---

في العمل

نظرة عامة على الفحص · توزيع الخطورة

النتائج · شارات CVE/OWASP · شريط التصفية

---

🎯 ما هو Argus؟

Argus هو ماسح أمان WordPress جاهز للإنتاج يضع الأخلاق أولاً. صُمم لمختبري الاختراق وباحثي الأمن ومدراء WordPress، ويجمع بين فحص الثغرات التقليدي وتحليل الذكاء الاصطناعي المتطور لتقديم رؤى قابلة للتنفيذ.

لماذا Argus؟

• 🔒 أخلاقي بالتصميم: نظام رمز الموافقة يمنع الفحص غير المصرح به
• 🔍 بيانات CVE حقيقية: ارتباط مباشر مع WPVulnerability.net + درجات CVSS من NVD (كلاهما مجاني، بدون مفتاح)
• 🗂️ ربط OWASP: كل نتيجة مرتبطة بـ OWASP Top 10 2021
• 📈 مقارنة الفحوصات: --diff last يقارن الفحوصات لتتبع تقدم المعالجة
• 🤖 مدعوم بالذكاء الاصطناعي: GPT-4 أو Claude أو Ollama محلي — مع البث ووضع الوكيل ومقارنة متعددة النماذج
• 📊 تقارير احترافية: HTML غني بشارات CVE/CWE/OWASP/CVSS + JSON قابل للقراءة آليًا
• 🚀 سريع وفعّال: فحص متزامن مع تحديد معدل ذكي
• 💾 تتبع دائم: قاعدة بيانات SQLite لتاريخ الفحص
• 🐳 جاهز لـ Docker: فحص قائم على الحاويات + مختبر اختبار معرّض للثغرات مضمّن

ما الذي يفحصه؟

فئة الفحص	الوضع الآمن	الوضع الهجومي	التفاصيل
اكتشاف WordPress	✅	✅	تحديد بصمة الإصدار عبر وسوم meta وملف readme وRSS والأصول
الإضافات والثيمات	100 إضافة	447 إضافة	اكتشاف الإصدار (4 طرق) + ارتباط فوري بـ CVE/CVSS
الملفات الحساسة	74 مسارًا	437 مسارًا	نسخ احتياطية لـ wp-config و.env وملفات SQL dump و.git وسجلات التصحيح وأدوات PHP
تعداد المستخدمين	3 طرق	6 طرق	معرّف المؤلف IDOR وREST API وتحليل HTML + oEmbed ورسالة خطأ تسجيل الدخول وXML-RPC
ترويسات الأمان	✅	✅	HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy
سوء الإعدادات	✅	✅	XML-RPC، وضع التصحيح، عرض الدليل، محرر الملفات
أمان تسجيل الدخول	❌	✅	2FA، CAPTCHA، حماية من القوة الغاشمة، تسجيل مفتوح، سياسة كلمات المرور
زحف الويب	❌	✅	robots.txt وsitemap.xml وتعليقات HTML واكتشاف الروابط (عمق 1)

---

✨ الميزات

🛡️ الفحص الأمني الأساسي```bash

One command, comprehensive analysis

python -m argus --target https://example.com --html

- **التعرّف متعدد الأساليب**: يكتشف WordPress 4.x-6.x بدون أي نتائج إيجابية كاذبة
- **ربط CVE في الوقت الفعلي**: يفحص كل إصدار تم اكتشافه من الإضافات والقوالب والنواة مقابل WPVulnerability.net (مجاني، بدون مفتاح API)
- **تقييم CVSS**: يجلب الدرجات من NVD لكل CVE (حرج ≥9.0، مرتفع ≥7.0، متوسط ≥4.0)
- **اكتشاف أحدث إصدار**: تعرض واجهة WordPress.org API الإصدار المستقر الحالي بجانب الإصدار المكتشف
- **OWASP Top 10 2021**: كل نتيجة تم تعيينها إلى فئة OWASP الخاصة بها (A01–A10)
- **فحص متزامن**: تجمع الخيوط + تحديد المعدل لفحوصات سريعة ومحترمة
- **اكتشاف ذكي**: إيقاف مبكر للمواقع غير المستندة إلى WordPress (رفض أسرع بنسبة 99%)
- **جمع الأدلة**: يتم الاحتفاظ باستجابات HTTP والترويسات ومحتويات الملفات

### 📈 تقارير فرق الفحص (v0.2.0)```bash
# Compare this scan against the previous one
python -m argus --target https://example.com --html --diff last

# Or reference a specific scan ID
python -m argus --target https://example.com --html --diff 42

يعرض قسم الفروقات:

• نتائج جديدة (ظهرت منذ آخر فحص) — باللون الأحمر
• نتائج مُصلَحة (تمت معالجتها منذ آخر فحص) — باللون الأخضر مع خط يتوسط النص
• نتائج مستمرة (موجودة في كلا الفحصين) — مطوية افتراضيًا
• تحذير عدم تطابق الوضع عند مقارنة الفحوصات الآمنة بالفحوصات العدوانية

🤖 تحليل مدعوم بالذكاء الاصطناعي

اختر مزود الذكاء الاصطناعي الخاص بك بناءً على احتياجاتك:

المزود	الأنسب لـ	السرعة	التكلفة/الفحص	الخصوصية
OpenAI gpt-4o-mini (الافتراضي)	أفضل قيمة	⚡ ~40s	💰 ~$0.006	🔒 قياسية
OpenAI gpt-4o	جودة إنتاجية	⚡ ~40s	💰 ~$0.05	🔒 قياسية
Anthropic claude-3-5-haiku	تركيز على الخصوصية	⚡ ~55s	💰 ~$0.02	🔒 معززة
Ollama (محلي)	خصوصية كاملة	🐢 ~28min	💰 مجاني	🔐 100% دون اتصال

أوضاع التحليل:

• تقني: إصلاح خطوة بخطوة مع أوامر WP-CLI ومقتطفات إعدادات
• تنفيذي: ملخصات بلغة بسيطة لأصحاب المصلحة والإدارة
• وكيل (--ai-agent): مُثرى ببيانات NVD CVE الحية وعمليات بحث WPVulnerability.net (واجهات برمجة تطبيقات مجانية)
• مقارنة (--ai-compare): تحليل جنبًا إلى جنب من مزودين متعددين بالتوازي
• تدفق (--ai-stream): إخراج الرموز في الوقت الفعلي أثناء توليد الذكاء الاصطناعي
• الميزانية (--ai-budget): فرض سقف للتكلفة مع حد إيقاف قابل للتكوين

📊 تقارير احترافية