التقنيات الرئيسية

• Python 3.8+: لغة البرمجة الأساسية
• SQLite: قاعدة بيانات خفيفة لتخزين نتائج الفحص
• Flask: إطار عمل ويب لواجهة المستخدم
• Scapy: معالجة وتحليل حزم الشبكة
• psutil: مراقبة عبر المنصات للعمليات والنظام
• Chart.js: مكتبة جافاسكريبت لتصور النتائج

التثبيت

1. استنسخ المستودع:
   • git clone https://github.com/yezzfusl/cve_2023_38831_scanner.git
   • cd cve_2023_38831_scanner
2. أنشئ بيئة افتراضية وفعّلها:
   • python -m venv venv
   • source venv/bin/activate # على ويندوز، استخدم venv\Scripts\activate
3. ثبّت التبعيات:
   • pip install -r requirements.txt
4. جهّز قاعدة البيانات:
   • python -c "from src.database import Database; Database().create_table()"

الاستخدام

واجهة سطر الأوامر

• شغّل الماسح من سطر الأوامر:
  • python -m src.cli

واجهة الويب

• ابدأ خادم الويب:
  • python -m src.web_interface

الوصول إلى واجهة الويب على http://localhost:5000.

الإعدادات

• إعدادات قاعدة البيانات: عدّل src/database.py لتغيير موقع ملف قاعدة البيانات أو التبديل إلى نظام قاعدة بيانات مختلف.
• معاملات الفحص: اضبط قيم العتبات وأنماط الكشف في ملفات الوحدات المعنية (مثل src/memory_scanner.py و src/network_analyzer.py).

الاختبار

• شغّل مجموعة الاختبارات:
  • pytest tests/

اعتبارات أمنية

• يجب استخدام هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها.
• توفر بيئة العزل طبقة إضافية من الأمان، ولكن يجب توخي الحذر عند فحص ملفات قد تكون ضارة.
• قد يلتقط تحليل حركة مرور الشبكة بيانات حساسة. تأكد من الامتثال للقوانين واللوائح ذات الصلة بالخصوصية.

تحسين الأداء

• يستخدم ماسح الذاكرة تقنيات فعالة لتعيين الذاكرة لتقليل استهلاك الموارد.
• استعلامات قاعدة البيانات محسّنة للأداء، مع فهرسة مناسبة للأعمدة التي يتم الوصول إليها بشكل متكرر.
• تطبق واجهة الويب فحصًا غير متزامن لمنع تجميد الواجهة أثناء عمليات الفحص الطويلة.

توسيع المشروع

• فحوصات ثغرات إضافية: نفّذ طرق كشف جديدة في وحدات منفصلة ودمجها في وحدة scanner.py.
• تطوير API: وسّع واجهة الويب لتوفير RESTful API للتكامل مع أدوات أمنية أخرى.
• التكامل مع التعلم الآلي: أدرج نماذج تعلم آلي لكشف الحالات الشاذة في سلوك العمليات أو أنماط حركة مرور الشبكة.

المساهمة

1. انسخ المستودع (fork).
2. أنشئ فرعًا جديدًا لميزتك: git checkout -b feature-name
3. نفّذ تغييراتك: git commit -am 'Add some feature'
4. ادفع إلى الفرع: git push origin feature-name
5. قدّم طلب سحب (pull request).

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

الإقرارات

• تفاصيل CVE-2023-38831: قاعدة بيانات MITRE CVE
• WinRAR: الموقع الرسمي

إخلاء المسؤولية

هذه الأداة مخصصة للاستخدام التعليمي والمهني فقط. المؤلفون غير مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج. تأكد دائمًا من حصولك على إذن قبل فحص الأنظمة أو الشبكات التي لا تملكها.