SentinelNav

SentinelNav هي أداة تصور بصري وتحليل جنائي للبيانات الثنائية تعتمد فقط على لغة Python النقية دون أي تبعيات. تقوم بتحويل البيانات الثنائية إلى خريطة طيفية تفاعلية، مما يسمح للمحللين بتحديد هياكل الملفات، والشذوذ في الإنتروبيا، وأقسام الكود، والكتل المشفرة المحتملة بصريًا.

تجمع بين خلفية متعددة المعالجات للمسح السريع للملفات وواجهة أمامية محلية تعتمد على الويب للاستكشاف التفاعلي، والفحص السداسي العشري، وتحديد بنية المعالجات.

بداية سريعة

نظرًا لأن SentinelNav يعتمد فقط على مكتبة Python القياسية، فلا حاجة لتثبيت أي حزم خارجية.

1. احفظ السكربت باسم sentinelnav.py.
2. شغّل السكربت في الوضع التفاعلي:

python3 sentinelnav.py

3. اسحب وأفلت ملفًا مستهدفًا في نافذة الطرفية عند الطلب.
4. افتح متصفحك على http://localhost:8000.

المميزات

التحليل الأساسي

• بدون تبعيات: يعمل على أي تثبيت قياسي لـ Python 3 دون الحاجة إلى pip install.
• أوضاع المسح الهجينة:
  • كتلة ثابتة: يقسم الملف إلى أجزاء متساوية الحجم (مثل 1024 بايت). مثالي للملفات الثنائية وصور الأقراص.
  • الحارس: يقسم الملف بناءً على فاصل (مثل 0x0A للملفات النصية أو البروتوكولات النصية).
• تحديد بنية المعالجات (ArchID):
  • يكتشف رؤوس الملفات (MZ, ELF, Mach-O, PDF, PNG, JPEG).
  • يقوم بتحليل التردد التقريبي لتخمين بنية وحدة المعالجة المركزية (x86, x64, ARM64) على الكتل الثنائية الخام.
• كشف الإنتروبيا والشذوذ:
  • يحسب إنتروبيا شانون لكل كتلة.
  • يكتشف أحداث "الانسياب": ارتفاعات مفاجئة (بداية التشفير/الكود) أو انخفاضات (نهاية تيارات البيانات).

التصور البصري

• التخطيط الطيفي: يوزع توزيع البايتات إلى ألوان RGB لتمييز أنواع البيانات بصريًا (نص مقابل كود مقابل حشو).
• العرض على لوحة الرسم: عرض عالي الأداء باستخدام HTML5 Canvas قادر على التعامل مع ملايين الكتل عبر التقسيم إلى صفحات.
• المفتش السداسي العشري المباشر: انقر فوق أي كتلة لعرض التفريغ السداسي العشري الخام، وفك ترميز ASCII، وتحليل ArchID.
• تصدير BMP: إنشاء صورة كاملة لخريطة الحرارة للملف لإعداد التقارير الخارجية.

الأداء

• المعالجة المتوازية: يستخدم concurrent.futures.ProcessPoolExecutor لاستغلال جميع أنوية وحدة المعالجة المركزية أثناء المسح.
• قاعدة بيانات SQLite: يخزن نتائج التحليل في قاعدة بيانات SQLite مؤقتة للسماح بالتقسيم الفعال والاستعلام عن الملفات الكبيرة (جيجابايت فأكثر).

تصميم البنية

يتبع SentinelNav بنية المنتج-المستهلك مع واجهة العميل-الخادم.

1. محرك التحليل الجنائي (الخلفية)

• واجهة الماسح الضوئي:
  • تجرد عملية قراءة الملف.
  • FixedScanner: يقرأ N بايت بشكل متكرر.
  • SentinelScanner: يقرأ في مخزن مؤقت ويخرج الكتل عند العثور على بايتات محددة (مثل بايتات صفرية أو أسطر جديدة).
• عملية العامل:
  • يقوم Processor بتوليد مجموعة من العمال بناءً على عدد وحدات المعالجة المركزية.
  • FastMath: يحسب الإنتروبيا وتكرارات البايت (بيانات طيفية).
  • Heuristics: يحدد ما إذا كانت الكتلة غنية بـ ASCII، أو غنية بالبايتات الصفرية، أو غنية بالبتات العالية.
• محرك البيانات (التخزين):
  • قاعدة بيانات sqlite3 مؤقتة تنشئ فهرسًا منظمًا للملف الثنائي.
  • تخزّن: الإزاحة، الطول، الإنتروبيا، قيم RGB، درجات الشذوذ.
  • يسمح هذا للأداة بمعالجة الملفات الأكبر من الذاكرة الفعلية المتاحة عن طريق ترحيل الصفحات حسب الحاجة.

2. خادم الويب

• ينفذ http.server.ThreadingMixIn للتعامل المتزامن مع طلبات HTTP.
• نقاط نهاية API:
  • /data: يعيد صفحات JSON لبيانات الكتلة (اللون + الإنتروبيا).
  • /read: تفريغات سداسية عشرية محددة للوحة المفتش.
  • /search: يفحص الملف الفعلي بحثًا عن تسلسلات سداسية عشرية.
  • /download: يستخرج الكتل الثنائية الخام أو ينشئ صورة BMP.

3. الواجهة الأمامية

• تطبيق أحادي الصفحة (SPA) مدمج مباشرة في سكربت Python.
• العرض: يستخدم HTML5 Canvas API لعرض الكتل بدقة بكسل.
• التنقل: ينفذ منطق التنقل المكاني لربط إدخالات لوحة المفاتيح (WASD) بنظام إحداثيات الشبكة.

دليل التخطيط البصري

تستخدم الأداة خوارزمية RGB محددة لتمثيل أنواع البيانات الثنائية.

أنماط شائعة:

• أخضر ساطع: ملف نصي أو كود مصدر.
• وردي/أرجواني: خليط من الكود والبيانات (أقسام قابلة للتنفيذ).
• أزرق صلب: حشو مليء بالأصفار أو مساحة فارغة.
• ثابت/رمادي: ضوضاء عالية الإنتروبيا (بيانات مشفرة).

التثبيت

المتطلبات الأساسية

• Python 3.6 أو أعلى.

الإعداد

لا حاجة لتثبيت أي مكتبات. ما عليك سوى تنزيل الملف.

# استنساخ أو تنزيل السكربت
wget https://raw.githubusercontent.com/smolfiddle/SentinelNav/main/sentinelnav.py

الاستخدام ووسائط سطر الأوامر

يمكنك تشغيل الأداة تفاعليًا أو عبر وسائط سطر الأوامر.

المعالج التفاعلي

تشغيل الأداة بدون وسائط يطلق المعالج:

python3 sentinelnav.py

وسائط سطر الأوامر

للأتمتة أو المستخدمين المتقدمين، استخدم العلامات لتخطي المعالج.

python3 sentinelnav.py <target_file> [options]

مثال: مسح صورة برنامج ثابت بدقة 256 بايت على المنفذ 8080:

python3 sentinelnav.py firmware.bin --size 256 --port 8080

ضوابط لوحة المفاتيح

بمجرد تحميل الواجهة الويب، تتوفر الضوابط التالية:

ضوابط الفأرة

• التحويم: عرض إحصائيات الإنتروبيا والطيف المباشرة للكتلة تحت المؤشر.
• النقر: تثبيت التحديد على كتلة لعرض التفريغ السداسي العشري وتحليل بنية المعالجات في لوحة المفتش.