🛡️ Intrusion-Alert-Educational-Network-IDS

نظام كشف التسلل (IDS) خفيف الوزن مبني بلغة Python لمراقبة حركة مرور الشبكة واكتشاف هجمات DoS/DDoS المحتملة بناءً على معدل الطلبات لكل عنوان IP.

📌 الميزات

• 📡 التقاط الحزم في الوقت الفعلي باستخدام Scapy
• 📊 تتبّع عدد الطلبات لكل عنوان IP
• 🚨 اكتشاف هجمات DoS/DDoS المحتملة
• 🪟 نظام تنبيه بواجهة رسومية باستخدام Tkinter
• ⚡ متعدد الخيوط لتحسين الأداء

🧠 كيف يعمل

1. يستمع السكربت إلى جميع حزم IP الواردة.
2. يتم تتبّع عنوان IP المصدر لكل حزمة.
3. يتم عدّ الطلبات لكل ثانية.
4. إذا تجاوز عنوان IP معين الحد الأدنى (الافتراضي: 100 طلب/ثانية)، يتم إطلاق تنبيه.

⚙️ المتطلبات

تأكد من تثبيت Python 3، ثم قم بتثبيت المتطلبات:

pip install scapy

⚠️ ملاحظة: قد تحتاج إلى صلاحيات إدارية/صلاحيات الجذر لالتقاط حركة مرور الشبكة.

▶️ الاستخدام

قم بتشغيل السكربت:

sudo python plugin.py

(استخدم sudo على Linux/macOS للحصول على صلاحيات التقاط الحزم)

🔧 الإعداد

يمكنك ضبط حساسية الكشف عن طريق تعديل:

THRESHOLD = 100  # Requests per second

🚨 نظام التنبيه

• يعرض نافذة منبثقة عند اكتشاف نشاط مشبوه
• يطبع رسالة تنبيه في الطرفية

مثال:

Possible DDoS/DoS attack detected!
Source IP: 192.168.1.5

⚠️ القيود

• قد ينتج عنها إنذارات كاذبة (مثل حركة مرور عالية كالتنزيلات أو البث المباشر)
• يكتشف فقط بناءً على معدل الحزم (وليس هجمات محددة بالبروتوكول)
• قد تسبب التنبيهات الرسومية مشاكل في الأداء إذا تم تشغيلها بشكل متكرر
• يتطلب صلاحيات الجذر/المسؤول

💡 تحسينات مستقبلية

• اكتشاف أنواع هجمات محددة (SYN Flood، UDP Flood)
• إضافة نظام تسجيل بدلاً من التنبيهات الرسومية
• التكامل مع جدار الحماية لحظر عناوين IP الضارة
• لوحة تحكم ويب للمراقبة
• تصفية قائمة على المنافذ

📂 هيكل المشروع

.
├── plugin.py
└── README.md

👨‍💻 المؤلف

Belal Eladawy مهندس شبكات وباحث أمني

📜 الترخيص

هذا المشروع مفتوح المصدر ومتوفر بموجب رخصة MIT.

⭐ الدعم

إذا وجدت هذا المشروع مفيدًا، فكّر في منحه نجمة ⭐ على GitHub!