🌌 量子安全迁移 (QSM)

🛠️ 概述

QSM 是一个基于 Python 3.10+ 实现的高级、生产级安全工具包，专为 Parrot OS Security 等发行版上的 DevOps 工程师和安全审计人员设计。它通过评估基础设施的密码学态势并自动化混合后量子迁移，来应对 “先收集，后解密”（Harvest Now, Decrypt Later，HNDL） 这一关键威胁向量。

⚠️ 严格架构原则： QSM 绝不允许纯后量子部署。所有操作均强制执行安全且向后兼容的 混合范式，结合经典算法与 PQC 算法（例如，使用 ECDSA + Dilithium3 进行身份验证，使用 X25519 + Kyber768 进行密钥交换）。

🚀 双运行模式

QSM 可在各种环境中自适应运行，不会阻塞您的安全工作流程：

轻量模式（模拟与试运行）： 无需任何高级 C 依赖。可即时模拟 Shor 算法攻击、风险评分，并安全预览迁移配置。
生产模式（主动迁移）： 需要集成 liboqs 系统，以原子方式修补配置层，并内置校验和验证的回滚逻辑。

⚡ 安装与快速开始

1. 零依赖模拟启动

# Clone and enter the vault
git clone https://github.com/soufianecyber/Quantum-Safe-Migration
cd Quantum-Safe-Migration

# Initialize virtual environment
python3 -m venv venv
source venv/bin/activate

# Install lightweight dependencies
pip install -r requirements.txt

2. 验证您的矩阵

python3 qsm.py --preflight

🎮 CLI 参考指南

# 1. Run Quantum Attack Simulation on target assets
python3 qsm.py --simulate --target example.com
python3 qsm.py --simulate --keyfile ./test_legacy_key.pem

# 2. Preview Hybrid Migration Block (Safe Dry-Run)
python3 qsm.py --migrate --target nginx --config ./dummy_nginx.conf --dry-run

# 3. Apply Production Migration (Requires Sudo)
sudo venv/bin/python3 qsm.py --migrate --target nginx --config /etc/nginx/nginx.conf
sudo venv/bin/python3 qsm.py --migrate --target sshd --config /etc/ssh/sshd_config

# 4. Atomic Rollback Checksum Restoration
sudo venv/bin/python3 qsm.py --rollback --target /etc/nginx/nginx.conf

🛡️ 许可证与法律框架

基于 MIT 许可证 分发。详情请参阅 LICENSE。 免责声明：本工具包专为授权测试和基础设施迁移验证目的而构建。

👤 作者

Soufiane Cyber

🐙 GitHub: github.com/soufianecyber
🔐 专注领域：攻击性安全 · 后量子密码学 · DevSecOps

🙏 致谢

Open Quantum Safe 提供 liboqs
NIST PQC Project 提供 FIPS 203/204
Shields.io 提供徽章基础设施

📸 截图

1. 飞行前系统检查

sudo python3 qsm.py --preflight

Pre-Flight Check

验证 Python 版本、liboqs 绑定、Kyber/Dilithium 可用性以及 OpenSSL。

2. 量子漏洞评估

python3 qsm.py --simulate --target google.com

Simulation

检测 google.com 上的 ECC-256，并计算 Shor 算法的破解时间。

3. 混合 PQC 迁移（试运行）

sudo python3 qsm.py --migrate --target nginx --config /etc/nginx/nginx.conf --dry-run

Dry-Run Migration

混合密码套件注入预览——未修改任何文件。

⭐ 支持项目

如果 QSM 帮助您保护基础设施免受量子威胁，请考虑在 GitHub 上给它一个 star。这有助于项目获得更多关注，并触达更多需要它的安全团队。

最受欢迎

Quantum-Safe-Migration