CyberShield — منصة فحص أمني مدعومة بالذكاء الاصطناعي (مشروع تخرج)
منصة ويب لفحص الروابط والملفات والصور والنصوص وكشف التصيد والهجمات، مع شرح ذكي للنتيجة يناسب كل نوع مستخدم ومساعد محادثة داخل المنصة. نُفذت مشروعَ تخرج جامعي في تقنية المعلومات.
- العميل
- CyberShield
- الخدمات
- تصميم واجهات المواقع · برامج الأعمال وأنظمة نقاط البيع
التحدي
أدوات الحماية الحالية معقدة ومتفرقة، تكتفي بالكشف دون شرح واضح، وتعطي النتيجة نفسها لكل المستخدمين. المطلوب منصة واحدة بسيطة تشرح الخطر وتوصي بما يجب فعله.
ما قمت به
• فحص الروابط: انتحال النطاقات وهجمات الحروف المتشابهة والنطاقات المشبوهة.
• كشف الحقن: SQL وXSS وحقن الأوامر وSSRF وتجاوز المسارات وLDAP وXXE.
• فحص الصور (بيانات EXIF والموقع، والإخفاء، وملفات SVG الخبيثة) والأرشيفات (Zip bombs) والملفات.
• تحليل النصوص لكشف التصيد والهندسة الاجتماعية.
• محرك RAG يعتمد على قواعد OWASP وحالات سابقة وقاعدة معرفة، وطبقة تفسير تعرض النتيجة حسب دور المستخدم.
• مساعد المحادثة CyberShield AI داخل المنصة.
• لوحة إدارة للمستخدمين والفحوصات والتقارير والسجلات والإعدادات، ولوحة مستخدم مع تصدير CSV وExcel.
• أمان الحسابات: تشفير كلمات المرور، وحماية CSRF، وقفل الحساب بعد المحاولات الفاشلة، وانتهاء الجلسة.
الحل
واجهة داكنة بلمسات خضراء نيون — بالعربية للمستخدمين وبالإنجليزية للإدارة — مبنية على PHP وMySQL وBootstrap وChart.js. يعطي كل فحص درجة خطورة وسببًا رئيسيًا وتفسيرًا وتوصيات، وتتغير طريقة العرض حسب المستخدم: عام أو أعمال أو جامعة أو مدير. يعمل التحليل بالقواعد والبحث في قاعدة المعرفة (RAG) داخل المنصة نفسها، دون إرسال الملفات إلى خدمة خارجية.
