area51

⚠️ لاختبارات الأمان والأبحاث المصرّح بها فقط. الثقب الأسود هو ملتقط شامل حيّ يمكن الوصول إليه عبر الإنترنت: كل ما يرسله إليه الهدف يُخزَّن، ويُعيد إليه ما تُعدّه أنت. لا توجّه إليه إلا الأهداف التي تملك تصريحًا صريحًا ومكتوبًا لاختبارها، وتعامل مع كل عملية نشر كتخزين لبيانات العملاء. اختبر فقط ما أنت مصرّح باختباره.

---

لماذا وُجد

نصف ما تجده في مهمة اختبار لا يثبت نفسه إلا عندما يتصل شيء ما بالخارج. SSRF عمياء. XXE تُسرّب البيانات عبر HTTP. XSS مخزّنة تنطلق في متصفح مسؤول لن تراه أبدًا. تدفق إعادة تعيين كلمة المرور تحتاج إلى قراءته. redirect_uri في OAuth لم يتحقق منه أحد. كل واحدة منها تحتاج إلى بنية تحتية يمكن الوصول إليها من الهدف، تلتقط كل شيء، وتجيب بالضبط كما تريد.

خدمات التفاعل العامة تمنحك اسم مضيف وسجلًا. AREA 51 يمنحك كل شيء، على بنية تحتية تملكها:

• لا شيء مشترك. نطاقاتك، تخزينك، التقاطاتك. لا يحتفظ طرف ثالث برموز عملائك أو روابط إعادة التعيين أو أسماء المضيفين الداخلية.
• أي استجابة تريدها. 302 إلى نقطة نهاية بيانات وصفية، أو DTD، أو منارة .js، أو JSON وهمي، أو ملف ثنائي بحجم 25 ميغابايت. لكل مسار محدد.
• البريد الإلكتروني التقاط من الدرجة الأولى. كل عنوان على النطاق حيّ، وكل رسالة تُحفظ حرفيًا، بما في ذلك الترويسات والمرفقات.
• وكيلك الذكي يمكنه تشغيله. خادم MCP يعرض أحدث الالتقاطات وشريحة معزولة من جدول نقاط النهاية، حتى يتمكن وكيل الذكاء الاصطناعي من حقن رابط استدعاء وتأكيد الإصابة دون تدخلك.
• أمر واحد للإنشاء، وأمر واحد للإزالة. لا خوادم، لا حاويات، لا مضيف cron، ولا فاتورة بأحجام اختبار الاختراق.

صدر مبكرًا، عن قصد. بدأ AREA 51 كأداة داخلية لفريق صغير موثوق، لذا فهو يفضّل البساطة على التقوية والتوسع. توقّع حوافًا خشنة. إذا واجهت واحدة، افتح مشكلة مع خطوات إعادة الإنتاج. المساهمات مرحّب بها؛ راجع CONTRIBUTING.md.

الأجزاء الثلاثة

AREA 51 · لوحة التحكم اضبط نقاط النهاية، واقرأ الطلبات والبريد الملتقطة، وأدر مرشحات الضوضاء. محمية خلف تسجيل دخول موحّد مع رمز PIN لمرة واحدة يُرسل بالبريد.

الثقوب السوداء · نطاقاتك كل مسار يقدّم ما حددته، وكل طلب وكل عنوان على النطاق يُلتقط. عام بحكم الضرورة، لأن الأهداف يجب أن تصل إليه.

Autopilot · واجهة الوكيل خادم MCP + REST مُصادَق بمفتاح. يقرأ آخر ساعة من الاستدعاءات الراجعة، ويهيّئ قوالب استجابته الخاصة، ولا يستطيع المساس بأي شيء آخر.

قدّه من وكيل 🆕

رائع وسهل: Autopilot يعرّض خادم MCP (مع مرآة REST) بحيث يستطيع وكيل ذكاء اصطناعي مُصرَّح له تشغيل الحلقة بنفسه في منتصف العملية، دون وجودك في الوسط. يقرأ آخر ساعة من الاستدعاءات الراجعة، ويهيّئ قالب استجابته الخاص ضمن النطاق المسوَّر /-/*، ويؤكّد الإصابة. كل مشغّل يحصل على مفتاح API خاص به، وهو معزول: لا يستطيع أبدًا قراءة ملفاتك، أو أي نقطة نهاية خارج /-/. ← داخليات Autopilot

كيف يبدو

ما يمكنك فعله به