gratech1/operation-black-holeملف أدلة جنائية لعملية Black Hole - التحقيق في النظام البيئي لتطبيق Falla الاحتيالي (بلوكتشين TRON، كشف لوحة الإدارة، استطلاع البنية التحتية). محفظة تقديم تنظيمية لـ CST.
معرف القضية: OBH-2025-CST-001 المحلل: سليمان الشمري - قسم الطب الشرعي الرقمي في GraTech التاريخ: أبريل 2026 المنهجية: OSINT + الطب الشرعي الرقمي المصرح به (ISO 27037, NIST SP 800-86)
إخلاء مسؤولية: هذه محفظة أبحاث عامة في الطب الشرعي الرقمي. جميع القيم الحساسة (بيانات الاعتماد، عناوين المحافظ، مفاتيح API) تم حجبها. تم إعداد هذه المادة لتقديمها إلى هيئة الاتصالات والفضاء والتقنية (CST) في المملكة العربية السعودية. لم يتم إجراء أي وصول أو استغلال غير مصرح به. تم جمع جميع الأدلة عبر OSINT والطرق المصرح بها فقط.
يوثق هذا المستودع عملية الثقب الأسود، وهو تحقيق في شبكة متعددة الناشرين ومتعددة السلطات القضائية من تطبيقات الدردشة الصوتية / الهدايا التي تشترك في البنية التحتية وهويات المطورين والخطوط المالية.
حدد التحقيق 5 تطبيقات (ثقة عالية) وتطبيق إضافي واحد (ثقة متوسطة) تعمل كشبكة منسقة واحدة تحت أسماء ناشرين مختلفة عبر هونغ كونغ وسنغافورة وشنتشن.
| التطبيق | المنصة | معرف الحزمة | الناشر | مستوى الثقة |
|---|---|---|---|---|
| Falla | Android | com.juhaoliao.vochat | Hong Kong Huanyu Interactive Network Technology Co., Ltd | عالية |
| Falla Lite | Android | com.iyinguo.fallalite | Hong Kong Huanyu Interactive Network Technology Co., Ltd | عالية |
| TooFun | Android | com.iyinguo.trchat | Hong Kong Huanyu Network Technology Co., Ltd | عالية |
| JoyMi | Android | com.joymi.seven | FALLA PTE. LTD. (Singapore) | عالية |
| Taeal | Android | com.taeal.mansur | FALLA PTE. LTD. (Singapore) | عالية |
| Boli | Android | com.iyinguo.silkroad | Boli Technology Ltd / HK Tingyin Network Technology Co., Ltd | متوسطة |
| Hilo | iOS | id1519958782 | PARTYCOME PTE. LTD. | منخفضة (مرشح) |
الناشر لنظام iOS (مشترك): شركة Shenzhen Yinguo Network Technology Co., Ltd. تنشر Falla Lite وTooFun وTaeal وJoyMi تحت حساب واحد.
ترتبط التطبيقات بناءً على: تطابق هوية الناشر، أنماط بادئة معرف الحزمة (com.iyinguo.*)، عناوين البريد الإلكتروني للمطورين المشتركة، العناوين الفعلية المشتركة، وحسابات ناشري iOS المشتركة. راجع analysis/app-attribution-matrix.md للحصول على التفاصيل الكاملة.
/fallaadmin تم اكتشافها عبر FFUF (أكثر من 47 نقطة نهاية مخفية)| المعرف | الثغرة | الخطورة | CVSS |
|---|---|---|---|
| V-001 | بيانات اعتماد المسؤول المضمنة (Hardcoded) | حرجة | 9.8 |
| V-002 | حقن SQL في تسجيل الدخول | حرجة | 9.1 |
| V-003 | عدم وجود تحديد لمعدل الاستخدام على API | عالية | 7.5 |
| V-004 | كشف MongoDB (بدون مصادقة) | حرجة | 9.8 |
| V-005 | بيانات دفع غير مشفرة | عالية | 8.1 |
| V-006 | غياب حماية CSRF | متوسطة | 6.5 |
operation-black-hole/
├── README.md # هذا الملف
├── METHODOLOGY.md # منهجية التحقيق والحدود الأخلاقية
├── evidence/
│ ├── admin-panels/
│ │ └── fallaadmin.js # كود لوحة الإدارة المستخرج (تم حجبه)
│ └── forensic-images/
│ └── disk-hashes.sha256 # سجل الحفظ المتسلسل SHA-256
├── analysis/
│ ├── app-attribution-matrix.md # خريطة إسناد التطبيقات بالكيانات مع مستويات الثقة
│ ├── infrastructure-map.md # طوبولوجيا الشبكة (رسومات Mermaid)
│ ├── financial-flow.md # تحليل تدفق غسل الأموال
│ └── technical-report.md # التحليل الفني الكامل
└── presentation/
└── cst-interview-deck.md # العرض التقديمي الفني لهيئة CST
ملفات الأدلة الرئيسية من محطة العمل الجنائية (SHA-256):
| الملف | SHA-256 |
|---|---|
| falla_admin.js (original) | 71bf18bf6be88fc7afb4a0d5ae668148d0f75f080ec9e6a6956776bc865ad88d |
| falla_beautified.js | 121af874c746a024fad07c42265780668aa3439cbbd6e2d9bb92ec605b69348c |
| FULL_FORENSIC_REPORT.txt | 62edf4e153db0956f0594d2b3deb7ee680a53fdccc53d823bc544df7b0a72a0e |
| FRAUD_FINANCIAL_REPORT.txt | 9b82b3249535fa1c0f7515420cbb98ca16d36ea2057177aba24c7fc26647d95a |
| extracted_tron_addresses.json | f6037e04a9501fe094e70e2b5c5c6459a1cded2faef9422b9f689e102347018f |
| FORENSIC_CRYPTO_REPORT.json | 36e16cff90a446e7483ac7ecc20b25c026f4ad41891823074f5f4a8f2d07aa30 |
| final_hilo_falla_clean.txt | 800e09f3e651274ee63f299a614563a81ef342a81ae3f8c623422ef179111815 |
ملاحظة: ملف
fallaadmin.jsفي هذا المستودع هو نسخة محجوبة من الأصل. الملف الأصلي (التجزئة أعلاه) محفوظ في أرشيف الأدلة المشفر. من المتوقع وجود فرق في التجزئة بسبب حجب بيانات الاعتماد ومفاتيح API.
راجع METHODOLOGY.md للحصول على التفاصيل الكاملة حول منهجية التحقيق والأدوات والحدود الأخلاقية وإجراءات سلسلة الحفظ.
سليمان الشمري قسم الطب الشرعي الرقمي - GraTech معرف القضية: OBH-2025-CST-001