---

कार्य में

स्कैन अवलोकन · गंभीरता विभाजन

निष्कर्ष · CVE/OWASP बैज · फ़िल्टर बार

---

🎯 आर्गस क्या है?

आर्गस एक उत्पादन-तैयार वर्डप्रेस सुरक्षा स्कैनर है जो नैतिकता को पहले रखता है। पैठ परीक्षकों, सुरक्षा शोधकर्ताओं और वर्डप्रेस प्रशासकों के लिए निर्मित, यह पारंपरिक भेद्यता स्कैनिंग को अत्याधुनिक AI विश्लेषण के साथ जोड़कर कार्रवाई योग्य अंतर्दृष्टि प्रदान करता है।

क्यों आर्गस?

• 🔒 नैतिक डिज़ाइन द्वारा: सहमति टोकन प्रणाली अनधिकृत स्कैनिंग को रोकती है
• 🔍 वास्तविक CVE डेटा: WPVulnerability.net + NVD से CVSS स्कोर के साथ लाइव सहसंबंध (दोनों मुफ़्त, कोई कुंजी नहीं)
• 🗂️ OWASP मैपिंग: प्रत्येक निष्कर्ष OWASP शीर्ष 10 2021 से मैप किया गया
• 📈 स्कैन तुलना: --diff last उपचार प्रगति को ट्रैक करने के लिए स्कैन की तुलना करता है
• 🤖 AI-संचालित: GPT-4, Claude, या स्थानीय Ollama — स्ट्रीमिंग, एजेंट मोड और मल्टी-LLM तुलना के साथ
• 📊 पेशेवर रिपोर्ट: CVE/CWE/OWASP/CVSS बैज + मशीन-पठनीय JSON के साथ समृद्ध HTML
• 🚀 तेज़ और कुशल: बुद्धिमान दर सीमा के साथ समवर्ती स्कैनिंग
• 💾 निरंतर ट्रैकिंग: स्कैन इतिहास के लिए SQLite डेटाबेस
• 🐳 डॉकर रेडी: कंटेनरीकृत स्कैनिंग + कमजोर परीक्षण प्रयोगशाला शामिल

यह क्या स्कैन करता है

जाँच श्रेणी	सुरक्षित मोड	आक्रामक मोड	विवरण
वर्डप्रेस पहचान	✅	✅	मेटा टैग, readme, RSS, एसेट्स के माध्यम से संस्करण फिंगरप्रिंटिंग
प्लगइन्स और थीम्स	100 प्लगइन्स	447 प्लगइन्स	संस्करण पहचान (4 विधियाँ) + वास्तविक-समय CVE/CVSS सहसंबंध
संवेदनशील फ़ाइलें	74 पथ	437 पथ	wp-config बैकअप, .env, SQL डंप, .git, डिबग लॉग, PHP टूल्स
उपयोगकर्ता गणना	3 विधियाँ	6 विधियाँ	लेखक IDOR, REST API, HTML पार्सिंग + oEmbed, लॉगिन त्रुटि, XML-RPC
सुरक्षा हेडर	✅	✅	HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy
गलत विन्यास	✅	✅	XML-RPC, डिबग मोड, निर्देशिका लिस्टिंग, फ़ाइल संपादक
लॉगिन सुरक्षा	❌	✅	2FA, CAPTCHA, ब्रूट-फोर्स सुरक्षा, खुला पंजीकरण, पासवर्ड नीति
वेब क्रॉल	❌	✅	robots.txt, sitemap.xml, HTML टिप्पणियाँ, लिंक खोज (गहराई 1)

---

✨ विशेषताएं

🛡️ मुख्य सुरक्षा स्कैनिंग```bash

One command, comprehensive analysis

python -m argus --target https://example.com --html

- **मल्टी-मेथड फिंगरप्रिंटिंग**: शून्य गलत सकारात्मकता के साथ WordPress 4.x-6.x का पता लगाता है
- **रियल-टाइम CVE सहसंबंध**: प्रत्येक पहचाने गए प्लगइन, थीम और कोर संस्करण को WPVulnerability.net (मुफ़्त, कोई API कुंजी नहीं) के विरुद्ध जांचता है
- **CVSS स्कोरिंग**: प्रत्येक CVE के लिए NVD से स्कोर प्राप्त करता है (क्रिटिकल ≥9.0, उच्च ≥7.0, मध्यम ≥4.0)
- **नवीनतम संस्करण का पता लगाना**: WordPress.org API पहचाने गए संस्करण के साथ वर्तमान स्थिर संस्करण दिखाता है
- **OWASP टॉप 10 2021**: प्रत्येक निष्कर्ष को उसकी OWASP श्रेणी (A01–A10) में मैप किया गया है
- **समवर्ती स्कैनिंग**: तेज़ और सम्मानजनक स्कैन के लिए थ्रेड पूल + दर सीमित करना
- **स्मार्ट डिटेक्शन**: गैर-WordPress साइटों के लिए जल्दी रद्दीकरण (99% तेज़ अस्वीकृति)
- **साक्ष्य संग्रहण**: HTTP प्रतिक्रियाएँ, हेडर और फ़ाइल सामग्री संरक्षित

### 📈 स्कैन अंतर रिपोर्ट (v0.2.0)

स्कैन के बीच सुधार प्रगति को ट्रैक करें:```bash
# Compare this scan against the previous one
python -m argus --target https://example.com --html --diff last

# Or reference a specific scan ID
python -m argus --target https://example.com --html --diff 42

डिफ अनुभाग दिखाता है:

• नए निष्कर्ष (पिछले स्कैन के बाद दिखाई दिए) — लाल रंग में
• ठीक किए गए निष्कर्ष (पिछले स्कैन के बाद सुधारे गए) — हरे रंग में स्ट्राइकथ्रू के साथ
• लगातार बने रहने वाले निष्कर्ष (दोनों स्कैन में मौजूद) — डिफ़ॉल्ट रूप से संक्षिप्त
• मोड बेमेल चेतावनी जब सुरक्षित बनाम आक्रामक स्कैन की तुलना करते हैं

🤖 AI-संचालित विश्लेषण

अपनी आवश्यकताओं के अनुसार अपना AI प्रदाता चुनें:

प्रदाता	सर्वोत्तम के लिए	गति	लागत/स्कैन	गोपनीयता
OpenAI gpt-4o-mini (डिफ़ॉल्ट)	सर्वोत्तम मूल्य	⚡ ~40s	💰 ~$0.006	🔒 मानक
OpenAI gpt-4o	उत्पादन गुणवत्ता	⚡ ~40s	💰 ~$0.05	🔒 मानक
Anthropic claude-3-5-haiku	गोपनीयता-केंद्रित	⚡ ~55s	💰 ~$0.02	🔒 उन्नत
Ollama (Local)	पूर्ण गोपनीयता	🐢 ~28min	💰 मुफ़्त	🔐 100% ऑफलाइन

विश्लेषण मोड:

• तकनीकी: WP-CLI कमांड और कॉन्फ़िगरेशन स्निपेट के साथ चरण-दर-चरण सुधार
• कार्यकारी: हितधारकों और प्रबंधन के लिए सरल भाषा में सारांश
• एजेंट (--ai-agent): लाइव NVD CVE डेटा और WPVulnerability.net लुकअप (मुफ्त API) से समृद्ध
• तुलना (--ai-compare): समानांतर में कई प्रदाताओं से साथ-साथ विश्लेषण
• स्ट्रीम (--ai-stream): AI द्वारा उत्पन्न होने पर रीयल-टाइम टोकन आउटपुट
• बजट (--ai-budget): कॉन्फ़िगर करने योग्य रद्दीकरण सीमा के साथ लागत सीमा प्रवर्तन

📊 पेशेवर रिपोर्टिंग