ما هو L0p4Map؟

L0p4Map هي أداة لمراقبة الشبكات بدرجة احترافية تجمع بين قوة nmap وواجهة مستخدم داكنة حديثة ونظيفة. صُممت لباحثي الأمن ومسؤولي الشبكات الذين يحتاجون إلى رؤية سريعة ومفصلة للبنية التحتية.

لا تضخيم. لا هراء. مجرد ذكاء شبكة خام.

متاحة الآن على لينكس، ويندوز، ماك.

الميزات

• دعم متعدد المنصات: تعمل على لينكس (Debian/Arch) وويندوز وماك بنفس الواجهة ونفس مجموعة الميزات
• مراقبة مستمرة: خفيف الوزن/وكيل يراقب بشكل سلبي حركة ARP و mDNS دون الحاجة لإعادة مسح الشبكة بالكامل
• تنبيهات: إشعار فوري عند ظهور جهاز جديد غير مصرح به على الشبكة
• استقصاء SNMP مستمر: استعلامات SNMP دورية للحفاظ على تحديث حالة الأجهزة في الوقت الفعلي دون انتظار دورة المسح التالية
• مسح شبكة ARP: اكتشاف سريع للمضيفين مع الاستعلام المحلي لقاعدة بيانات OUI الخاصة بـ IEEE
• رسم خرائط النطاقات: مسح أي IP / CIDR / نطاق. يتم تعيين النطاقات المُوجَّهة عبر traceroute (يتم تجميع المضيفين تحت آخر موجه لهم)
• دقة اسم المضيف: كشف متعدد الطرق عبر DNS العكسي، NetBIOS (ويندوز) و mDNS/Avahi (لينكس، ماك، إنترنت الأشياء)
• بصمة الجهاز: تلميح نظام التشغيل بناءً على TTL (لينكس/ماك، ويندوز، جهاز شبكة)، استكشاف منافذ TCP على المنافذ ذات الصلة بالطوبولوجيا، استعلام SNMP الخام sysDescr (بدون مكتبات خارجية)
• بصمة الخدمة المضمنة: كشف سلبي لـ iLO / InfoPrint / XPort / SATO / Zebra عبر انتزاع الشعار ووضع علامة عليها على الرسم البياني كأجهزة معروفة بأنها تأتي ببيانات اعتماد افتراضية، للتحقق اليدوي
• كشف الدور: تصنيف تلقائي لكل مضيف: بوابة، موجه، نقطة وصول، محول، حاسوب شخصي، Apple، جهاز محمول، Raspberry Pi، جهاز افتراضي، غير معروف، يجمع بين البائع واسم المضيف و TTL والمنافذ المفتوحة واستجابة SNMP
• رسم بياني حقيقي لطوبولوجيا الشبكة: رسم بياني هرمي vis.js يعكس بنية الشبكة الفعلية: البوابة في الأعلى، الأجهزة الوسيطة (موجهات/نقاط وصول/محولات) في الطبقة الثانية، العملاء مجمَّعون تحت جهازهم الأم. يمكن التبديل بين التخطيط الهرمي و Force Atlas
• مربعات النطاق الفرعي: كل نطاق فرعي مكتشف يُرسم كتراكب متقطع مباشرة على لوحة الرسم البياني، مع تسمية CIDR الخاصة به
• روابط مصنفة: ثلاثة أنواع مميزة بصريًا: رابط الصعود (البوابة إلى الإنترنت)، العمود الفقري (الجهاز الوسيط إلى البوابة)، رابط العميل (الجهاز إلى الأصل)
• لوحة الطوبولوجيا: تراكب حي يظهر النطاق الفرعي، IP البوابة، إجمالي عدد الأجهزة وعدد الأجهزة الوسيطة
• تكامل كامل مع nmap: مسح SYN، UDP، كشف نظام التشغيل، إصدار الخدمة، نصوص NSE
• انتزاع الشعار: تعداد HTTP، SMB، FTP، SSH، SSL
• كشف الثغرات: البحث عن CVE عبر vulners، نصوص الثغرات والبرمجيات الخبيثة
• سطح الهجوم: نظرة عامة على الخدمات المكشوفة والمنافذ المفتوحة و CVE لكل مضيف مع تسجيل CVSS ورابط NVD مباشر؛ تصدير النتائج كـ CSV
• محلل حركة المرور: التقاط حزم في الوقت الفعلي مع إحصائيات لكل جهاز، تلوين البروتوكول، شريط تصفية، نقر مزدوج لمسح المنفذ؛ تصدير كـ CSV
• تتبع المسار: يعتمد على ICMP مع مخرجات في الوقت الفعلي
• اختيار الواجهة: اختر واجهة الشبكة المراد المسح عليها
• مراقبة حية: تحديث تلقائي للرسم البياني للشبكة بفترات زمنية قابلة للتكوين (30ث / 60ث / 120ث)
• تصدير المسح: حفظ مخرجات nmap الكاملة إلى .txt
• تصدير الرسم البياني: تصدير طوبولوجيا الشبكة كـ CSV أو PNG
• تسميات مخصصة للعُقد: تعيين أسماء مخصصة لأي جهاز مباشرة على الرسم البياني (نقرة مزدوجة)
• واجهة داكنة احترافية: مبنية باستخدام PyQt6

لقطات الشاشة

الصفحة الرئيسية: ماسح الشبكة

مسح المنفذ: تكامل كامل مع nmap

طوبولوجيا الشبكة: رسم بياني هرمي

طوبولوجيا الشبكة: تخطيط Force Atlas

سطح الهجوم: نظرة عامة على الخدمات المكشوفة والمنافذ المفتوحة والثغرات

محلل حركة المرور: تحليل حركة الشبكة في الوقت الفعلي

المتطلبات

لينكس (Debian أو Arch)

• Python 3.11+
• تثبيت nmap (sudo pacman -S nmap أو sudo apt install nmap)
• Npcap/libpcap لالتقاط الحزم (موجود عادة على Debian/Arch)
• صلاحيات الجذر (مطلوبة لمسح ARP والتقاط الحزم)

ويندوز 10/11

• Python 3.11+
• Nmap لويندوز (المثبت الرسمي من nmap.org، يتضمن Npcap)
• تثبيت Npcap في وضع "WinPcap API-compatible" (مطلوب لالتقاط الحزم)
• التشغيل كمسؤول (مطلوب لمسح ARP والتقاط الحزم)

ماك (Intel و Apple Silicon)

• Python 3.11+
• تثبيت nmap (brew install nmap)
• صلاحيات الجذر (مطلوب لمسح ARP والتقاط الحزم)

التثبيت

لينكس

يمكن لمستخدمي Arch Linux التثبيت مباشرة من AUR:

yay -S l0p4map

بدلاً من ذلك، على أي توزيعة لينكس:

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
sudo chmod +x L0p4Map.sh

ماك

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
chmod +x L0p4Map.sh

ويندوز

git clone https://github.com/HaxL0p4/L0p4Map.git
cd L0p4Map
python -m venv venv
venv\Scripts\activate
pip install -r requirements.txt

تأكد من تثبيت nmap و Npcap وأنهما متوفران في PATH النظام قبل تشغيل الأداة.

الاستخدام

لينكس وماك

شغّل الأداة بصلاحيات الجذر:

sudo ./L0p4Map.sh

ويندوز

افتح محطة طرفية (PowerShell أو CMD) كمسؤول، ثم:

venv\Scripts\activate
python L0p4Map.py

سير العمل

1. اختر واجهة الشبكة من القائمة المنسدلة في شريط الأدوات
2. اضغط على [ SCAN ] لاكتشاف جميع الأجهزة: يتم بصمة كل مضيف عبر TTL واستكشاف المنافذ و SNMP
3. انقر على جهاز لرؤية التفاصيل وتنفيذ إجراءات سريعة (ping، traceroute، مسح منفذ)
4. انتقل إلى Graph لاستكشاف طوبولوجيا الشبكة الحقيقية: حرّك المؤشر فوق العُقد للحصول على معلومات كاملة عن الجهاز، انقر نقرًا مزدوجًا لتعيين تسمية مخصصة
5. بدّل بين تخطيط [ HIERARCHICAL ] و [ FORCE ATLAS ] من عرض الرسم البياني
6. استخدم Attack Surface لتشغيل مسح nmap عميق + vulners على أي مضيف ومراجعة CVEs
7. استخدم Traffic Analyzer لالتقاط الحزم الحية، التصفية حسب الجهاز أو البروتوكول، والتصدير إلى CSV
8. فعّل [ LIVE ] في عرض الرسم البياني للحفاظ على تحديث الطوبولوجيا تلقائيًا
9. فعّل Continuous Monitoring لإبقاء الوكيل يستمع بشكل سلبي على ARP/mDNS وتلقي تنبيهات عند ظهور أجهزة جديدة، دون الحاجة لإعادة تشغيل مسح كامل

إخلاء مسؤولية قانوني

هذه الأداة مصممة لتدقيق الشبكات المصرح به فقط. استخدم L0p4Map فقط على الشبكات التي تملكها أو لديك إذن صريح باختبارها. المسح غير المصرح به غير قانوني.

المؤلف

HaxL0p4: GitHub