كيمي: محرك اكتشاف سطح الهجوم

تم التطوير بـ 💜 بواسطة @alechilczenko

سياق المشروع: هذا المشروع هو قطعة من ملف الأعمال توضح مفاهيم في الأمن الهجومي والتزامن والهندسة الموزعة.

1. تقديم كيمي: قصة النشأة

ما كانت كيمي؟

خلال أيامي الأولى في عالم الأمن الهجومي، كنت دائمًا مفتونًا بكيفية فهرسة محركات البحث الكبرى مثل Shodan للمعلومات من ملايين الأجهزة. ظل هذا المفهوم يدور في ذهني؛ كنت بحاجة لفهم الهندسة وراءه من خلال محاكاته بنفسي.

Kimi هي نتيجة هذا الفضول. وهي ماسح استطلاع مستمر مصمم لإعطاء الأولوية لتحليل التعرض لسطح الهجوم الخارجي. يقوم بمسح واسع النطاق موجه للمنافذ لجمع المعلومات من الخدمات المتصلة بالإنترنت.

كان هدفي هو إنشاء هندسة فعالة: تم تصميم تنفيذ الخيوط والطوابير لتعظيم الأداء لكل دورة مسح، مما يقلل بشكل كبير من وقت التنفيذ لنطاقات IP الضخمة.

---

2. الجوانب الرئيسية

تعمل Kimi كدليل على المفهوم في مجالات حاسمة:

• التزامن: استخدام الخيوط والطوابير في Python لتنسيق ما يصل إلى ≈500 عملية إدخال/إخراج شبكة متزامنة.

• هندسة مفصولة: تصميم نظام موزع (محرك ← API ← قاعدة بيانات)، يفصل تنفيذ المسح عن استمرار البيانات.

• الشبكات: برمجة مآخذ توصيل منخفضة المستوى لمصافحات TCP/UDP وإدارة دقيقة لوقت الانتهاء.

• قواعد بيانات NoSQL: تنفيذ MongoDB لتخزين نتائج المسح، والتي تكون متغيرة وغير منظمة بطبيعتها.

---

3. منحنى التعلم

إعادة النظر في Kimi اليوم تسمح لي بتطبيق منظور هندسي وأخلاقي حديث على عملي الأولي:

• التطور التقني: كان التحدي الأكبر هو إتقان threading في Python. اليوم، أدرك أن الحل الأكثر قابلية للتوسع سيكون ترحيل المحرك إلى البرمجة غير المتزامنة (asyncio) لتجنب عبء GIL وزيادة التزامن بشكل أكبر.

• النضج الأخلاقي: كان الدرس الأكثر أهمية هو المسؤولية المهنية. تطور المشروع من تجربة مدفوعة بالفضول إلى أداة عرض توضيحي. Kimi مقيدة بشكل صارم بالاختبار الأخلاقي على الشبكات الخاضعة للسيطرة، مما يبرز التزامي بممارسات أمنية قانونية ومسؤولة.

4. الهندسة المعمارية وسير العمل

ينقسم النظام إلى المحرك (الماسح) والـ API (استمرار البيانات).

هندسة البيانات

تعمل MongoDB كمخزن إدخال أساسي. تم تصميم الهندسة لتكون متوافقة مع تكامل Elasticsearch / Kibana (ELK)، مما يتيح إمكانيات البحث بالنص الكامل والتصورات التحليلية للبيانات التي تم جمعها.

أمثلة التزامن (واجهة سطر الأوامر)

5. الاتصال والشؤون القانونية

• النشر: المشروع محتوى بالكامل باستخدام Docker.

• الترخيص: Apache 2.0.

• الاتصال: [email protected]

• إخلاء المسؤولية القانوني: Kimi معروضة لأغراض تعليمية وعرض تقني فقط. الاستخدام خارج البيئات الخاضعة للسيطرة هو مسؤولية المستخدم وحده.