SILENTCHAIN

إضافة ماسح ثغرات مدعومة بالذكاء الاصطناعي لـ Burp Suite مع دعم متعدد المزوّدين (Ollama, OpenAI, Claude, Gemini)

ملاحظة: هذا هو الإصدار المجتمعي. الإصدارات التجارية والاحترافية ذات الميزات المتقدمة متوفرة بشكل منفصل.

🌟 نظرة عامة

SILENTCHAIN AI™ - الإصدار المجتمعي هو إضافة لـ Burp Suite تجلب قوة الذكاء الاصطناعي لاختبار أمان تطبيقات الويب. باستخدام نماذج ذكاء اصطناعي متقدمة، يقوم SILENTCHAIN بتحليل سلبي ذكي لحركة مرور HTTP لتحديد ثغرات OWASP Top 10، والتكوينات الأمنية الخاطئة، ونقاط الهجوم المحتملة.

لماذا SILENTCHAIN؟

أجهزة المسح التقليدية تعتمد على تواقيع وأنماط محددة مسبقًا. SILENTCHAIN AI™ يتجاوز ذلك من خلال:

• 🧠 تحليل مدعوم بالذكاء الاصطناعي: يستخدم نماذج لغوية حديثة (Burp AI, Ollama, OpenAI, Claude, Gemini, Azure) للكشف الذكي عن الثغرات
• 🎯 كشف واعي بالسياق: يفهم منطق التطبيق وسياق الأعمال، وليس مجرد مطابقة الأنماط
• ⚡ مسح فوري: يحلل حركة المرور أثناء تدفقها عبر وكيل Burp
• 📊 تقارير احترافية: يولد نتائج مفصلة مع تعيينات CWE و OWASP وإرشادات المعالجة
• 🔄 صفر نتائج إيجابية خاطئة: التحقق بالذكاء الاصطناعي يقلل الضوضاء ويركز على الثغرات الحقيقية
• 🆓 إصدار مجتمعي: قدرات تحليل سلبي مجانية

✨ الميزات

القدرات الأساسية

🔍 التحليل السلبي بالذكاء الاصطناعي

• تحليل حركة المرور في الوقت الفعلي عبر وكيل Burp
• كشف ثغرات OWASP Top 10
• نتائج أمنية مع تعيينات CWE
• تسجيل الثقة الذكي

🎨 واجهة مستخدم احترافية

• لوحة تحكم حديثة وبديهية
• لوحة نتائج حية مع ترميز ألوان حسب الخطورة
• تتبع وإدارة المهام
• تسجيل وحدة التحكم المدمجة

🤖 دعم متعدد الذكاء الاصطناعي

• Burp AI (افتراضي؛ داخل المعالجة، بدون إعدادات؛ Burp Suite Professional)
• Ollama (محلي، مجاني، يركز على الخصوصية)
• OpenAI (GPT-4 / GPT-4o)
• Claude (Anthropic)
• Gemini (Google)
• Azure OpenAI / Foundry

📋 تقارير ذكية

• أوصاف تفصيلية للثغرات
• تحديد المعلمات المتأثرة
• تعيينات CWE و OWASP
• توصيات المعالجة
• روابط مباشرة لمصادر الأمان

🛡️ خصوصية البيانات (DataSanitizer)

• ممكّن افتراضيًا — يحمي تلقائيًا البيانات الحساسة قبل مغادرتها جهازك
• تنقيح ثنائي الاتجاه: يتم استبدال القيم الحساسة بعلامات [REDACTED_*] قبل الإرسال إلى مزودي الذكاء الاصطناعي السحابيين، ثم يتم استعادتها في الاستجابة
• يكتشف وينقّح:
  • مفاتيح API — OpenAI (sk-), GitHub (ghp_), AWS (AKIA), GitLab (glpat-), Slack (xoxb-)
  • رؤوس التفويض — رموز Bearer، المصادقة الأساسية
  • بيانات الاعتماد — حقول كلمة المرور/السر/الرمز، عناوين URI user:pass@host
  • كوكيز الجلسة — معرفات الجلسة، رموز CSRF، JWTs، رموز المصادقة
  • عناوين البريد الإلكتروني
  • عناوين IP وأسماء المضيفين — تفاصيل البنية التحتية الهدف
• يتم تخطيه بالكامل لـ Ollama (محلي فقط، لا تغادر البيانات جهازك)
• يمكن إيقاف تشغيله في الإعدادات للمستخدمين المتقدمين

كشف الثغرات

يكتشف SILENTCHAIN AI™ مجموعة واسعة من المشكلات الأمنية بما في ذلك:

🚀 بداية سريعة

المتطلبات الأساسية

• Burp Suite Professional 2025.2+ (موصى به — مطلوب لمزود Burp AI الافتراضي) أو Burp Suite Community (يعمل مع مزودين خارجيين مثل Ollama)
• بيئة تشغيل Java 21 (مضمنة مع إصدارات Burp الحالية)
• مزود ذكاء اصطناعي (أحد ما يلي):
  • Burp AI (افتراضي؛ بدون إعدادات؛ يتطلب Burp Suite Professional + اشتراك Burp AI نشط)
  • Ollama (مجاني، محلي، يركز على الخصوصية)
  • مفتاح OpenAI API
  • مفتاح Claude (Anthropic) API
  • مفتاح Gemini (Google) API
  • Azure OpenAI / Foundry

التثبيت

1. تحميل الإضافة

   • احصل على أحدث ملف silentchain-community-edition.jar من إصدارات GitHub (هذا الرابط يقدم دائمًا أحدث بناء). الإصدارات المحددة (silentchain-community-edition-X.Y.Z.jar) موجودة في صفحة Releases.

2. تحميلها في Burp Suite

   • اذهب إلى Extensions → Installed → Add
   • عيّن نوع الإضافة: Java
   • اختر ملف .jar الذي تم تحميله وانقر Next

3. تكوين مزود الذكاء الاصطناعي

   • افتح علامة التبويب SILENTCHAIN Community → ⚙ Settings
   • اختر مزودًا — Burp AI يعمل بدون أي تكوين. بالنسبة للمزود الخارجي، قم بتعيين URL API / المفتاح / النموذج، انقر Test Connection، ثم Save.

4. بدء المسح

   • عيّن النطاق المستهدف في Burp (Target → Scope)
   • فعّل التحليل السلبي في علامة تبويب SILENTCHAIN Community (وهو متوقف بشكل افتراضي)، ثم تصفح الهدف عبر وكيل Burp — أو انقر بزر الماوس الأيمن على أي طلب → Analyze (SILENTCHAIN) للتحليل عند الطلب
   • تظهر النتائج في علامة تبويب SILENTCHAIN Community وكمشكلات أصلية في Burp Scanner

المتطلبات

• متعدد المنصات: Windows, macOS, Linux
• Burp Suite Community أو Professional (Professional + اشتراك AI لمزود Burp AI)
• Java 21 (مضمنة مع إصدارات Burp الحالية)

🔧 الإعدادات

إعداد مزود الذكاء الاصطناعي

الخيار 1: Burp AI (افتراضي — بدون إعدادات)

يتطلب Burp Suite Professional + اشتراك Burp AI نشط. لا حاجة لـ API URL أو مفتاح — يتم التحليل داخل المعالجة من خلال خدمة Burp AI من PortSwigger ويستهلك أرصدة Burp AI من حسابك.

• المزود: Burp AI
• API URL / Key / Model: (غير مطلوب)

الخيار 2: Ollama (موصى به للاستخدام المحلي/الخاص)

مجاني، محلي، لا يتطلب مفاتيح API

1. تثبيت Ollama:

   root@kitploit:~

   # macOS/Linux
   curl -fsSL https://ollama.ai/install.sh | sh
   
   # Windows
   # تنزيل من https://ollama.ai/download
   

2. سحب نموذج:

   root@kitploit:~

   ollama pull deepseek-r1
   # أو
   ollama pull llama3
   

3. تكوين SILENTCHAIN:

   • المزود: Ollama
   • API URL: http://localhost:11434
   • النموذج: deepseek-r1:latest

الخيار 3: OpenAI

1. الحصول على مفتاح API من platform.openai.com

2. تكوين SILENTCHAIN:

   • المزود: OpenAI
   • API URL: https://api.openai.com/v1
   • مفتاح API: sk-...
   • النموذج: gpt-4 أو gpt-3.5-turbo

الخيار 4: Claude (Anthropic)

1. الحصول على مفتاح API من console.anthropic.com

2. تكوين SILENTCHAIN:

   • المزود: Claude
   • API URL: https://api.anthropic.com/v1
   • مفتاح API: مفتاح Anthropic API الخاص بك
   • النموذج: claude-3-5-sonnet-20241022

الخيار 5: Google Gemini

1. الحصول على مفتاح API من makersuite.google.com

2. تكوين SILENTCHAIN:

   • المزود: Gemini
   • API URL: https://generativelanguage.googleapis.com/v1
   • مفتاح API: مفتاح Google API الخاص بك
   • النموذج: gemini-1.5-pro

مرجع الإعدادات

📖 التوثيق

كيف يعمل

1. اعتراض حركة المرور: يراقب SILENTCHAIN طلبات/استجابات HTTP عبر وكيل Burp
2. تصفية النطاق: يحلل فقط الأهداف الواقعة في النطاق (تم تكوينها في Target Scope في Burp)
3. تحليل الذكاء الاصطناعي: يرسل بيانات الطلب/الاستجابة إلى الذكاء الاصطناعي للتحليل الأمني
4. كشف الثغرات: يحدد الذكاء الاصطناعي المشكلات الأمنية بناءً على أنماط OWASP Top 10
5. إنشاء النتائج: ينشئ تقارير مفصلة مع الخطورة والثقة والمعالجة
6. إزالة التكرار: يمنع النتائج المكررة لنفس عنوان URL / تركيبة المعلمة

مستويات ثقة النتائج

مكونات واجهة المستخدم

📊 لوحة الإحصائيات

• إجمالي الطلبات: طلبات HTTP التي تم تحليلها
• تم التحليل: تمت معالجتها بنجاح
• تم التخطي (مكرر): منع التحليل الزائد عن الحاجة
• النتائج المنشأة: إجمالي الثغرات الموجودة
• الأخطاء: حالات فشل التحليل

📋 المهام النشطة

• يعرض الطلبات الجاري معالجتها
• تتبع الحالة (في قائمة الانتظار، جاري التحليل، مكتمل)
• توقيت المدة

🔍 لوحة النتائج

• جميع الثغرات المكتشفة
• ترميز الألوان حسب الخطورة:
  • 🔴 عالية - ثغرات حرجة
  • 🟠 متوسطة - مشكلات أمنية مهمة
  • 🟡 منخفضة - ثغرات طفيفة
  • 🔵 معلوماتية - ملاحظات أمنية
• مستويات الثقة
• طوابع زمنية للاكتشاف

🖥️ وحدة التحكم

• تسجيل في الوقت الفعلي
• حالة اتصال الذكاء الاصطناعي
• تقدم التحليل
• رسائل الخطأ

🎯 أمثلة الاستخدام

سير العمل الأساسي

1. تعيين النطاق المستهدف

   root@kitploit:~

   Burp → Target → Scope → Add
   مثال: https://example.com/*
   

2. تصفح التطبيق

   • قم بتكوين وكيل المتصفح إلى Burp (127.0.0.1:8080)
   • انتقل عبر التطبيق المستهدف
   • يقوم SILENTCHAIN بالتحليل في الخلفية

3. مراجعة النتائج

   • تحقق من لوحة SILENTCHAIN → Findings
   • أو Target → Issue Activity (متكامل مع Burp)

تحليل قائمة السياق

انقر بزر الماوس الأيمن على أي طلب في:

• Proxy History
• Site Map
• Repeater

حدد: SILENTCHAIN - Analyze Request

هذا يجبر التحليل حتى لو تم مسح عنوان URL مسبقًا.

التحقق اليدوي

1. حدد نتيجة في لوحة النتائج
2. راجع الوصف التفصيلي
3. تحقق من المعلمات المتأثرة
4. اتبع روابط CWE/OWASP لمزيد من المعلومات
5. اختبر يدويًا باستخدام Burp Repeater/Intruder

🆚 المجتمعي مقابل الاحترافي

⬆️ الترقية إلى الاحترافي

SILENTCHAIN Professional يضيف قدرات التحقق النشطة:

• 🎯 التحقق من المرحلة الثانية: التحقق تلقائيًا من النتائج باستخدام حمولات الاستغلال
• 🛡️ كشف WAF: يحدد ويتكيف مع جدران الحماية لتطبيقات الويب
• 📚 مكتبات حمولات منسقة: حمولات OWASP مختبرة في المعارك
• 🌐 اختبار OOB: اكتشاف الثغرات العمياء (SSRF، XXE، إلخ.)
• 🔄 التكامل مع Burp Intruder: تكوين تلقائي لهجمات التنبيه
• ⚡ التنبيه الذكي: حمولات مولدّة بالذكاء الاصطناعي لأقصى تغطية

شاهده أثناء العمل — شاهد SILENTCHAIN Professional demo الكامل لرؤية التحقق النشط المدعوم بالذكاء الاصطناعي، وتجاوز WAF، والتنبيه التلقائي أثناء العمل.

اتصل بنا للحصول على تراخيص تجارية وإصدارات احترافية: [email protected]

🛠️ استكشاف الأخطاء وإصلاحها

المشكلات الشائعة

"فشل اختبار اتصال الذكاء الاصطناعي"

الحل:

• تحقق من أن مزود الذكاء الاصطناعي قيد التشغيل (Ollama: ollama list)
• تأكد من صحة API URL
• بالنسبة للمزودين السحابيين، تأكد من صحة مفتاح API
• تحقق من اتصال الشبكة

"لم يتم اكتشاف أي نتائج"

الحل:

• تأكد من أن الهدف ضمن النطاق (Target → Scope)
• تأكد من أن حركة المرور تتدفق عبر وكيل Burp
• تحقق من وحدة التحكم بحثًا عن أخطاء
• جرب التحليل اليدوي (انقر بزر الماوس الأيمن → SILENTCHAIN - Analyze Request)

"فشل تحميل الإضافة"

الحل:

• تأكد من تعيين نوع الإضافة إلى Java عند تحميل ملف .jar
• تحقق من أن إصدار Burp Suite حديث (2025.2+ لمزود Burp AI) مع بيئة تشغيل Java 21
• راجع Extensions → Installed → (SILENTCHAIN Community) → Errors / Output
• أعد تنزيل ملف .jar إذا كان الملف قد يكون تالفًا

استخدام مرتفع للذاكرة

الحل:

• قلل من إعداد Max Tokens (Settings → AI Provider)
• امسح المهام المكتملة بانتظام
• استخدم نماذج ذكاء اصطناعي أخف (على سبيل المثال، llama3 بدلاً من deepseek-r1)

وضع التصحيح

فعّل التسجيل المفصل:

1. Settings → Advanced
2. حدد Verbose Logging
3. راجع وحدة التحكم للحصول على مخرجات مفصلة

🤝 المساهمة

هذا المشروع لا يقبل المساهمات الخارجية. راجع CONTRIBUTING.md للتفاصيل.

الإبلاغ عن الأخطاء

1. تحقق من المشكلات الحالية
2. أنشئ مشكلة جديدة تتضمن:
   • إصدار Burp Suite
   • إصدار SILENTCHAIN
   • مزود/نموذج الذكاء الاصطناعي
   • خطوات إعادة الإنتاج
   • رسائل الخطأ (من وحدة التحكم)

طلبات الميزات

افتح مشكلة مع وسم enhancement:

• صف الميزة
• اشرح حالة الاستخدام
• قدم أمثلة إن أمكن

📄 الترخيص

SILENTCHAIN AI™ CE هو برنامج مرئي المصدر لكنه مملوك. باستخدام هذا البرنامج، فإنك توافق على الشروط الواردة في ملف LICENSE.

متجر BApp من PortSwigger

يمنح PortSwigger Ltd. إذنًا صريحًا لإعادة التوزيع والاستضافة وتجميع هذا البرنامج داخل Burp Suite ومتجر BApp مجانًا للمستخدمين. جميع عمليات إعادة التوزيع الأخرى محظورة دون إذن كتابي.

⚖️ الاستخدام المسؤول

لا تستخدم هذا البرنامج للوصول غير المصرح به أو الأنشطة خارج الأنظمة التي تمتلكها أو لديك إذن صريح لاختبارها.

معالجة البيانات والإفصاح عن الذكاء الاصطناعي الخارجي

راجع PRIVACY.md للحصول على إشعار الخصوصية الكامل، بما في ذلك جدول إقامة البيانات لكل مزود ومسؤولياتك عند مسح الأهداف الحساسة.

يقوم SILENTCHAIN بتحليل طلبات واستجابات HTTP التي يعترضها Burp Suite. اعتمادًا على مزود الذكاء الاصطناعي الذي تختاره، قد يتم إرسال هذه البيانات إلى خدمات سحابية تابعة لجهات خارجية.

أي مزود يرى بياناتك

عند تحديد مزود ذكاء اصطناعي سحابي، يرسل SILENTCHAIN طريقة طلب HTTP، وعنوان URL، والرؤوس، والجسم، وبيانات الاستجابة لكل طلب داخل النطاق إلى API المزود للتحليل. يقوم DataSanitizer المدمج (مفعل افتراضيًا) بتنقيح مفاتيح API وبيانات الاعتماد ورموز الجلسة والأنماط الحساسة الأخرى قبل الإرسال، لكنه لا يمكن أن يضمن إزالة جميع البيانات الحساسة من أجسام الطلب/الاستجابة.

تقييد البيانات الخاضعة للتنظيم

لا ترسل بيانات خاضعة للتنظيم إلى مزودي الذكاء الاصطناعي السحابيين. يشمل ذلك:

• PHI (معلومات صحية محمية) بموجب HIPAA
• PCI DSS بيانات حامل البطاقة (أرقام بطاقات الائتمان، CVVs، إلخ.)
• البيانات الشخصية للاتحاد الأوروبي الخاضعة للائحة العامة لحماية البيانات (GDPR) (المادة 13 تتطلب الإفصاح عن المعالجات الفرعية)
• المعلومات الشخصية المشمولة بـ CCPA (قانون كاليفورنيا للخصوصية 1798.100 وما يليه)

إذا كان تطبيقك المستهدف يعالج أيًا من فئات البيانات المذكورة أعلاه، فيجب عليك بشكل إلزامي استخدام مزود ذكاء اصطناعي محلي (Ollama) أو التأكد من أن لديك اتفاقيات معالجة بيانات مناسبة مع المزود السحابي والتفويض القانوني لنقل هذه البيانات.

لا تتبع

SILENTCHAIN نفسه لا يجمع أو يخزن أو ينقل أي بيانات استخدام أو تتبع أو تحليلات. جميع تدفقات البيانات تكون مباشرة بين مثيل Burp Suite الخاص بك ومزود الذكاء الاصطناعي الذي اخترته.

أفضل الممارسات

1. استخدم Ollama للبيئات الحساسة أو الخاضعة للتنظيم (100% محلي، خاص)
2. فعّل DataSanitizer (مفعل افتراضيًا) عند استخدام مزودين سحابيين
3. راجع سياسات الاحتفاظ بالبيانات والخصوصية لمزود الذكاء الاصطناعي الخاص بك قبل الاستخدام
4. لا تختبر الأنظمة الإنتاجية أبدًا دون إذن
5. نقّح النتائج والسجلات قبل المشاركة خارجيًا

💬 الدعم والمجتمع

الحصول على المساعدة

• 📚 التوثيق: التوثيق
• 🐛 المشكلات: مشكلات GitHub
• ✉️ البريد الإلكتروني: [email protected]

ابق على اطلاع

• ⭐ نجمة لهذا المستودع
• 👁️ راقب التحديثات
• 🐦 X (Twitter): @silentchainai

🙏 الشكر والإقرار

تم بناؤه بواسطة:

• @xer0dayz في شركة @Sn1perSecurity LLC

تم بناؤه باستخدام:

• Burp Suite بواسطة PortSwigger
• Ollama للذكاء الاصطناعي المحلي
• OpenAI لنماذج GPT
• Anthropic لـ Claude
• Google لـ Gemini

مستوحى من تفاني مجتمع الأمان في جعل الويب أكثر أمانًا.

™️ إشعار العلامة التجارية

"SILENTCHAIN AI™" و "SILENTCHAIN™" وشعار SILENTCHAIN AI هي علامات تجارية لـ SN1PERSECURITY LLC. الاستخدام غير المصرح به محظور.

الإشعارات القانونية

راجع NOTICE لإسناد العلامات التجارية للأطراف الثالثة.