Securiscan

Securiscan

Securiscan एक मजबूत, हल्का और नेटिव स्टैंडर्ड-लाइब्रेरी सुरक्षा ट्राइएज इंजन है, जिसे पूरी तरह से Python के स्टैंडर्ड बिल्ट-इन्स का उपयोग करके Web Applications, APIs, LLMs, और Mobile Packages में कमजोरियों का विश्लेषण करने के लिए बनाया गया है।

🚀 मुख्य निष्पादन मोड

1. पैसिव एक्सटर्नल इंस्पेक्शन (डिफ़ॉल्ट सबसे सुरक्षित मोड)

सर्वर कुकीज़, सेशन कॉन्फ़िगरेशन, और अनुपस्थित हेडर मैट्रिसेस (CSP, HSTS, X-Frame-Options) का विश्लेषण करने के लिए बिना कोई अटैक पेलोड भेजे एक नेटिव रीड-ओनली स्टैंडर्ड-लाइब्रेरी GET अनुरोध करता है।

python securiscan.py -w "https://example.com"

2. एक्सप्लिसिट एक्टिव कैनेरी प्रोबिंग (केवल अधिकृत स्कोप)

इनपुट-रिफ्लेक्शन (XSS, SSTI, SQLi) और पाथ ट्रैवर्सल बाउंड्स का मूल्यांकन करने के लिए लक्षित, सौम्य पेलोड फायर करता है। यदि बिना किसी साथी प्राधिकरण फ्लैग के निजी सबनेट्स या लूपबैक्स की ओर निर्देशित किया जाए, तो यह फ्लैग fail closed हो जाएगा।

# Scan a verified public asset
python securiscan.py -w "https://example.com" --active

# Scan an authorized internal lab network
python securiscan.py -w "http://10.0.1" --active --allow-private-target "10.0.1.45"

3. स्टैटिक एयर-गैप्ड कोड डायग्नोस्टिक्स

डायरेक्टरीज़, डिपेंडेंसी फ़ाइलों, या कॉन्फ़िगरेशन कॉन्टेक्स्ट्स का 100% ऑफ़लाइन विश्लेषण करता है।

python securiscan.py -w ./source_code_dir --no-fetch --pdf triage_output.pdf

📋 फाइंडिंग पॉलिसी वैलिडेशन स्टेट्स

• POTENTIAL: स्टैटिक टेक्स्ट पैटर्न के माध्यम से पाए गए ह्यूरिस्टिक उम्मीदवार मैच। मैनुअल कॉन्टेक्स्ट निरीक्षण की आवश्यकता है।
• OBSERVED: लाइव हेडर्स या सर्वर ऑब्जेक्ट्स पर पुष्टि की गई प्रत्यक्ष संरचनात्मक कॉन्फ़िगरेशन विसंगतियाँ।
• CONFIRMED: बेसलाइन-अवेयर कैनेरी पेलोड मूल्यांकन के माध्यम से सक्रिय रूप से पुनरुत्पादित कमजोरी।