InfraPulse-Core

InfraPulse-Core é uma arquitetura unificada de auditoria de segurança de plataforma dupla, implementando motores de arquivo único e zero dependências para Linux (POSIX) e Windows (Win32).

Ao contrário dos scanners de vulnerabilidade tradicionais que dependem de métricas de risco subjetivas, o InfraPulse-Core impõe um Modelo de Tupla de Evidências inflexível, segregando programaticamente Evidência de Configuração estática de Validação Ativa de Protocolo e Impacto Demonstrado.

🛡️ Garantias Principais e Salvaguardas Arquiteturais

1. O Ponto de Estrangulamento de Socket Único: A saída de rede é programaticamente impossível sem passar por um único portão de validação (socket_gate / Test-TargetAllowed). Este portão avalia o escopo fornecido pelo operador contra uma política de negação padrão antes que um socket seja instanciado.
2. Pegada de Mutação Zero: Os motores são estritamente somente leitura. Eles não injetam processos, modificam registros do sistema, escrevem em binários do sistema, coletam credenciais em texto claro ou executam exploits disruptivos.
3. Rastreamento de Integridade Forense: A primeira linha de dados do relatório CSV gerado calcula um hash SHA-256 em memória do motor em execução. Isso vincula o conjunto de dados resultante explicitamente a um bloco de código auditado.
4. Mapeamento Determinístico de Severidade: Elimina pontuação subjetiva. As vulnerabilidades são classificadas automaticamente com base em uma combinação de sua classe de categoria, estado de execução verificado e pré-condições de exposição.

📁 Estrutura do Repositório

InfraPulse-Core/
├── src/
│   ├── posix/
│   │   └── InfraPulse-LX.sh      # Linux Native Bash Engine
│   └── win32/
│       └── InfraPulse-Win.bat    # Windows Native Extraction/PowerShell Engine
├── LICENSE                       # MIT License terms
└── README.md                     # Main deployment guide

💻 Modos de Execução Operacional

🟢 Auditoria POSIX (src/posix/InfraPulse-LX.sh)

Certifique-se de que as permissões de execução sejam concedidas antes da implantação:

chmod +x InfraPulse-LX.sh

# Execute local hardening profile with absolute network containment
./InfraPulse-LX.sh --local-only

# Execute network discovery over tightly bounded, authorised CIDR limits
./InfraPulse-LX.sh --scope 10.10.20.0/24,!10.10.20.254

🔵 Auditoria WinRM e Active Directory (src/win32/InfraPulse-Win.bat)

Execute a partir de um Prompt de Comando Elevado para máxima precisão de rastreamento de filesystem/LSA.

:: Suppress outbound queries; audit loopback and local OS protections only
InfraPulse-Win.bat /localonly

:: Target a specific segment with an automated default-deny network stance
InfraPulse-Win.bat /scope:172.16.4.0/24,!172.16.4.10

📊 Artefatos de Saída

O motor divide as tarefas de verificação em dois arquivos discretos dinamicamente depositados no diretório de saída:

• O Relatório de Conformidade (*.csv): Formatado precisamente de acordo com as regras RFC4180. Rastreia entradas usando um layout de 14 colunas mapeando: Timestamp, Severity, Category, Source, Target, Port, Finding, Prerequisites, ConfigurationEvidence, ValidationMethod, ObservedResult, Exploitability, Impact e Remediation.
• O Handoff Acionável (*.md): Gera um playbook manual ordenado em estilo de pipeline. Ele fornece os passos exatos que um operador humano deve executar para confirmar ou refutar uma vulnerabilidade, juntamente com um raio de impacto de engenharia pré-calculado para cada verificação.