InfraPulse-Core

InfraPulse-Core è un'architettura unificata di auditing di sicurezza dual-platform che implementa motori single-file e zero-dependency per Linux (POSIX) e Windows (Win32).

A differenza dei tradizionali scanner di vulnerabilità che si basano su metriche di rischio soggettive, InfraPulse-Core impone un inflessibile Evidence-Tuple Model, separando programmaticamente la Configuration Evidence statica dalla Active Protocol Validation e dalla Demonstrated Impact.

🛡️ Garanzie Fondamentali e Sicurezze Architetturali

1. The Single Socket Choke Point: L'egress di rete è programmaticamente impossibile senza superare un singolo gate di validazione (socket_gate / Test-TargetAllowed). Questo gate valuta lo scope fornito dall'operatore rispetto a una policy default-deny prima che venga istanziato un socket.
2. Zero-Mutation Footprint: I motori sono strettamente read-only. Non iniettano processi, non modificano i registri di sistema, non scrivono nei binari di sistema, non raccolgono credenziali in chiaro né eseguono exploit distruttivi.
3. Forensic Integrity Tracing: La primissima riga di dati del report CSV generato calcola un hash SHA-256 in-memory del motore in esecuzione. Questo lega esplicitamente il dataset risultante a un blocco di codicebase sottoposto ad audit.
4. Deterministic Severity Mapping: Elimina il punteggio soggettivo. Le vulnerabilità vengono valutate automaticamente in base a una combinazione della loro classe di categoria, dello stato runtime verificato e delle precondizioni di esposizione.

📁 Struttura del Repository

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 Modalità di Esecuzione Operativa

🟢 POSIX Audit (src/posix/InfraPulse-LX.sh)

Assicurarsi che i permessi di esecuzione siano concessi prima del deployment:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 WinRM & Active Directory Audit (src/win32/InfraPulse-Win.bat)

Eseguire da un Prompt dei Comandi con privilegi elevati per la massima accuratezza nel tracciamento di filesystem/LSA.

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 Artefatti di Output

Il motore suddivide i task di verifica in due file distinti rilasciati dinamicamente nella directory di output:

• The Compliance Report (*.csv): Formattato precisamente secondo le regole RFC4180. Traccia le voci utilizzando un layout a 14 colonne che mappa: Timestamp, Severity, Category, Source, Target, Port, Finding, Prerequisites, ConfigurationEvidence, ValidationMethod, ObservedResult, Exploitability, Impact e Remediation.
• The Actionable Handoff (*.md): Genera un playbook manuale ordinato in stile pipeline. Fornisce i passaggi esatti che un operatore umano deve eseguire per confermare o confutare una vulnerabilità, insieme a un raggio d'impatto ingegneristico precalcolato per ciascun controllo.