مستكشف الثغرات (Exploit Mapper)

منصة شاملة لإدارة الثغرات الأمنية تقوم بتحليل تقارير المسح الأمني، وإثراء بيانات الثغرات بمعلومات الاستغلالات، وتقديم تقييم للمخاطر قابل للتنفيذ من أجل تحديد أولويات المعالجة.

الميزات

• استيراد متعدد التنسيقات: دعم تقارير الثغرات بصيغ CSV وExcel من ماسحات ضوئية مختلفة (Nessus وQualys وArctic Wolf وOpenVAS والمزيد)
• كشف تلقائي للأعمدة: تعيين ذكي لأسماء الأعمدة الخاصة بالماسح إلى الحقول القياسية
• إثراء بالاستغلالات: بحث تلقائي في قائمة CISA KEV (الثغرات المستغلة المعروفة) وقاعدة Exploit-DB
• محرك تقييم المخاطر: درجات مخاطر سياقية بناءً على CVSS وتوفر الاستغلال وأهمية الأصول
• إضافة ثغرات يدوية (غير نظامية): القدرة على إضافة ثغرات يدويًا لقبول أن الماسح لا يستطيع اكتشافها؛ مثل استخدام TLS v1 للتطبيق XYZ.
• لوحة تحكم تفاعلية: مقياس مخاطر فوري، وتفصيل حسب الشدة، وتحليل الاتجاهات
• إدارة الأجهزة: تتبع الثغرات حسب المضيف/الجهاز مع معلومات نظام التشغيل والأهمية
• تتبع المعالجة: سير عمل الحالة، والتعيين، وتتبع الحل
• مصادقة المستخدم: التحكم في الوصول القائم على الأدوار (مسؤول، مستخدم، مشاهد)
• آمنة بالتصميم: التحقق من صحة الملفات المتوافق مع OWASP، وتجزئة كلمة المرور باستخدام PBKDF2، وإدارة الجلسات

*** استخدام عملية إثراء CVE في التحميل الأول قد يبطئ عملية التحميل، حيث سيحاول فقط إثراء الثغرات المرفوعة التي تم وضع علامة عليها كقابلة للاستغلال من مسحك، ولكن يمكن أن يختلف التوقيت بشكل كبير حسب حجم الملف المرفوع.***

لوحة التحكم

توفر لوحة التحكم نظرة عامة سريعة على وضعك الأمني من خلال:

• مقياس درجة المخاطر الإجمالي
• رسوم بيانية لتوزيع الشدة
• أهم الثغرات القابلة للاستغلال
• تتبع تقدم المعالجة

قائمة الثغرات

تصفح الثغرات وتصفيتها وفرزها حسب:

• الشدة، درجة المخاطر، CVSS
• توفر الاستغلال
• حالة CISA KEV
• المضيف/الجهاز
• الحالة (مفتوحة، قيد التقدم، تم حلها)

تفاصيل الثغرة

عرض تفصيلي يتضمن:

• توصيات الماسح
• الإجراءات المطلوبة من CISA KEV
• سيناريوهات الهجوم
• النتائج ذات الصلة عبر الأجهزة
• سير عمل المعالجة

المتطلبات الأساسية

• Node.js >= 18.0.0
• npm >= 9.0.0
• Git (لاستنساخ المستودع)
• متصفح ويب حديث (Chrome وFirefox وEdge وSafari)

تثبيت المتطلبات الأساسية

nvm install 22.12.0
nvm use 22.12.0

winget install OpenJS.NodeJS.LTS
winget install Git.Git

choco install nodejs-lts
choco install git

brew install node
brew install git

node --version
npm --version

# استخدام مستودع NodeSource لأحدث إصدار LTS
curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash -
sudo apt-get install -y nodejs git

# تحقق
node --version
npm --version

التثبيت

1. استنساخ المستودع

macOS / Linux:

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (موجه الأوامر):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

Windows (PowerShell):

git clone https://github.com/jrokz2315/exploit-mapper.git
cd exploit-mapper

2. تثبيت التبعيات

جميع المنصات:

npm run install:all

أو التثبيت يدويًا:

macOS / Linux:

npm install
cd server && npm install
cd ../client && npm install
cd ..

Windows (موجه الأوامر):

npm install
cd server && npm install
cd ..\client && npm install
cd ..

Windows (PowerShell):

npm install
cd server; npm install
cd ..\client; npm install
cd ..

ملاحظة (Windows): إذا واجهت أخطاء مع better-sqlite3، قد تحتاج إلى تثبيت أدوات بناء Windows:

npm install --global windows-build-tools

أو قم بتثبيت أدوات بناء Visual Studio مع عبء عمل "Desktop development with C++" من https://visualstudio.microsoft.com/visual-cpp-build-tools/

3. بدء التطبيق

وضع التطوير (مع إعادة التحميل الفوري) — جميع المنصات:

npm run dev

يؤدي هذا إلى بدء خادم الخلفية (المنفذ 3000) وخادم الواجهة الأمامية للتطوير (المنفذ 5173).

وضع الإنتاج — جميع المنصات:

# بناء العميل
npm run build

# بدء الخادم
npm start

4. الوصول إلى التطبيق

افتح متصفحك وانتقل إلى:

• التطوير: http://localhost:5173
• الإنتاج: http://localhost:3000

5. تسجيل الدخول الافتراضي

عند التشغيل الأول، يتم إنشاء حساب مسؤول افتراضي:

• اسم المستخدم: admin
• كلمة المرور: Admin123!

سيُطلب منك تغيير كلمة المرور هذه عند أول تسجيل دخول.

هيكل المشروع

exploit-mapper/
├── client/                 # الواجهة الأمامية React
│   ├── src/
│   │   ├── components/     # مكونات واجهة المستخدم القابلة لإعادة الاستخدام
│   │   ├── pages/          # مكونات الصفحات
│   │   └── App.jsx         # المكون الرئيسي للتطبيق
│   ├── package.json
│   └── vite.config.js
├── server/                 # الخلفية Express
│   ├── src/
│   │   ├── db/             # مخطط قاعدة البيانات والاتصال
│   │   ├── middleware/     # الوسائط الوسيطة للمصادقة
│   │   ├── routes/         # مسارات API
│   │   └── services/       # منطق الأعمال
│   ├── data/               # قاعدة بيانات SQLite (ملف .gitignore)
│   ├── uploads/            # تخزين مؤقت للتحميل (ملف .gitignore)
│   └── package.json
├── package.json            # جذر الحزمة مع البرامج النصية
├── .gitignore
├── LICENSE
├── CONTRIBUTING.md
└── README.md

نقاط نهاية API

المصادقة

لوحة التحكم

الثغرات