InfraPulse-Core

InfraPulse-Core는 Linux(POSIX)와 Windows(Win32)를 위한 단일 파일, 무의존성 엔진을 구현한 통합형 듀얼 플랫폼 보안 감사 아키텍처입니다.

주관적인 위험 지표에 의존하는 기존 취약점 스캐너와 달리, InfraPulse-Core는 확고한 증거-튜플 모델(Evidence-Tuple Model) 을 강제하여 정적 구성 증거(Configuration Evidence) 를 능동 프로토콜 검증(Active Protocol Validation) 및 입증된 영향(Demonstrated Impact) 과 프로그래밍 방식으로 분리합니다.

🛡️ 핵심 보장 및 아키텍처 안전장치

1. 단일 소켓 초크 포인트: 단일 검증 게이트(socket_gate / Test-TargetAllowed)를 통과하지 않고는 네트워크 송신이 프로그래밍 방식으로 불가능합니다. 이 게이트는 소켓이 생성되기 전에 운영자가 제공한 범위를 기본 거부 정책과 대조하여 평가합니다.
2. 무변조 흔적(Zero-Mutation Footprint): 엔진은 엄격하게 읽기 전용입니다. 프로세스를 주입하거나, 시스템 레지스트리를 수정하거나, 시스템 바이너리에 쓰거나, 평문 자격 증명을 수집하거나, 파괴적인 익스플로잇을 실행하지 않습니다.
3. 포렌식 무결성 추적: 생성된 CSV 보고서의 첫 번째 데이터 행은 실행 중인 엔진의 인메모리 SHA-256 해시를 계산합니다. 이는 결과 데이터셋을 감사된 코드베이스 블록에 명시적으로 연결합니다.
4. 결정론적 심각도 매핑: 주관적인 점수 산정을 제거합니다. 취약점은 카테고리 클래스, 검증된 런타임 상태, 노출 전제 조건의 조합을 기반으로 자동으로 등급이 매겨집니다.

📁 저장소 레이아웃

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 운영 실행 모드

🟢 POSIX 감사 (src/posix/InfraPulse-LX.sh)

배포 전에 실행 권한이 부여되었는지 확인하십시오:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 WinRM 및 Active Directory 감사 (src/win32/InfraPulse-Win.bat)

최대한의 파일시스템/LSA 추적 정확도를 위해 관리자 권한 명령 프롬프트에서 실행하십시오.

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 출력 산출물

엔진은 검증 작업을 출력 디렉터리에 동적으로 생성되는 두 개의 개별 파일로 분할합니다:

• 규정 준수 보고서 (*.csv): RFC4180 규칙에 정확히 맞춰 형식이 지정됩니다. 14개 열 레이아웃 매핑을 사용하여 항목을 추적합니다: Timestamp, Severity, Category, Source, Target, Port, Finding, Prerequisites, ConfigurationEvidence, ValidationMethod, ObservedResult, Exploitability, Impact, Remediation.
• 실행 가능한 핸드오프 (*.md): 순서가 지정된 파이프라인 스타일의 수동 플레이북을 생성합니다. 이는 사람 운영자가 취약점을 확인하거나 반박하기 위해 수행해야 하는 정확한 단계와 각 검사에 대해 미리 계산된 엔지니어링 영향 범위(blast radius)를 제공합니다.