Network:      HttpClient, WebClient, DNS, TcpClient, WebSocket
Execution:    Process.Start, Assembly.Load, Activator.CreateInstance
Low-level:    DllImport, VirtualAlloc, CreateThread, NtCreateThreadEx
System:       ManagementObjectSearcher (WMI)
String-based: Concatenation, CharArray, Interpolation, StringBuilder
Suspicious:   URL, IP address, .onion address, Base64

{
  "url": "https://www.nuget.org/packages/System.Net.Http/4.3.4"
}

{
  "rootPackageName": "System.Net.Http",
  "rootPackageVersion": "4.3.4",
  "totalPackages": 12,
  "totalFindingsFromAllPackages": 5,
  "threatLevelAllPackages": 47.5,
  "scannedTimeAllPackages": "2026-03-25T12:00:00Z",
  "packages": [
    {
      "packageName": "System.Net.Http",
      "version": "4.3.4",
      "sha256Hash": "abc123...",
      "threatLevel": 35.0,
      "totalFindings": 3,
      "findings": [
        {
          "type": "HttpClientCall",
          "confidenceScore": 95.0,
          "dangerLevel": 60.0,
          "evidence": "http://example.com/payload",
          "location": "MyClass::SendData",
          "hopDepth": 0,
          "flowTrace": "[Pattern1] Direct API call using string..."
        }
      ]
    }
  ],
  "dependencyGraph": {
    "rootPackage": "[email protected]",
    "nodes": [...],
    "edges": [...],
    "cycles": [...]
  }
}

NuReaperBackend/
├── NuReaper.Api/               # طبقة API — المتحكمات، الوسائط، التشغيل
├── NuReaper.Application/       # طبقة التطبيق — الأوامر، الواجهات، DTOs، التحقق
├── NuReaper.Domain/            # النواة الأساسية — الكيانات، العدادات، التجريدات
├── NuReaper.Infrastructure/    # التطبيقات — الماسحات، المحلّلات، المستودعات
│   └── Repositories/
│       ├── Scanners/           # محرك تحليل IL
│       │   ├── Analysis/       # ScanModule, ScanMethod, NetworkApiCallScan
│       │   ├── Detectors/      # 7 كاشفات أنماط (Pattern1–Pattern7)
│       │   ├── Patterns/       # PatternRegistry (تعبيرات منتظمة: URL, IP, .onion, Base64)
│       │   ├── RiskCalculation/# خوارزمية تقييم التهديد
│       │   ├── Finders/        # تحديد موقع استدعاءات API داخل تعليمات IL
│       │   ├── VariableAnalysis/# تتبع قيم المتغيرات عبر IL
│       │   └── StringAnalysis/ # إعادة بناء السلاسل النصية من الأجزاء
│       ├── Parsers/            # تحليل ملفات .nuspec
│       ├── GraphBuilders/      # بناء رسم بياني للتبعيات (BFS + تكرار)
│       └── FileHelpers/        # تنزيل، استخراج، SHA-256
└── Docker/
    ├── Dockerfile
    └── docker-compose.yml

Package URL
    │
    ▼
DependencyGraphBuilder          ← يبني الرسم البياني للتبعيات من ملفات .nuspec
    │  (تكرار + BFS، كشف الدورات)
    ▼
قائمة الحزم الفريدة
    │
    ▼  (بالتوازي، SemaphoreSlim — عدد الخيوط = CPU-1)
NetworkApiCallScan لكل حزمة
    ├── DownloadPackageAsync     ← يجلب .nupkg
    ├── CalculateSha256          ← التحقق من التكامل
    ├── ExtractNupkgAsync        ← يفك ضغط الأرشيف
    └── GetAssemblyFiles         ← يسرد ملفات .dll
            │
            ▼  (Parallel.ForEachAsync)
        ScanModule (لكل ملف .dll)
            │
            ▼  (Parallel.ForEach — جميع الأنواع والدوال)
        ScanMethod (لكل دالة)
            │
            ▼  (7 كاشفات أنماط)
        Pattern1..7 → FindingSummaryDto
            │
            ▼
    CalculateThreatLevel         ← درجة من 0 إلى 100
    │
    ▼
ScanPackageResultResponse