VulnScan - الماسح التلقائي لثغرات الويب

⚠️ إخلاء مسؤولية قانوني - يرجى القراءة بعناية

هذه الأداة مخصصة لأغراض تعليمية ولأبحاث أمنية فقط !

قم بالفحص فقط على:

• تطبيقات الويب الخاصة بك
• الأنظمة التي لديك إذن كتابي صريح لفحصها
• التطبيقات المعرّضة للثغرات عمداً (DVWA,OWASP Juice Shop,HackTheBox)

الفحص غير المصرح به غير قانوني في معظم الدول ويخالف:

• قانون الاحتيال وإساءة استخدام الحاسوب (الولايات المتحدة)
• قانون إساءة استخدام الحاسوب (المملكة المتحدة)
• قوانين مماثلة في الاتحاد الأوروبي/إيطاليا

المؤلف غير مسؤول عن إساءة استخدام هذه الأداة. باستخدامك هذا البرنامج فإنك تتحمل المسؤولية الكاملة عن جميع أفعالك.

الميزات

VulnScan هو ماسح شامل لثغرات الويب يكتشف:

• ✅ حقن SQL (قائم على الأخطاء، قائم على القيم المنطقية، قائم على الوقت)
• ✅ البرمجة النصية عبر المواقع (XSS) (الانعكاسية، المخزنة)
• ✅ اجتياز المسار (هجمات اجتياز الدلائل)
• ✅ ترويسات الأمان (غياب CSP وHSTS وX-Frame-Options وغيرها)
• ✅ زاحف ويب آلي (يكتشف الصفحات والنماذج)
• ✅ لوحة تحكم في الوقت الفعلي (تتبع مباشر للتقدم)
• ✅ تقارير PDF احترافية (ملخص تنفيذي + تفاصيل تقنية)

التثبيت

# Clone repository
git clone https://github.com/ChristianTorchia/VulnScan.git
cd VulnScan

# Install dependencies
pip install -r requirements.txt

# Initialize database
python3 src/database.py

الاستخدام

واجهة سطر الأوامر

# Basic scan
python3 src/scanner.py http://testphp.vulnweb.com

# Scan with PDF report
python3 src/scanner.py http://testphp.vulnweb.com --pdf report.pdf

لوحة التحكم على الويب

# Start web server
python3 src/web/app.py

# Open browser to http://127.0.0.1:5000
# Enter target URL and click "Start Scan"
# Download PDF report when complete

بيئة الاختبار

تثبيت DVWA (تطبيق الويب المعرّض للثغرات):

# Using Docker (recommended)
docker run -p 80:80 vulnerables/web-dvwa

# Access at http://localhost
# Default credentials: admin/password
# Set security level to "Low" for testing

أهداف اختبار بديلة:

• http://testphp.vulnweb.com (موقع عام معرّض للثغرات)
• OWASP Juice Shop

البنية

VulnScan/
├── src/
│   ├── crawler/          # Web crawler
│   ├── detectors/        # Vulnerability detectors
│   ├── reporting/        # PDF generation
│   ├── web/             # Flask dashboard
│   ├── scanner.py       # Main scanner
│   └── database.py      # Database init
├── payloads/            # Attack payloads
├── database/            # SQLite storage
├── static/              # CSS/JS
└── templates/           # HTML templates

مثال على المخرجات

Total vulnerabilities found: 32
  Critical: 13
  High: 14
  Medium: 3
  Low: 2

تفاصيل تقنية

اكتشاف حقن SQL:

• قائم على الأخطاء: أنماط أخطاء SQL
• قائم على القيم المنطقية: اختلافات الاستجابات
• قائم على الوقت: حمولات SLEEP()

اكتشاف XSS:

• التحقق من انعكاس الحمولة
• التحقق من ترميز المخرجات

اجتياز المسار:

• أنماط اجتياز الدلائل
• مؤشرات محتوى الملفات

ترويسات الأمان:

• تحليل ترويسات HTTP
• اكتشاف الترويسات المفقودة

الإسناد

طُوِّر بواسطة Christian Torchia
طالب في مجال الأمن السيبراني في تورينو، إيطاليا
https://christiantorchia.com

الترخيص

MIT License - استخدم الأداة بأخلاقية ومسؤولية.