تم اصدار برنامج CodeXploiter 1.0 أول برنامج عماني لفحص الثغرات الأمنية لملفات الـ PHP !

[جعفر الزدجالي]

بسم الله الرحمن الرحيم

نظرة عامة:
CodeXploiter عبارة عن برنامج يقوم بفحص ملفات الـ PHP للبحث عن الثغرات الأمنية باستخدام اسلوب الصندوق الأبيض أو ما يعرف بـ White-Box Scanning. البرنامج يقوم بفحص ملفات الـ PHP تلقائيا بناءً على القوانين والخيارات المختارة.

CodeXploiter يساعد المختصين في أمن المعلومات على كشف الثغرات الأمنية المحتملة في وقت قياسي عن طريق التحليل التلقائي للملفات المصدرية الخاصة بتطبيقات الـ PHP ، ونتيجة لذلك سوف يجعل المختصين في أمن المعلومات يركزون أكثر على دراسة الثغرات الأمنية و تطوير الاستثمارات الأمنية (exploits).

CodeXploiter يستخدم واجهة رسومية سهلة الاستخدام والتي بدورها تناسب المختصين في أمن المعلومات ، وأيضا المستخدمين العاديين المهتمين في مجال كشف الثغرات الأمنية.

السمات الرئيسية:
- الكشف عن الثغرات الأمنية المعروفة مثل:
* SQL Injection
* Cross Site Scripting
* Remote/Local File Inclusion
* PHP Code Execution
* Command Execution
* File Access
* File Upload
- البحث عن الثغرات الأمنية في الدوال المعرفة من قبل المستخدم
- خيارات الفحص قابلة للتخصيص
- تصنيف الثغرات الأمنية بناءً على أسماء الملفات ونوع الثغرة الأمنية
- امكانية فحص ملف واحد أو عدة ملفات
- سرعة في الفحص
- واجهة رسومية سهلة الاستخدام

صور البرنامج:
الصورة رقم 1
الصورة رقم 2
الصورة رقم 3
الصورة رقم 4


التحميل (نسخة مجانية 100%):
تحميل CodeXploiter 1.0 (رابط مباشر)


وفي النهاية إذا كان لديكم أي سؤال أو اقتراح بخصوص البرنامج فلا تترددوا في طرحها

[وحيد الحياه]

بوووركت
ابدااع في ابدااع
الاسئله

باي لغه صممت هاذا البرنامج

وهل تعني به كشف ثغرات المواقع

[مخاوي]

مرحبا , برنامج بفكرة جميله أخي ممكن تستعرض لنا تصوير فيديو يوضح نتيجة فحص وظهور Sql Injection او xss injection لأن حسب فهمي , البرنامج يفحص ملفات PHP نفسها اذا كان فعلاً يقوم باستخراج SQL Injection من مجرد البحث في الكود ( هذه صعبه ) ويستخرج لك الثغرة فهو اكثر من رائع , لأن ثغرات مثل SQL INJECTION AND XSS INJECTION تعتمد على URL .


لاهنت صور فيديو واذا تريد انا راح اعمل صفحتين فيها ثغرتين مختلفات ونشوف جدارة البرنامج


شكليا رااائع وتسلم يدك

[جعفر الزدجالي]

بوووركت
ابدااع في ابدااع
الاسئله

باي لغه صممت هاذا البرنامج

وهل تعني به كشف ثغرات المواقع

تسلم أخي الكريم الله يبارك فيك

والبرنامج مصمم بالـ Delphi وهو لا يفحص المواقع بشكل مباشر بل يفحص الملفات المصدرية Source Code للسكريبتات المبرمجة عن طريق PHP

[جعفر الزدجالي]

مرحبا , برنامج بفكرة جميله أخي ممكن تستعرض لنا تصوير فيديو يوضح نتيجة فحص وظهور Sql Injection او xss injection لأن حسب فهمي , البرنامج يفحص ملفات PHP نفسها اذا كان فعلاً يقوم باستخراج SQL Injection من مجرد البحث في الكود ( هذه صعبه ) ويستخرج لك الثغرة فهو اكثر من رائع , لأن ثغرات مثل SQL INJECTION AND XSS INJECTION تعتمد على URL .


لاهنت صور فيديو واذا تريد انا راح اعمل صفحتين فيها ثغرتين مختلفات ونشوف جدارة البرنامج


شكليا رااائع وتسلم يدك

الله يسلمك أخي الكريم،
بخصوص الفيديو فحاليا لن استطيع رفع فيديو بسبب انشغالي بأمور أخرى ، ولكن رابط البرنامج موجود ويمكنك أن تجربه بنفسك لكي تفهم فكرة عمل البرنامج ، وسوف ارفع فيديو خلال الأيام القادمة للبرنامج وهو يفحص سكريبتات حقيقية. البرنامج برمجته منذ فترة طويلة وهو كان في طور التجارب وكنت استخدمه لكشف الثغرات وأما الآن وبعد التجارب نشرته كحزمة بشكل مرتب لكي يستفيد منه الآخرين في هذا المجال.

بخصوص الفحص ، الفحص بشكل عام ينقسم الى قسمين:
- فحص الصندوق الأبيض White-Box وهو يعني فحص البرمجيات من خلال السورس كود وهذا ما يعتمد عليه برنامج CodeXploiter
- فحص الصندوق الأسود Black-Box وهو يعني فحص البرمجيات أثناء التشغيل (Runtime) من خلال تحليل مدخلات ومخرجات البرمجيات وهذا لا يعتمد على السورس كود ، وبإذن الله سوف اجعل برنامج CodeXploiter يدعم هذه الخاصية في المستقبل القريب أو أجعلها كبرنامج منفصل مع العلم أني قمت بتصميم برنامج من هذا القبيل للأغراض الشخصية وسوف انشره بعد التجارب.

في حالة فحص السورس كود ، فهنا يقوم البرنامج بفحص الدوال المعرضة للثغرات ويبحث اذا كان معرف بها متغير أو لا وبناء على ذلك ينبه المستخدم باحتمالية وجود ثغرة وعلى المستخدم بعدها فحص السطر والمتغيرات والتأكد ما إذا كان السطر به ثغرة أمنية أم لا.
بمعنى آخر البرنامج يوفر الكثير من الجهد والوقت حيث أن الفحص اليدوي يحتاج الى وقت والبرنامج سوف يفحص لك بشكل تلقائي سريع ومريح.

حاليا هذه النسخة الأولى من البرنامج وسوف يتم اصدار تحديثات جديدة بها ميزات جديدة وخيارات أكبر (وهذا يعتمد على اقتراحاتكم والميزات التي تريدونها كمستخدمين) ، وانا حاليا لدي نسخة مطورة أكثر من البرنامج للاستخدام الشخصي بها خيارات أكثر بكثير من الاصدار الحالي ، وسوف يتم اصدارها بعد أن أتأكد بأن كل شئ يعمل بشكل صحيح.

[وحيد الحياه]

تسلم الغالي
مشروووووووع نااجح

نتضر جديدك

[جعفر الزدجالي]

تسلم الغالي
مشروووووووع نااجح

نتضر جديدك

الله يسلمك ، تسلم أخي الكريم

[w7ye]

السلام عليكم ورحمة الله وبركاته
أخي الكريم بارك الله تعالى فيك على هذا المجهود المميز والحصري .
وآمل منك الإهتمام والتطوير الدوري لهذا النظام .

خالص تقديري

[Underground Coder]

فترة طويلة اختفيت عن الساحة أخي جعفر

أهلا بعودتك، ولنا أن نفخر بك كأحد المبدعين في مجال البرمجة في السلطنة
ستكون لي تجربة للبرنامج لاحقًا بإذن الله

[جعفر الزدجالي]

السلام عليكم ورحمة الله وبركاته
أخي الكريم بارك الله تعالى فيك على هذا المجهود المميز والحصري .
وآمل منك الإهتمام والتطوير الدوري لهذا النظام .

خالص تقديري

وعليكم السلام ورحمة اله وبركاته
تسلم أخي الكريم ، الله يبارك فيك.
بإذن الله سوف يتم تطوير البرنامج بشكل كبير من فترة الى أخرى بإضافة المزيد من الميزات.

[جعفر الزدجالي]

فترة طويلة اختفيت عن الساحة أخي جعفر

أهلا بعودتك، ولنا أن نفخر بك كأحد المبدعين في مجال البرمجة في السلطنة
ستكون لي تجربة للبرنامج لاحقًا بإذن الله

تسلم أخي الكريم بارك الله فيك ، ونعم اختفيت قليلا بسبب الانشغال ولكن عدت بشئ أفضل وبإذن الله أحاول أن لا أختفي مرة اخرى
في انتظار تجربتك واقتراحاتك واقتراحات الأعضاء لتطوير البرنامج

[صور للحلول الرقمية]

برنامج جميل جدا

ياليت تضيف خاصية اضافة فولدر كامل بدل ملف ملف

[جعفر الزدجالي]

برنامج جميل جدا

ياليت تضيف خاصية اضافة فولدر كامل بدل ملف ملف

تسلم أخي الكريم "صور للحلول الرقمية"

بخصوص خاصية إضافة مجلد كامل ، فالبرنامج يدعم إضافة أكثر من ملف واحد في آن واحد. فقط اضغط زر الـ Mouse واسحب المؤشرثم ظلل الملفات التي تريدها.
للمزيد من التفاصيل راجع دليل المستخدم المرفق مع البرنامج.

شكرا جزيلا على الاقتراح ، وسوف آخذ اقتراحك بعين الاعتبار في الاصدار القادم من البرنامج.

إذا لديك أي اقتراح أو فكرة أخرى فلا تتردد بطرحها وشكرا مرة أخرى.