fix: Correções de segurança e validação de entrada

[PaulMass]

🔒 Correções de Segurança e Validação de Entrada

Problemas Corrigidos

1. Bug de Import: Adicionado import socket faltante em info_analysis.py que causava erro em tempo de execução
2. Escape Sequence: Corrigido escape sequence inválido no banner do main.py

Melhorias de Segurança

network_scanner.py

• ✅ Adicionado validação de faixa de IP (formato CIDR)
• ✅ Adicionado validação de IP ou domínio
• ✅ Adicionado validação de portas (formato e faixa)
• ✅ Adicionado --max-rate 100 ao nmap para evitar detecção como ataque

info_analysis.py

• ✅ Adicionado validação de caminho de arquivo (segurança contra path traversal)
• ✅ Adicionado validação de domínio para consultas Whois/DNS
• ✅ Adicionado validação de algoritmo de hash
• ✅ Verificação de permissões de leitura

sniffer.py

• ✅ Adicionado validação de interface de rede
• ✅ Adicionado validação de contagem de pacotes
• ✅ Adicionado validação de timeout
• ✅ Avisos de segurança sobre privilégios de root
• ✅ Avisos legais sobre captura de pacotes
• ✅ Limitação de exibição de dados para evitar exposição de informações sensíveis

Novos Arquivos

• ✅ SECURITY.md: Documentação completa de segurança com:
  • Avisos legais e de uso responsável
  • Melhores práticas de segurança
  • Checklist de segurança pré-uso
  • Tabela de vulnerabilidades e mitigações

Impacto

• ⚠️ IMPORTANTE: Estas correções são críticas para segurança
• Todas as validações previnem entradas inválidas que poderiam causar erros ou comportamentos inesperados
• O código agora é mais robusto e seguro contra uso indevido

Co-authored-by: Vibe Code vibe@nuage.ai