A -sV -O --osscan-guess` | 5-15 मिनट | हाँ | विशिष्ट होस्टों का गहन विश्लेषण |
| **STEALTH** | `-sS -T2 -sV` | 10-30 मिनट | हाँ | कम-शोर स्कैनिंग |
| **IOT** | `-T4 -sV -p 23,80,443,8080,8443,554,1900,5000,5001,7547,49152 --open` | 1-3 मिनट | नहीं | कैमरे, राउटर, स्मार्ट उपकरण |
| **SMB** | `-T4 -sV -p 135,139,445,137,138 --script smb-security-mode,smb2-security-mode,smb-vuln-ms17-010 --open` | 1-3 मिनट | हाँ | Windows शेयर, EternalBlue जाँच |

> **सुझाव:** FULL और STEALTH स्वचालित रूप से sudo के बिना चलाए जाने पर गैर-रूट फ़्लैग पर वापस आ जाते हैं। OS पहचान अनुपलब्ध होगी लेकिन पोर्ट स्कैनिंग और सेवा पहचान अभी भी काम करेगी।

### डिफ़ॉल्ट पासवर्ड ऑडिट सुरक्षा

डिफ़ॉल्ट-पासवर्ड परीक्षण कभी भी स्वचालित रूप से सक्षम नहीं किया जाता है। CLI मोड में, `--check-defaults` जोड़ें; निर्देशित `-i` मोड में, संकेत मिलने पर डिफ़ॉल्ट पासवर्ड ऑडिट चुनें। SunsetScan तब एक रूढ़िवादी नीति लागू करता है:

- डिफ़ॉल्ट रूप से कोई सामान्य उपयोगकर्ता नाम/पासवर्ड स्प्रेइंग नहीं
- केवल उन क्रेडेंशियल का परीक्षण करता है जो पहचाने गए विक्रेता और मॉडल/परिवार से मेल खाते हैं
- अद्वितीय लेबल/PIN डिफॉल्ट वाले उपकरणों को छोड़ देता है, जैसे कई HP प्रिंटर
- डिफ़ॉल्ट रूप से प्रति होस्ट 2 और प्रति सेवा 1 तक प्रयास सीमित करता है
- क्रेडेंशियल-असर वाले प्रयासों के बीच 2 सेकंड प्रतीक्षा करता है
- यदि कोई उपकरण लॉकआउट या दर-सीमा संकेत देता है तो तुरंत रुक जाता है

अंतर्निहित डेटाबेस जानबूझकर छोटा और स्रोत-समर्थित है। डाउनलोड किए गए बड़े क्रेडेंशियल मॉड्यूल संदर्भ डेटा के रूप में बनाए रखे जाते हैं, लेकिन सुरक्षित ऑडिट उनका उपयोग नहीं करता जब तक कि `Settings.auth_allow_module_credentials` को स्पष्ट रूप से किसी डेवलपर द्वारा सक्षम न किया गया हो।

### सुरक्षित मोड और मान्यता रन

सुरक्षित मोड कम-शक्ति वाले होस्ट, Pi-hole/गेटवे उपकरणों जैसे दिखने वाले होस्ट, और Wi-Fi एग्रेस पर स्वचालित रूप से अनुशंसित किया जाता है। इसे इसके साथ भी बलपूर्वक किया जा सकता है:```bash
python3 sunsetscan.py --full-assessment --target 192.168.1.0/24 --safe-mode

डिफ़ॉल्ट रूप से यह PING, QUICK, SMB, STEALTH और FULL में `192.168.1.0/24` का परीक्षण करता है, उत्पन्न HTML रिपोर्टों को validation directory में कॉपी करता है, और `reports/` के अंतर्गत एक संपीड़ित संग्रह लिखता है। रिपोर्ट, लॉग, pcaps और संग्रह git द्वारा अनदेखा किए जाते हैं और उन्हें कमिट नहीं किया जाना चाहिए।

उपयोगी ओवरराइड्स:```bash
sudo SUNSETSCAN_TARGETS="192.168.1.0/24" bash scripts/sudo_network_validation.sh
sudo SUNSETSCAN_PROFILES="PING QUICK FULL" bash scripts/sudo_network_validation.sh
sudo SUNSETSCAN_COMMAND_TIMEOUT=1200 bash scripts/sudo_network_validation.sh

स्कैन पुराने या गुम कैश के साथ सामान्य रूप से काम करते हैं — आपके पास केवल पुराना CVE डेटा हो सकता है।

---

## दुष्ट उपकरण पहचान```bash
# Step 1: Save baseline when all known devices are present
sudo python3 sunsetscan.py --target 192.168.1.0/24 --save-baseline

# Step 2: Future scans automatically compare against baseline
sudo python3 sunsetscan.py --target 192.168.1.0/24

यह बैनर ग्रैबिंग के साथ एक पोर्ट स्कैन चलाता है और एक उपकरण पहचान तालिका प्रिंट करता है। कोई सुरक्षा विश्लेषण नहीं, कोई रिपोर्ट नहीं — बस एक तेज़ इन्वेंट्री।

### साक्ष्य स्रोत

| स्रोत | यह क्या पढ़ता है | विश्वसनीयता |
|--------|--------------|------------|
| MAC OUI | MAC पते से IEEE विक्रेता उपसर्ग | 0.40-0.45 |
| nmap OS | OS फिंगरप्रिंट अनुमान | भिन्न |
| HTTP फिंगरप्रिंट | वेब UI से उपकरण प्रकार, मॉडल, फर्मवेयर | 0.50+ |
| HTTP हेडर | सर्वर, X-Powered-By प्रतिक्रिया हेडर | 0.20-0.50 |
| TLS प्रमाणपत्र | CN, जारीकर्ता, संगठन फ़ील्ड | 0.35 |
| SSH बैनर | SSH डेमॉन पहचान स्ट्रिंग | 0.10-0.70 |
| UPnP | SSDP निर्माता, मॉडल, उपकरण प्रकार | 0.75 |
| SNMP sysDescr | SNMP MIB से सिस्टम विवरण | 0.85 |
| Wappalyzer | CPE स्ट्रिंग और प्रौद्योगिकी श्रेणियां | 0.30-0.45 |
| mDNS/Zeroconf | सेवा प्रकार विज्ञापन | 0.55 |
| JA3S | TLS हैंडशेक फिंगरप्रिंट डेटाबेस | 0.50 |
| FTP बैनर | FTP सर्वर सॉफ्टवेयर पहचान | 0.25-0.35 |
| पोर्ट अनुमान | खुले पोर्ट संयोजन पैटर्न | 0.10-0.70 |
| nmap सेवाएं | सेवा उत्पाद और संस्करण फ़ील्ड | 0.45 |

पहचान परिणाम इसमें दिखाई देते हैं:
- टर्मिनल उपकरण इन्वेंट्री तालिका (स्कैन के दौरान और `--identify` के माध्यम से)
- HTML रिपोर्ट टोपोलॉजी कार्ड और उपकरण इन्वेंट्री अनुभाग
- JSON निर्यात `device_identities` अनुभाग
- इंटरैक्टिव मोड मेनू विकल्प [8] उपकरण इन्वेंट्री

---

## गंभीरता स्तर

| स्तर | रंग | CVSS सीमा | इसका क्या अर्थ है | कब कार्य करें |
|---|---|---|---|---|
| **गंभीर** | लाल | >= 9.0 | डिफ़ॉल्ट क्रेडेंशियल्स, शोषण योग्य CVE, SSL 2.0 | आज |
| **उच्च** | नारंगी | 7.0-8.9 | Telnet/FTP खुला, समाप्त प्रमाणपत्र, TLS 1.0, EOL सॉफ्टवेयर | इस सप्ताह |
| **मध्यम** | पीला | 4.0-6.9 | स्व-हस्ताक्षरित प्रमाणपत्र, UPnP एक्सपोज़र, दुष्ट उपकरण, HSTS की कमी | सुधार का समय निर्धारित करें |
| **निम्न** | नीला | < 4.0 | EOL निकट, X-Frame-Options की कमी, उपकरण IP बदल गया | ट्रैक करें और योजना बनाएं |
| **जानकारी** | ग्रे | - | उपकरण पहचाना गया, प्रमाणपत्र विवरण, DNS जांच पास | कोई कार्रवाई नहीं |

---

## परियोजना संरचना```
sunsetscan/
├── sunsetscan.py                    # Entry point — CLI, scan pipeline, setup wizard
├── requirements.txt               # Python dependencies
├── install.sh                     # Automated installer for Linux/macOS
├── install.bat                    # Automated installer for Windows (basic)
├── README.md                      # This file
│
├── config/
│   └── settings.py                # All constants, timeouts, scan profiles, menu options
│
├── core/
│   ├── scanner.py                 # nmap wrapper (ScanResult, HostInfo, PortInfo)
│   ├── port_scanner.py            # Masscan pipeline + PortScanOrchestrator
│   ├── banner_grabber.py          # Concurrent raw socket banner grabbing
│   ├── http_fingerprinter.py      # HTTP device/firmware fingerprinting
│   ├── nse_scanner.py             # Nmap Scripting Engine integration
│   ├── auth_tester.py             # Default credential testing (HTTP, device-specific)
│   ├── input_parser.py            # Flexible target format parsing
│   ├── network_utils.py           # Subnet detection, IP helpers, WSL detection
│   ├── findings.py                # Finding dataclass, Severity enum, FindingRegistry
│   ├── risk_scorer.py             # Per-device risk scoring (0-100)
│   ├── cache_manager.py           # Unified CVE + EOL cache (data/cache/)
│   ├── cve_checker.py             # CVE lookup + CVECacheBuilder (OSV.dev)
│   ├── ssl_checker.py             # TLS certificate, cipher suite, JA3S fingerprinting
│   ├── ssh_checker.py             # SSH version, algorithms, KEXINIT analysis
│   ├── smb_checker.py             # SMBv1, EternalBlue, shares, NTLM disclosure
│   ├── ftp_checker.py             # Anonymous FTP, STARTTLS
│   ├── snmp_checker.py            # SNMP community strings, sysDescr (pysnmp v4+v7)
│   ├── web_checker.py             # HTTP headers, admin panels, Wappalyzer
│   ├── dns_checker.py             # DNS hijack and rebinding detection
│   ├── upnp_checker.py            # SSDP discovery, UPnP risk assessment
│   ├── mdns_checker.py            # mDNS/Zeroconf device discovery
│   ├── arp_checker.py             # ARP spoofing detection
│   ├── device_identifier.py       # 14-source device identification engine
│   ├── identity_fusion.py         # Multi-source identity fusion and scoring
│   ├── oui_lookup.py              # IEEE OUI MAC vendor resolution
│   ├── device_map.py              # Persistent MAC→identity mapping
│   ├── passive_sniffer.py         # Background mDNS/SSDP/DHCP packet capture
│   ├── packet_parsers.py          # Protocol-specific packet parsing
│   ├── instant_scan.py            # ARP sweep + passive capture quick scan
│   ├── hybrid_scanner.py          # Passive+active scan orchestrator
│   ├── baseline.py                # Rogue device baseline comparison
│   ├── hardware_eol.py            # Downloaded hardware lifecycle database lookup
│   ├── scan_history.py            # Scan snapshot persistence and diffing
│   ├── module_manager.py          # Downloadable data module system
│   └── update_manager.py          # Version check and self-update
│
├── eol/
│   ├── checker.py                 # EOL API queries and version comparison
│   ├── cache.py                   # Per-product JSON cache
│   └── product_map.py             # 150+ software name -> lifecycle cache slug mappings
│
├── ui/
│   ├── menu.py                    # Old-style numbered menu (no-args mode)
│   ├── display.py                 # Rich terminal tables, progress bars, banners
│   ├── export.py                  # JSON and HTML report generation
│   ├── interactive_controller.py  # Interactive mode (-i) with multi-level menus
│   └── templates/
│       └── report.html.j2         # Jinja2 HTML report template
│
└── data/
    ├── default_credentials.json   # Factory-default credentials database
    ├── device_map.json            # Persistent MAC→identity map
    ├── baseline.json              # Saved device baseline (--save-baseline)
    ├── cache/
    │   ├── cve_cache.json         # CVE data keyed by product:version
    │   ├── <product>.json         # EOL data keyed by product slug
    │   ├── hardware_eol/          # Downloaded hardware lifecycle database
    │   └── cache_meta.json        # Cache update timestamps
    ├── history/                   # Gzip scan snapshots (auto-saved)
    └── modules/                   # Downloaded data modules

**अनुमति अस्वीकृत / OS पहचान काम नहीं कर रही**

FULL, STEALTH, और SMB प्रोफाइल्स को उच्च विशेषाधिकारों की आवश्यकता होती है। रूट के बिना, ये प्रोफाइल्स स्वचालित रूप से गैर-रूट फ्लैग्स पर वापस आ जाते हैं (OS पहचान और SYN स्कैन अक्षम, लेकिन पोर्ट/वर्जन स्कैनिंग अभी भी काम करती है)।```bash
# For full capabilities:
sudo python3 sunsetscan.py --target 192.168.1.0/24 --profile FULL

**स्कैन शुरू होने पर कैश चेतावनियाँ**```
WARNING: CVE data is 12 days old — run: python sunsetscan.py --update-cache

**SNMP जाँच काम नहीं कर रही हैं**

SunsetScan pysnmp v4 (synchronous) और v7 (async) दोनों का समर्थन करता है। यदि आप import errors देखते हैं, तो pysnmp को अपडेट करें:```bash
pip install --upgrade pysnmp