InfraPulse-Core

InfraPulse-Coreは、Linux（POSIX）およびWindows（Win32）向けの単一ファイル・ゼロ依存エンジンを実装した、統合型デュアルプラットフォームのセキュリティ監査アーキテクチャです。

主観的なリスク指標に依存する従来の脆弱性スキャナとは異なり、InfraPulse-Coreは強固なEvidence-Tuple Modelを採用し、静的なConfiguration EvidenceをActive Protocol ValidationおよびDemonstrated Impactからプログラム的に分離します。

🛡️ 中核となる保証とアーキテクチャ上の安全性

1. 単一ソケットのチョークポイント: 単一の検証ゲート（socket_gate / Test-TargetAllowed）を通過しない限り、ネットワーク送信はプログラム的に不可能です。このゲートは、ソケットがインスタンス化される前に、オペレーターが指定したスコープをデフォルト拒否ポリシーに照らして評価します。
2. ゼロミューテーションフットプリント: エンジンは厳密に読み取り専用です。プロセスの注入、システムレジストリの変更、システムバイナリへの書き込み、平文認証情報の収集、破壊的なエクスプロイトの実行は行いません。
3. フォレンジック完全性トレーシング: 生成されたCSVレポートの最初のデータ行は、実行中のエンジンのインメモリSHA-256ハッシュを計算します。これにより、結果のデータセットが監査済みのコードベースブロックに明示的に関連付けられます。
4. 決定論的重大度マッピング: 主観的なスコアリングを排除します。脆弱性は、そのカテゴリクラス、検証済みの実行時状態、および露出の前提条件の組み合わせに基づいて自動的に評価されます。

📁 リポジトリ構成

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 運用実行モード

🟢 POSIX監査 (src/posix/InfraPulse-LX.sh)

デプロイ前に実行権限が付与されていることを確認してください:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 WinRM & Active Directory監査 (src/win32/InfraPulse-Win.bat)

ファイルシステム/LSA追跡の精度を最大化するため、管理者権限のコマンドプロンプトから実行してください。

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 出力成果物

エンジンは検証タスクを、出力ディレクトリに動的に生成される2つの個別ファイルに分割します:

• コンプライアンスレポート (*.csv): RFC4180規則に正確に準拠した形式。14列のレイアウトでエントリを追跡します: Timestamp、Severity、Category、Source、Target、Port、Finding、Prerequisites、ConfigurationEvidence、ValidationMethod、ObservedResult、Exploitability、Impact、Remediation。
• 実行可能なハンドオフ (*.md): 順序付けられたパイプライン形式の手動プレイブックを生成します。人間のオペレーターが脆弱性を確認または反証するために実行すべき正確な手順を、各チェックについて事前計算されたエンジニアリングブラストラジアスとともに提供します。