InfraPulse-Core

InfraPulse-Core एक एकीकृत, द्वि-प्लेटफ़ॉर्म सुरक्षा ऑडिटिंग आर्किटेक्चर है जो Linux (POSIX) और Windows (Win32) के लिए सिंगल-फ़ाइल, ज़ीरो-डिपेंडेंसी इंजन लागू करता है।

पारंपरिक भेद्यता स्कैनरों के विपरीत जो व्यक्तिपरक जोखिम मेट्रिक्स पर निर्भर करते हैं, InfraPulse-Core एक अटल Evidence-Tuple Model लागू करता है, जो प्रोग्रामेटिक रूप से स्थिर Configuration Evidence को Active Protocol Validation और Demonstrated Impact से अलग करता है।

🛡️ मुख्य गारंटियाँ और आर्किटेक्चरल सुरक्षाएँ

1. The Single Socket Choke Point: एकल सत्यापन गेट (socket_gate / Test-TargetAllowed) से गुज़रे बिना नेटवर्क एग्रेस प्रोग्रामेटिक रूप से असंभव है। यह गेट सॉकेट इंस्टैंशिएट होने से पहले ऑपरेटर-प्रदत्त स्कोप का डिफ़ॉल्ट-डिनाई नीति के विरुद्ध मूल्यांकन करता है।
2. Zero-Mutation Footprint: इंजन सख्ती से रीड-ओनली हैं। वे प्रोसेस इंजेक्ट नहीं करते, सिस्टम रजिस्ट्रियाँ संशोधित नहीं करते, सिस्टम बाइनरीज़ में नहीं लिखते, क्लीयरटेक्स्ट क्रेडेंशियल्स एकत्र नहीं करते, या विघटनकारी एक्सप्लॉइट्स निष्पादित नहीं करते।
3. Forensic Integrity Tracing: जनरेट की गई CSV रिपोर्ट की पहली डेटा पंक्ति निष्पादित हो रहे इंजन का इन-मेमोरी SHA-256 हैश गणना करती है। यह परिणामी डेटासेट को स्पष्ट रूप से एक ऑडिटेड कोडबेस ब्लॉक से जोड़ती है।
4. Deterministic Severity Mapping: व्यक्तिपरक स्कोरिंग को समाप्त करता है। भेद्यताओं को स्वचालित रूप से उनकी श्रेणी वर्ग, सत्यापित रनटाइम स्थिति, और एक्सपोज़र पूर्व-शर्तों के संयोजन के आधार पर रेट किया जाता है।

📁 रिपॉज़िटरी लेआउट

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 ऑपरेशनल निष्पादन मोड

🟢 POSIX ऑडिट (src/posix/InfraPulse-LX.sh)

तैनाती से पहले निष्पादन अनुमतियाँ प्रदान की गई हैं यह सुनिश्चित करें:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 WinRM और Active Directory ऑडिट (src/win32/InfraPulse-Win.bat)

अधिकतम फ़ाइलसिस्टम/LSA ट्रैकिंग सटीकता के लिए Elevated Command Prompt से चलाएँ।

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 आउटपुट आर्टिफ़ैक्ट्स

इंजन सत्यापन कार्यों को दो अलग-अलग फ़ाइलों में विभाजित करता है जो गतिशील रूप से आउटपुट डायरेक्टरी में डाले जाते हैं:

• The Compliance Report (*.csv): RFC4180 नियमों के अनुसार सटीक रूप से प्रारूपित। 14-कॉलम लेआउट मैपिंग का उपयोग करके प्रविष्टियाँ ट्रैक करता है: Timestamp, Severity, Category, Source, Target, Port, Finding, Prerequisites, ConfigurationEvidence, ValidationMethod, ObservedResult, Exploitability, Impact, और Remediation।
• The Actionable Handoff (*.md): एक क्रमबद्ध, पाइपलाइन-शैली मैनुअल प्लेबुक जनरेट करता है। यह किसी भेद्यता की पुष्टि या खंडन करने के लिए मानव ऑपरेटर द्वारा किए जाने वाले सटीक चरण प्रदान करता है, साथ ही प्रत्येक जाँच के लिए पूर्व-गणना किया गया इंजीनियरिंग ब्लास्ट रेडियस भी।