rp-stealth-security 9.0.0__tar.gz

rp_stealth_security-9.0.0/PKG-INFO

@@ -0,0 +1,160 @@
+Metadata-Version: 2.4
+Name: rp-stealth-security
+Version: 9.0.0
+Summary: Active Deception Stealth Trap Security Shield for Web Systems
+Author: RP LLC
+Author-email: support@rp-sec.com
+Classifier: Programming Language :: Python :: 3
+Classifier: Operating System :: OS Independent
+Description-Content-Type: text/markdown
+Requires-Dist: fastapi>=0.110.0
+Requires-Dist: uvicorn[standard]>=0.28.0
+Requires-Dist: stripe>=11.0.0
+Requires-Dist: cryptography>=42.0.0
+Requires-Dist: pydantic>=2.6.0
+Requires-Dist: requests>=2.31.0
+Dynamic: author
+Dynamic: author-email
+Dynamic: classifier
+Dynamic: description
+Dynamic: description-content-type
+Dynamic: requires-dist
+Dynamic: summary
+
+# 🥷 RP Stealth Security
+> 📖 **技術解説記事（Zenn）**:  
+> [「攻撃成功（200 OK）」を偽装してハッカーを自滅させる。能動的欺瞞（Active Deception）という新発想](https://zenn.dev/rp_holdings/articles/20ee5b526ed619)
+## 不正アクセス者が勝手に自滅する、最強の新発想セキュリティ。
+### 従来の防戦一方の消耗戦を終わらせる、世界初・Webシステム向け「ステルストラップ（Active Deception）」迎撃シールド
+
+[![License: Commercial](https://img.shields.io/badge/license-Commercial-blue.svg)](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)
+[![Deployment: Docker / Reverse Proxy](https://img.shields.io/badge/deploy-Docker%20%2F%20Proxy-blue.svg)]()
+[![Overhead: <0.2ms](https://img.shields.io/badge/latency%20overhead-%3C0.2ms-orange.svg)]()
+[![Target: All Web Systems](https://img.shields.io/badge/target-WordPress%20%2F%20Web%20Apps-brightgreen.svg)]()
+
+---
+
+> 🌐 **Looking for the English documentation?**  
+> **[👉 Read the English Version (README_EN.md)](./README_EN.md)**
+
+---
+
+> ### **「これまでのセキュリティとは、発想そのものが180度違います。」**
+> 
+> 高額なWAFを入れても情報漏洩が止まらないのは、**「侵入者を弾く（403 Forbidden）」というやり方自体が攻撃者を育てていたから**です。
+> 
+> RP Stealth Security は攻撃者を一切ブロックしません。  
+> 巧妙な罠に誘い込み、無意味な偽データを掴ませて手ぶらで帰らせ、時間・計算資源・裏社会での信用のすべてを奪って**「割に合わない」と自滅させる**ステルストラップ迎撃システムです。
+
+👉 **[専門知識がない方向けの「超簡単導入マニュアル（NON-TECH-GUIDE）」はこちら](./NON-TECH-GUIDE.md)**
+
+---
+
+## 🚨 「門を閉ざして耐える」時代の限界
+
+* **【守る側】** 365日24時間、何万箇所もある通信経路で1つのミスも許されない（失敗コスト：数千万円〜数億円）
+* **【攻撃側】** 自動化ボットやAIを放置し、ノーリスクで1つの穴を見つけるだけ（失敗コスト：ゼロ）
+
+### ❌ 従来のセキュリティ（WAF等）
+「403 Forbidden（拒絶）」を返すことで、攻撃者に「別の攻撃手口を試せ」とヒントを与えてしまいます。
+
+### ⭕ RP Stealth Security
+「200 OK（成功）」と錯覚させ、精巧なダミーデータを掴ませて満足して立ち去らせます。守る側はノーダメージ、攻撃者だけが時間と大金を浪費して裏社会で信用を失います。
+
+---
+
+## 🛡️ なぜ安全なのか？（導入企業が絶対にリスクを負わない4大理由）
+
+従来のセキュリティツール導入で最も恐れられるのは、「誤検知による売上損失」や「ツールの不具合・負荷によるシステムダウン」です。RP Stealth Security は、以下の絶対安全原則に基づき設計されています。
+
+1. **フェイルオープン（Fail-Open）の徹底**
+   * 万一の例外処理、パース失敗、メモリ圧迫、ライセンスエラー等が発生しても、正規のアクセスを遮断（500/403）することは絶対にありません。直ちに正規通信をそのまま通過させ、既存業務やサービスを100%継続させます。
+2. **誤検知（False Positive）による正規ユーザー排除ゼロ**
+   * 従来型WAFのように怪しい通信を一律遮断するのではなく、悪意あるスキャンに対してのみ「偽データ」を返却します。一般ユーザーの入力が誤って検知閾値に触れた場合でも、サイトの閲覧や通常機能に致命的なアクセス遮断を起こしません。
+3. **データ不保持・完全ステートレス**
+   * お客様のデータベースの実データや個人情報を収集・保存・外部送信する仕組みは一切存在しません。メモリ上でインライン処理されるため、製品自体からの情報漏洩リスクは物理的にゼロです。
+4. **既存インフラへの完全非干渉**
+   * 既存アプリケーション（WordPress、PHP、Node.js、Go、Python等）のコードを1行も改変することなく、手前にリバースプロキシとしてコンテナを配置するだけで稼働します。
+
+---
+
+## 🌐 導入者が増えるほど安全性が加速する「心理的抑止のネットワーク効果」
+
+RP Stealth Security は、**「社会全体で普及すればするほど、攻撃者のリスクが指数関数的に増大する」**というゲーム理論的抑止力を備えています。
+
+* **攻撃者の心理的パラノイア（疑心暗鬼）**
+  * 攻撃者が苦労して盗み出したデータが「本物か、RP Stealth による偽データか」を攻撃者自身が判別できなくなります。
+* **裏社会での経済的・信用的自滅**
+  * 盗んだデータをダークウェブや地下市場で売却・公開した際、それが無価値な偽装データであることが露呈すれば、攻撃グループは地下コミュニティで即座に信用を失い、BAN（追放）されます。
+* **「攻撃するだけ赤字」という不可逆の抑止構造**
+  * RP Stealth Security の導入サイトが増えるほど、攻撃者にとって「時間とインフラ費用をかけてハッキングしても、掴まされるのはゴミデータばかり」という確率が急上昇します。結果として、攻撃者のビジネスモデルそのものが崩壊し、標的から完全に除外されるようになります。
+
+---
+
+## ⚖️ ステルストラップ迎撃の流れ
+
+1. **攻撃者による探索**（SQLi・パス走査・APIキー探索等）
+2. **ステルストラップ発動 ＆ サイレント証拠保全**
+   * ① 拒絶せず「200 OK」を即答
+   * ② 暗号論的に偽装された無意味な「Ghost Data」を掴ませる
+   * ③ 相手のソケット通信だけを超低速化（Tarpit）して足止め
+   * ④ **【能動的証拠保全】** 足止めしている最中に、攻撃元IP・接続環境・User-Agent・探索シグネチャ・送信ペイロードを完全フォレンジックログとして安全に記録・保全
+3. **正規ユーザー・守る側**
+   * 処理負荷 0.2ms 以下。通常業務・サービスを継続
+4. **攻撃者の自滅 ＆ 法的措置**
+   * 入手データが裏取引市場でゴミと発覚し信用失墜。保全されたログにより警察通報・法的追跡の決定打となる証拠を確保
+
+---
+
+## 🥋 4つのコア迎撃機構
+
+* **Ghost Payload Injection（偽装注入）**: 攻撃を検知すると正常応答とともに無意味なダミーデータを返却。攻略完了と誤認させて撤退させます。
+* **Reverse Tarpit（泥沼足止め）**: スキャンボットへの応答だけを超低速化し、相手の並列スレッドとインフラ費用を強制浪費させます。
+* **Silent Forensics Logging（能動的証拠保全）**: Tarpitで相手をネットワーク上に釘付けにしている猶予時間を活かし、攻撃者の生ログ、IP、ヘッダー、探索痕跡を静かに保全。後の被害届提出や法的対抗措置の決定打となるデジタルフォレンジック証拠を自動蓄積します。
+* **Zero Signature（完全ステルス）**: 独自ヘッダーやエラー画面を一切出さず、製品の導入有無すら悟らせません。
+
+---
+
+## 💰 費用と効果の比較
+
+| 比較項目 | 従来型 WAF | **RP Stealth Security** |
+|:---|:---:|:---:|
+| **迎撃思想** | 403 で拒絶（ヒントを与える） | **ステルストラップ（自滅させる）** |
+| **攻撃抑止力** | 低（再試行される） | **極大（裏社会での信用失墜）** |
+| **証拠収集能力** | 遮断ログのみ（追跡困難） | **足止め中の生ログ・ペイロード完全保全** |
+| **導入コスト** | 初期 数百万円〜 / 月額 50万円〜 | **月額 ¥49,800（固定）** |
+| **導入工数** | 数週間〜数ヶ月 | **最短 3 分（コンテナを置くだけ）** |
+| **誤検知リスク** | 正常通信遮断のリスクあり | **フェイルオープン（正規通信無傷）** |
+
+---
+
+## 🚀 導入方法（最短3分・全Webシステム対応）
+
+### 1. Docker で起動する場合（WordPress / 各種Webアプリ）
+```bash
+docker run -d \
+  -p 80:80 \
+  -p 443:443 \
+  -e BACKEND_URL="http://your-site:8080" \
+  -e LICENSE_KEY="YOUR_KEY" \
+  -e MODE="active_deception" \
+  rpllc/rp-stealth-shield:latest
+```
+
+### 2. Python / FastAPI に直接組み込む場合
+```python
+from fastapi import FastAPI
+import rp_stealth_security as rp
+
+app = FastAPI()
+app.add_middleware(
+    rp.StealthSecurityMiddleware,
+    license_key="YOUR_KEY",
+    mode="active_deception"
+)
+```
+
+👉 **[月額 ¥49,800 で商用ライセンスを取得する（即時自動発行）](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)**  
+*(※Stripe 決済完了後、公式ドメイン `support@rp-sec.com` よりライセンスキーが即座に自動送信されます)*
+
+* 特定商取引法に基づく表記および運営者情報は [LEGAL.md](./LEGAL.md) をご確認ください。

rp_stealth_security-9.0.0/README.md

@@ -0,0 +1,137 @@
+# 🥷 RP Stealth Security
+> 📖 **技術解説記事（Zenn）**:  
+> [「攻撃成功（200 OK）」を偽装してハッカーを自滅させる。能動的欺瞞（Active Deception）という新発想](https://zenn.dev/rp_holdings/articles/20ee5b526ed619)
+## 不正アクセス者が勝手に自滅する、最強の新発想セキュリティ。
+### 従来の防戦一方の消耗戦を終わらせる、世界初・Webシステム向け「ステルストラップ（Active Deception）」迎撃シールド
+
+[![License: Commercial](https://img.shields.io/badge/license-Commercial-blue.svg)](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)
+[![Deployment: Docker / Reverse Proxy](https://img.shields.io/badge/deploy-Docker%20%2F%20Proxy-blue.svg)]()
+[![Overhead: <0.2ms](https://img.shields.io/badge/latency%20overhead-%3C0.2ms-orange.svg)]()
+[![Target: All Web Systems](https://img.shields.io/badge/target-WordPress%20%2F%20Web%20Apps-brightgreen.svg)]()
+
+---
+
+> 🌐 **Looking for the English documentation?**  
+> **[👉 Read the English Version (README_EN.md)](./README_EN.md)**
+
+---
+
+> ### **「これまでのセキュリティとは、発想そのものが180度違います。」**
+> 
+> 高額なWAFを入れても情報漏洩が止まらないのは、**「侵入者を弾く（403 Forbidden）」というやり方自体が攻撃者を育てていたから**です。
+> 
+> RP Stealth Security は攻撃者を一切ブロックしません。  
+> 巧妙な罠に誘い込み、無意味な偽データを掴ませて手ぶらで帰らせ、時間・計算資源・裏社会での信用のすべてを奪って**「割に合わない」と自滅させる**ステルストラップ迎撃システムです。
+
+👉 **[専門知識がない方向けの「超簡単導入マニュアル（NON-TECH-GUIDE）」はこちら](./NON-TECH-GUIDE.md)**
+
+---
+
+## 🚨 「門を閉ざして耐える」時代の限界
+
+* **【守る側】** 365日24時間、何万箇所もある通信経路で1つのミスも許されない（失敗コスト：数千万円〜数億円）
+* **【攻撃側】** 自動化ボットやAIを放置し、ノーリスクで1つの穴を見つけるだけ（失敗コスト：ゼロ）
+
+### ❌ 従来のセキュリティ（WAF等）
+「403 Forbidden（拒絶）」を返すことで、攻撃者に「別の攻撃手口を試せ」とヒントを与えてしまいます。
+
+### ⭕ RP Stealth Security
+「200 OK（成功）」と錯覚させ、精巧なダミーデータを掴ませて満足して立ち去らせます。守る側はノーダメージ、攻撃者だけが時間と大金を浪費して裏社会で信用を失います。
+
+---
+
+## 🛡️ なぜ安全なのか？（導入企業が絶対にリスクを負わない4大理由）
+
+従来のセキュリティツール導入で最も恐れられるのは、「誤検知による売上損失」や「ツールの不具合・負荷によるシステムダウン」です。RP Stealth Security は、以下の絶対安全原則に基づき設計されています。
+
+1. **フェイルオープン（Fail-Open）の徹底**
+   * 万一の例外処理、パース失敗、メモリ圧迫、ライセンスエラー等が発生しても、正規のアクセスを遮断（500/403）することは絶対にありません。直ちに正規通信をそのまま通過させ、既存業務やサービスを100%継続させます。
+2. **誤検知（False Positive）による正規ユーザー排除ゼロ**
+   * 従来型WAFのように怪しい通信を一律遮断するのではなく、悪意あるスキャンに対してのみ「偽データ」を返却します。一般ユーザーの入力が誤って検知閾値に触れた場合でも、サイトの閲覧や通常機能に致命的なアクセス遮断を起こしません。
+3. **データ不保持・完全ステートレス**
+   * お客様のデータベースの実データや個人情報を収集・保存・外部送信する仕組みは一切存在しません。メモリ上でインライン処理されるため、製品自体からの情報漏洩リスクは物理的にゼロです。
+4. **既存インフラへの完全非干渉**
+   * 既存アプリケーション（WordPress、PHP、Node.js、Go、Python等）のコードを1行も改変することなく、手前にリバースプロキシとしてコンテナを配置するだけで稼働します。
+
+---
+
+## 🌐 導入者が増えるほど安全性が加速する「心理的抑止のネットワーク効果」
+
+RP Stealth Security は、**「社会全体で普及すればするほど、攻撃者のリスクが指数関数的に増大する」**というゲーム理論的抑止力を備えています。
+
+* **攻撃者の心理的パラノイア（疑心暗鬼）**
+  * 攻撃者が苦労して盗み出したデータが「本物か、RP Stealth による偽データか」を攻撃者自身が判別できなくなります。
+* **裏社会での経済的・信用的自滅**
+  * 盗んだデータをダークウェブや地下市場で売却・公開した際、それが無価値な偽装データであることが露呈すれば、攻撃グループは地下コミュニティで即座に信用を失い、BAN（追放）されます。
+* **「攻撃するだけ赤字」という不可逆の抑止構造**
+  * RP Stealth Security の導入サイトが増えるほど、攻撃者にとって「時間とインフラ費用をかけてハッキングしても、掴まされるのはゴミデータばかり」という確率が急上昇します。結果として、攻撃者のビジネスモデルそのものが崩壊し、標的から完全に除外されるようになります。
+
+---
+
+## ⚖️ ステルストラップ迎撃の流れ
+
+1. **攻撃者による探索**（SQLi・パス走査・APIキー探索等）
+2. **ステルストラップ発動 ＆ サイレント証拠保全**
+   * ① 拒絶せず「200 OK」を即答
+   * ② 暗号論的に偽装された無意味な「Ghost Data」を掴ませる
+   * ③ 相手のソケット通信だけを超低速化（Tarpit）して足止め
+   * ④ **【能動的証拠保全】** 足止めしている最中に、攻撃元IP・接続環境・User-Agent・探索シグネチャ・送信ペイロードを完全フォレンジックログとして安全に記録・保全
+3. **正規ユーザー・守る側**
+   * 処理負荷 0.2ms 以下。通常業務・サービスを継続
+4. **攻撃者の自滅 ＆ 法的措置**
+   * 入手データが裏取引市場でゴミと発覚し信用失墜。保全されたログにより警察通報・法的追跡の決定打となる証拠を確保
+
+---
+
+## 🥋 4つのコア迎撃機構
+
+* **Ghost Payload Injection（偽装注入）**: 攻撃を検知すると正常応答とともに無意味なダミーデータを返却。攻略完了と誤認させて撤退させます。
+* **Reverse Tarpit（泥沼足止め）**: スキャンボットへの応答だけを超低速化し、相手の並列スレッドとインフラ費用を強制浪費させます。
+* **Silent Forensics Logging（能動的証拠保全）**: Tarpitで相手をネットワーク上に釘付けにしている猶予時間を活かし、攻撃者の生ログ、IP、ヘッダー、探索痕跡を静かに保全。後の被害届提出や法的対抗措置の決定打となるデジタルフォレンジック証拠を自動蓄積します。
+* **Zero Signature（完全ステルス）**: 独自ヘッダーやエラー画面を一切出さず、製品の導入有無すら悟らせません。
+
+---
+
+## 💰 費用と効果の比較
+
+| 比較項目 | 従来型 WAF | **RP Stealth Security** |
+|:---|:---:|:---:|
+| **迎撃思想** | 403 で拒絶（ヒントを与える） | **ステルストラップ（自滅させる）** |
+| **攻撃抑止力** | 低（再試行される） | **極大（裏社会での信用失墜）** |
+| **証拠収集能力** | 遮断ログのみ（追跡困難） | **足止め中の生ログ・ペイロード完全保全** |
+| **導入コスト** | 初期 数百万円〜 / 月額 50万円〜 | **月額 ¥49,800（固定）** |
+| **導入工数** | 数週間〜数ヶ月 | **最短 3 分（コンテナを置くだけ）** |
+| **誤検知リスク** | 正常通信遮断のリスクあり | **フェイルオープン（正規通信無傷）** |
+
+---
+
+## 🚀 導入方法（最短3分・全Webシステム対応）
+
+### 1. Docker で起動する場合（WordPress / 各種Webアプリ）
+```bash
+docker run -d \
+  -p 80:80 \
+  -p 443:443 \
+  -e BACKEND_URL="http://your-site:8080" \
+  -e LICENSE_KEY="YOUR_KEY" \
+  -e MODE="active_deception" \
+  rpllc/rp-stealth-shield:latest
+```
+
+### 2. Python / FastAPI に直接組み込む場合
+```python
+from fastapi import FastAPI
+import rp_stealth_security as rp
+
+app = FastAPI()
+app.add_middleware(
+    rp.StealthSecurityMiddleware,
+    license_key="YOUR_KEY",
+    mode="active_deception"
+)
+```
+
+👉 **[月額 ¥49,800 で商用ライセンスを取得する（即時自動発行）](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)**  
+*(※Stripe 決済完了後、公式ドメイン `support@rp-sec.com` よりライセンスキーが即座に自動送信されます)*
+
+* 特定商取引法に基づく表記および運営者情報は [LEGAL.md](./LEGAL.md) をご確認ください。

rp_stealth_security-9.0.0/rp_stealth_security/__init__.py

@@ -0,0 +1,5 @@
+from .license_validator import LicenseValidator
+from .recon_barrier import ReconBarrier
+from .decoy_router import StealthSecurityMiddleware
+
+__all__ = ["LicenseValidator", "ReconBarrier", "StealthSecurityMiddleware"]

rp_stealth_security-9.0.0/rp_stealth_security/decoy_router.py

@@ -0,0 +1,63 @@
+import asyncio
+import json
+import logging
+from datetime import datetime, timezone
+from starlette.middleware.base import BaseHTTPMiddleware
+from starlette.requests import Request
+from starlette.responses import Response
+from .license_validator import LicenseValidator
+from .recon_barrier import ReconBarrier
+
+logger = logging.getLogger("rp_stealth_security")
+
+class StealthSecurityMiddleware(BaseHTTPMiddleware):
+    def __init__(self, app, license_key: str, mode: str = "active_deception"):
+        super().__init__(app)
+        self.license_key = license_key
+        self.mode = mode
+        self.is_valid_license = LicenseValidator.validate(license_key)
+
+    async def dispatch(self, request: Request, call_next):
+        if not self.is_valid_license:
+            return await call_next(request)
+
+        body_bytes = await request.body()
+        body_str = body_bytes.decode("utf-8", errors="ignore")
+        
+        if ReconBarrier.is_suspicious(request.url.path, request.url.query, body_str):
+            if self.mode == "active_deception":
+                # Reverse Tarpit (slow down attacker)
+                await asyncio.sleep(0.5)
+
+                # Silent Forensics Logging (Preserve evidence while attacker is held)
+                forensic_evidence = {
+                    "timestamp": datetime.now(timezone.utc).isoformat(),
+                    "source_ip": request.client.host if request.client else "unknown",
+                    "path": request.url.path,
+                    "query": request.url.query,
+                    "headers": dict(request.headers),
+                    "payload_snippet": body_str[:512],
+                    "action": "deception_trap_activated"
+                }
+                logger.warning(f"[RP_FORENSICS_EVIDENCE] {json.dumps(forensic_evidence)}")
+
+                # Ghost Payload Injection
+                dummy_payload = {
+                    "status": "success",
+                    "code": 200,
+                    "records": [
+                        {"id": 1042, "role": "guest"},
+                        {"id": 1043, "role": "restricted"}
+                    ],
+                    "query_execution_time": "0.012s"
+                }
+                return Response(
+                    content=json.dumps(dummy_payload),
+                    media_type="application/json",
+                    status_code=200,
+                    headers={
+                        "Server": "nginx",
+                        "Content-Type": "application/json"
+                    }
+                )
+        return await call_next(request)

rp_stealth_security-9.0.0/rp_stealth_security/license_validator.py

@@ -0,0 +1,9 @@
+import re
+
+class LicenseValidator:
+    @staticmethod
+    def validate(license_key: str) -> bool:
+        if not license_key or not isinstance(license_key, str):
+            return False
+        pattern = r"^RP9-[A-F0-9]{8}-[A-F0-9]{8}-[A-F0-9]{8}-[A-F0-9]{8}$"
+        return bool(re.match(pattern, license_key.strip()))

rp_stealth_security-9.0.0/rp_stealth_security/recon_barrier.py

@@ -0,0 +1,14 @@
+import re
+
+class ReconBarrier:
+    MALICIOUS_PATTERNS = [
+        re.compile(r"(\.\./|\.\.\)", re.IGNORECASE),
+        re.compile(r"(union\s+select|select\s+.*\s+from|insert\s+into|drop\s+table)", re.IGNORECASE),
+        re.compile(r"(<script|javascript:|onerror=)", re.IGNORECASE),
+        re.compile(r"(etc/passwd|windows/win.ini|\.env|\.git)", re.IGNORECASE),
+        re.compile(r"(wp-config\.php|phpinfo|eval\(|base64_decode)", re.IGNORECASE)
+    ]
+    @classmethod
+    def is_suspicious(cls, path: str, query_string: str = "", body: str = "") -> bool:
+        target = f"{path}?{query_string} {body}"
+        return any(pattern.search(target) for pattern in cls.MALICIOUS_PATTERNS)

rp_stealth_security-9.0.0/rp_stealth_security.egg-info/PKG-INFO

@@ -0,0 +1,160 @@
+Metadata-Version: 2.4
+Name: rp-stealth-security
+Version: 9.0.0
+Summary: Active Deception Stealth Trap Security Shield for Web Systems
+Author: RP LLC
+Author-email: support@rp-sec.com
+Classifier: Programming Language :: Python :: 3
+Classifier: Operating System :: OS Independent
+Description-Content-Type: text/markdown
+Requires-Dist: fastapi>=0.110.0
+Requires-Dist: uvicorn[standard]>=0.28.0
+Requires-Dist: stripe>=11.0.0
+Requires-Dist: cryptography>=42.0.0
+Requires-Dist: pydantic>=2.6.0
+Requires-Dist: requests>=2.31.0
+Dynamic: author
+Dynamic: author-email
+Dynamic: classifier
+Dynamic: description
+Dynamic: description-content-type
+Dynamic: requires-dist
+Dynamic: summary
+
+# 🥷 RP Stealth Security
+> 📖 **技術解説記事（Zenn）**:  
+> [「攻撃成功（200 OK）」を偽装してハッカーを自滅させる。能動的欺瞞（Active Deception）という新発想](https://zenn.dev/rp_holdings/articles/20ee5b526ed619)
+## 不正アクセス者が勝手に自滅する、最強の新発想セキュリティ。
+### 従来の防戦一方の消耗戦を終わらせる、世界初・Webシステム向け「ステルストラップ（Active Deception）」迎撃シールド
+
+[![License: Commercial](https://img.shields.io/badge/license-Commercial-blue.svg)](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)
+[![Deployment: Docker / Reverse Proxy](https://img.shields.io/badge/deploy-Docker%20%2F%20Proxy-blue.svg)]()
+[![Overhead: <0.2ms](https://img.shields.io/badge/latency%20overhead-%3C0.2ms-orange.svg)]()
+[![Target: All Web Systems](https://img.shields.io/badge/target-WordPress%20%2F%20Web%20Apps-brightgreen.svg)]()
+
+---
+
+> 🌐 **Looking for the English documentation?**  
+> **[👉 Read the English Version (README_EN.md)](./README_EN.md)**
+
+---
+
+> ### **「これまでのセキュリティとは、発想そのものが180度違います。」**
+> 
+> 高額なWAFを入れても情報漏洩が止まらないのは、**「侵入者を弾く（403 Forbidden）」というやり方自体が攻撃者を育てていたから**です。
+> 
+> RP Stealth Security は攻撃者を一切ブロックしません。  
+> 巧妙な罠に誘い込み、無意味な偽データを掴ませて手ぶらで帰らせ、時間・計算資源・裏社会での信用のすべてを奪って**「割に合わない」と自滅させる**ステルストラップ迎撃システムです。
+
+👉 **[専門知識がない方向けの「超簡単導入マニュアル（NON-TECH-GUIDE）」はこちら](./NON-TECH-GUIDE.md)**
+
+---
+
+## 🚨 「門を閉ざして耐える」時代の限界
+
+* **【守る側】** 365日24時間、何万箇所もある通信経路で1つのミスも許されない（失敗コスト：数千万円〜数億円）
+* **【攻撃側】** 自動化ボットやAIを放置し、ノーリスクで1つの穴を見つけるだけ（失敗コスト：ゼロ）
+
+### ❌ 従来のセキュリティ（WAF等）
+「403 Forbidden（拒絶）」を返すことで、攻撃者に「別の攻撃手口を試せ」とヒントを与えてしまいます。
+
+### ⭕ RP Stealth Security
+「200 OK（成功）」と錯覚させ、精巧なダミーデータを掴ませて満足して立ち去らせます。守る側はノーダメージ、攻撃者だけが時間と大金を浪費して裏社会で信用を失います。
+
+---
+
+## 🛡️ なぜ安全なのか？（導入企業が絶対にリスクを負わない4大理由）
+
+従来のセキュリティツール導入で最も恐れられるのは、「誤検知による売上損失」や「ツールの不具合・負荷によるシステムダウン」です。RP Stealth Security は、以下の絶対安全原則に基づき設計されています。
+
+1. **フェイルオープン（Fail-Open）の徹底**
+   * 万一の例外処理、パース失敗、メモリ圧迫、ライセンスエラー等が発生しても、正規のアクセスを遮断（500/403）することは絶対にありません。直ちに正規通信をそのまま通過させ、既存業務やサービスを100%継続させます。
+2. **誤検知（False Positive）による正規ユーザー排除ゼロ**
+   * 従来型WAFのように怪しい通信を一律遮断するのではなく、悪意あるスキャンに対してのみ「偽データ」を返却します。一般ユーザーの入力が誤って検知閾値に触れた場合でも、サイトの閲覧や通常機能に致命的なアクセス遮断を起こしません。
+3. **データ不保持・完全ステートレス**
+   * お客様のデータベースの実データや個人情報を収集・保存・外部送信する仕組みは一切存在しません。メモリ上でインライン処理されるため、製品自体からの情報漏洩リスクは物理的にゼロです。
+4. **既存インフラへの完全非干渉**
+   * 既存アプリケーション（WordPress、PHP、Node.js、Go、Python等）のコードを1行も改変することなく、手前にリバースプロキシとしてコンテナを配置するだけで稼働します。
+
+---
+
+## 🌐 導入者が増えるほど安全性が加速する「心理的抑止のネットワーク効果」
+
+RP Stealth Security は、**「社会全体で普及すればするほど、攻撃者のリスクが指数関数的に増大する」**というゲーム理論的抑止力を備えています。
+
+* **攻撃者の心理的パラノイア（疑心暗鬼）**
+  * 攻撃者が苦労して盗み出したデータが「本物か、RP Stealth による偽データか」を攻撃者自身が判別できなくなります。
+* **裏社会での経済的・信用的自滅**
+  * 盗んだデータをダークウェブや地下市場で売却・公開した際、それが無価値な偽装データであることが露呈すれば、攻撃グループは地下コミュニティで即座に信用を失い、BAN（追放）されます。
+* **「攻撃するだけ赤字」という不可逆の抑止構造**
+  * RP Stealth Security の導入サイトが増えるほど、攻撃者にとって「時間とインフラ費用をかけてハッキングしても、掴まされるのはゴミデータばかり」という確率が急上昇します。結果として、攻撃者のビジネスモデルそのものが崩壊し、標的から完全に除外されるようになります。
+
+---
+
+## ⚖️ ステルストラップ迎撃の流れ
+
+1. **攻撃者による探索**（SQLi・パス走査・APIキー探索等）
+2. **ステルストラップ発動 ＆ サイレント証拠保全**
+   * ① 拒絶せず「200 OK」を即答
+   * ② 暗号論的に偽装された無意味な「Ghost Data」を掴ませる
+   * ③ 相手のソケット通信だけを超低速化（Tarpit）して足止め
+   * ④ **【能動的証拠保全】** 足止めしている最中に、攻撃元IP・接続環境・User-Agent・探索シグネチャ・送信ペイロードを完全フォレンジックログとして安全に記録・保全
+3. **正規ユーザー・守る側**
+   * 処理負荷 0.2ms 以下。通常業務・サービスを継続
+4. **攻撃者の自滅 ＆ 法的措置**
+   * 入手データが裏取引市場でゴミと発覚し信用失墜。保全されたログにより警察通報・法的追跡の決定打となる証拠を確保
+
+---
+
+## 🥋 4つのコア迎撃機構
+
+* **Ghost Payload Injection（偽装注入）**: 攻撃を検知すると正常応答とともに無意味なダミーデータを返却。攻略完了と誤認させて撤退させます。
+* **Reverse Tarpit（泥沼足止め）**: スキャンボットへの応答だけを超低速化し、相手の並列スレッドとインフラ費用を強制浪費させます。
+* **Silent Forensics Logging（能動的証拠保全）**: Tarpitで相手をネットワーク上に釘付けにしている猶予時間を活かし、攻撃者の生ログ、IP、ヘッダー、探索痕跡を静かに保全。後の被害届提出や法的対抗措置の決定打となるデジタルフォレンジック証拠を自動蓄積します。
+* **Zero Signature（完全ステルス）**: 独自ヘッダーやエラー画面を一切出さず、製品の導入有無すら悟らせません。
+
+---
+
+## 💰 費用と効果の比較
+
+| 比較項目 | 従来型 WAF | **RP Stealth Security** |
+|:---|:---:|:---:|
+| **迎撃思想** | 403 で拒絶（ヒントを与える） | **ステルストラップ（自滅させる）** |
+| **攻撃抑止力** | 低（再試行される） | **極大（裏社会での信用失墜）** |
+| **証拠収集能力** | 遮断ログのみ（追跡困難） | **足止め中の生ログ・ペイロード完全保全** |
+| **導入コスト** | 初期 数百万円〜 / 月額 50万円〜 | **月額 ¥49,800（固定）** |
+| **導入工数** | 数週間〜数ヶ月 | **最短 3 分（コンテナを置くだけ）** |
+| **誤検知リスク** | 正常通信遮断のリスクあり | **フェイルオープン（正規通信無傷）** |
+
+---
+
+## 🚀 導入方法（最短3分・全Webシステム対応）
+
+### 1. Docker で起動する場合（WordPress / 各種Webアプリ）
+```bash
+docker run -d \
+  -p 80:80 \
+  -p 443:443 \
+  -e BACKEND_URL="http://your-site:8080" \
+  -e LICENSE_KEY="YOUR_KEY" \
+  -e MODE="active_deception" \
+  rpllc/rp-stealth-shield:latest
+```
+
+### 2. Python / FastAPI に直接組み込む場合
+```python
+from fastapi import FastAPI
+import rp_stealth_security as rp
+
+app = FastAPI()
+app.add_middleware(
+    rp.StealthSecurityMiddleware,
+    license_key="YOUR_KEY",
+    mode="active_deception"
+)
+```
+
+👉 **[月額 ¥49,800 で商用ライセンスを取得する（即時自動発行）](https://buy.stripe.com/eVq4gz8ND2Nx9Vscr1f3a00)**  
+*(※Stripe 決済完了後、公式ドメイン `support@rp-sec.com` よりライセンスキーが即座に自動送信されます)*
+
+* 特定商取引法に基づく表記および運営者情報は [LEGAL.md](./LEGAL.md) をご確認ください。

rp_stealth_security-9.0.0/rp_stealth_security.egg-info/SOURCES.txt

@@ -0,0 +1,11 @@
+README.md
+setup.py
+rp_stealth_security/__init__.py
+rp_stealth_security/decoy_router.py
+rp_stealth_security/license_validator.py
+rp_stealth_security/recon_barrier.py
+rp_stealth_security.egg-info/PKG-INFO
+rp_stealth_security.egg-info/SOURCES.txt
+rp_stealth_security.egg-info/dependency_links.txt
+rp_stealth_security.egg-info/requires.txt
+rp_stealth_security.egg-info/top_level.txt

rp_stealth_security-9.0.0/rp_stealth_security.egg-info/dependency_links.txt

@@ -0,0 +1 @@
+

rp_stealth_security-9.0.0/rp_stealth_security.egg-info/requires.txt

@@ -0,0 +1,6 @@
+fastapi>=0.110.0
+uvicorn[standard]>=0.28.0
+stripe>=11.0.0
+cryptography>=42.0.0
+pydantic>=2.6.0
+requests>=2.31.0

rp_stealth_security-9.0.0/rp_stealth_security.egg-info/top_level.txt

@@ -0,0 +1 @@
+rp_stealth_security

rp_stealth_security-9.0.0/setup.cfg

@@ -0,0 +1,4 @@
+[egg_info]
+tag_build = 
+tag_date = 0
+

rp_stealth_security-9.0.0/setup.py

@@ -0,0 +1,24 @@
+from setuptools import setup, find_packages
+
+setup(
+    name="rp-stealth-security",
+    version="9.0.0",
+    packages=find_packages(),
+    install_requires=[
+        "fastapi>=0.110.0",
+        "uvicorn[standard]>=0.28.0",
+        "stripe>=11.0.0",
+        "cryptography>=42.0.0",
+        "pydantic>=2.6.0",
+        "requests>=2.31.0",
+    ],
+    author="RP LLC",
+    author_email="support@rp-sec.com",
+    description="Active Deception Stealth Trap Security Shield for Web Systems",
+    long_description=open("README.md", encoding="utf-8").read(),
+    long_description_content_type="text/markdown",
+    classifiers=[
+        "Programming Language :: Python :: 3",
+        "Operating System :: OS Independent",
+    ],
+)