OSTE-Web-Log-Analyzer

أتمتة عملية تحليل سجلات خادم الويب باستخدام محلل سجلات الويب بلغة بايثون. هذه الأداة القوية مصممة لتعزيز الأمان من خلال تحديد واكتشاف أنواع مختلفة من الهجمات الإلكترونية داخل سجلات الخادم الخاص بك. ابقَ في صدارة التهديدات المحتملة مع ميزات تتضمن:

جدول المحتويات

• الميزات
• [الميزات المستقبلية](#Future Features)
• التثبيت
• الاستخدام
• المساهمة
• الترخيص

الميزات

1. كشف الهجمات: تحديد ووسم هجمات Cross-Site Scripting (XSS) المحتملة، و Local File Inclusion (LFI)، و Remote File Inclusion (RFI)، وغيرها من هجمات تطبيقات الويب الشائعة.

2. مراقبة حد المعدل: اكتشاف أنماط مشبوهة في الطلبات المتعددة التي تتم في إطار زمني قصير، مما يساعد في تحديد هجمات القوة الغاشمة أو أدوات المسح الآلي.

3. كشف الماسحات الآلية: حافظ على أمان تطبيقات الويب الخاصة بك عن طريق تحديد الطلبات المرتبطة بأدوات المسح الآلي المعروفة أو ماسحات الثغرات الأمنية.

4. تحليل وكيل المستخدم: تحليل وتحديد سلاسل User-Agent الضارة المحتملة، مما يسمح لك باكتشاف السلوك غير المعتاد أو المشبوه.

الميزات المستقبلية

يتم تطوير هذا المشروع بنشاط، وقد تتضمن الميزات المستقبلية:

1. تحديد الموقع الجغرافي للـ IP: تحديد الموقع الجغرافي لعناوين IP في السجلات.
2. المراقبة في الوقت الفعلي: تنفيذ إمكانيات المراقبة في الوقت الفعلي للكشف الفوري عن التهديدات.

التثبيت

الأداة تتطلب فقط Python 3 في الوقت الحالي.

1. الخطوة 1: git clone https://github.com/OSTEsayed/OSTE-Web-Log-Analyzer.git
2. الخطوة 2: cd OSTE-Web-Log-Analyzer
3. الخطوة 3: python3 WLA-cli.py

الاستخدام

بعد استنساخ المستودع إلى جهازك المحلي، يمكنك بدء التطبيق عن طريق تنفيذ الأمر python3 WLA-cli.py. مثال استخدام بسيط : python3 WLA-cli.py -l LogSampls/access.log -t

استخدم -h أو --help للحصول على أمثلة استخدام أكثر تفصيلاً : python3 WLA-cli.py -h

المساهمة

نرحب بالمساهمات لتعزيز وتحسين هذا المشروع. إما عن طريق التبرع :

أو بقدرة عقلك. للمساهمة، يُرجى اتباع الإرشادات التالية:

1. قم بعمل Fork للمستودع وإنشاء فرع جديد لمساهمتك.
2. تأكد من أن الكود الخاص بك يتوافق مع معايير الترميز الخاصة بالمشروع.
3. قم بإجراء تغييراتك، مع معالجة المشكلة المحددة أو إضافة التحسين المقترح.
4. اختبر تغييراتك بدقة.
5. قم بعمل Commit للتغييرات وقدم رسالة commit واضحة ووصفية.
6. ادفع تغييراتك إلى المستودع الخاص بك (forked repository).
7. قدم طلب سحب (pull request)، مع تفصيل التغييرات التي أجريتها وتقديم أي معلومات أو سياق ذي صلة.

يُرجى ملاحظة أن جميع المساهمات ستتم مراجعتها من قبل القائمين على المشروع. نحن نقدر جهودك وسنبذل قصارى جهدنا لتقديم ملاحظات في الوقت المناسب.

إذا كانت لديك أي أسئلة أو تحتاج إلى مزيد من التوضيح، فلا تتردد في التواصل معنا عبر متتبع المشكلات (issue tracker) أو عن طريق الاتصال بالقائمين على المشروع مباشرة.

الترخيص

هذا المشروع مرخص بموجب رخصة GNU GENERAL PUBLIC LICENSE الإصدار 3، 29 يونيو 2007.

هذا المشروع مخصص للأغراض التعليمية ويهدف إلى تبسيط التقييم الشامل للأمن السيبراني. ومع ذلك، نود التأكيد على أننا لسنا مسؤولين عن أي استخدام ضار لهذا التطبيق. من الضروري أن يتحلى مستخدمو هذا البرنامج بالمسؤولية والسلوك الأخلاقي. نوصي بشدة بإخطار الأهداف أو الأفراد المعنيين قبل استخدام هذا البرنامج.

الاتصال

لينكد إن: (https://www.linkedin.com/in/oudjani-seyyid-taqy-eddine-b964a5228)