🌌 Quantum-Safe Migration (QSM)

---

---

🛠️ Panoramica

QSM è un toolkit di sicurezza avanzato e pronto per la produzione, implementato in Python 3.10+, progettato specificamente per ingegneri DevOps e auditor di sicurezza su distribuzioni come Parrot OS Security. Affronta il vettore di minaccia critico del "Harvest Now, Decrypt Later" (HNDL) valutando la postura crittografica dell'infrastruttura e automatizzando le migrazioni post-quantum ibride.

⚠️ Principio Architetturale Rigoroso: QSM non consente mai un deployment puramente post-quantum. Tutte le operazioni impongono un Paradigma Ibrido sicuro e retrocompatibile che combina algoritmi classici e PQC (ad esempio, ECDSA + Dilithium3 per l'autenticazione e X25519 + Kyber768 per lo scambio di chiavi).

---

🚀 Doppia modalità operativa

QSM è progettato per funzionare in modo adattivo in diversi ambienti senza bloccare il flusso di lavoro di sicurezza:

1. Modalità Lightweight (Simulazione & Dry-Run): Non richiede dipendenze C avanzate. Simula istantaneamente gli attacchi dell'Algoritmo di Shor, i punteggi di rischio e visualizza in anteprima le configurazioni di migrazione in modo sicuro.
2. Modalità Produzione (Migrazione Attiva): Richiede l'integrazione di sistema liboqs per applicare le patch ai livelli di configurazione in modo atomico con logica di rollback integrata e verificata tramite checksum.

---

⚡ Installazione & Avvio Rapido

1. Avvio della Simulazione Zero-Dependency

# Clone and enter the vault
git clone https://github.com/soufianecyber/Quantum-Safe-Migration
cd Quantum-Safe-Migration

# Initialize virtual environment
python3 -m venv venv
source venv/bin/activate

# Install lightweight dependencies
pip install -r requirements.txt

2. Verifica la Tua Matrice

python3 qsm.py --preflight

---

🎮 Guida di Riferimento CLI

# 1. Run Quantum Attack Simulation on target assets
python3 qsm.py --simulate --target example.com
python3 qsm.py --simulate --keyfile ./test_legacy_key.pem

# 2. Preview Hybrid Migration Block (Safe Dry-Run)
python3 qsm.py --migrate --target nginx --config ./dummy_nginx.conf --dry-run

# 3. Apply Production Migration (Requires Sudo)
sudo venv/bin/python3 qsm.py --migrate --target nginx --config /etc/nginx/nginx.conf
sudo venv/bin/python3 qsm.py --migrate --target sshd --config /etc/ssh/sshd_config

# 4. Atomic Rollback Checksum Restoration
sudo venv/bin/python3 qsm.py --rollback --target /etc/nginx/nginx.conf

---

🛡️ Licenza & Quadro Legale

Distribuito sotto Licenza MIT. Vedi LICENSE per i dettagli. Disclaimer: Questo toolkit è costruito esclusivamente per scopi di test autorizzati e verifica della migrazione dell'infrastruttura.

---

👤 Autore

Soufiane Cyber

• 🐙 GitHub: github.com/soufianecyber
• 🔐 Focus: Offensive Security · Post-Quantum Cryptography · DevSecOps

---

🙏 Ringraziamenti

• Open Quantum Safe per liboqs
• NIST PQC Project per FIPS 203/204
• Shields.io per l'infrastruttura dei badge

---

📸 Screenshot

1. Controllo di Sistema Pre-Flight

sudo python3 qsm.py --preflight

Verifica la versione di Python, i binding liboqs, la disponibilità di Kyber/Dilithium e OpenSSL.

2. Valutazione della Vulnerabilità Quantistica

python3 qsm.py --simulate --target google.com

Rileva ECC-256 su google.com e calcola il tempo di crack dell'Algoritmo di Shor.

3. Migrazione PQC Ibrida (Dry-Run)

sudo python3 qsm.py --migrate --target nginx --config /etc/nginx/nginx.conf --dry-run

Anteprima dell'iniezione della suite di cifratura ibrida — nessun file modificato.

---

⭐ Supporta il Progetto

Se QSM ti aiuta a proteggere la tua infrastruttura dalle minacce quantistiche, considera di dargli una star su GitHub. Aiuta il progetto a guadagnare visibilità e a raggiungere più team di sicurezza che ne hanno bisogno.