CyberShield — უსაფრთხოების სკანირების პლატფორმა ხელოვნური ინტელექტით (სადიპლომო პროექტი)
ვებპლატფორმა ბმულების, ფაილების, სურათებისა და ტექსტის შესამოწმებლად ფიშინგსა და შეტევებზე, შედეგის გასაგები ახსნით თითოეული ტიპის მომხმარებლისთვის და ჩაშენებული ჩატ-ასისტენტით. შესრულდა საუნივერსიტეტო სადიპლომო პროექტად ინფორმაციულ ტექნოლოგიებში.
- კლიენტი
- CyberShield
- სერვისები
- ვებსაიტის ინტერფეისის დიზაინი · ბიზნეს-პროგრამები და POS სისტემები
ამოცანა
არსებული ინსტრუმენტები რთული და დანაწევრებულია, საფრთხეს მკაფიო ახსნის გარეშე ავლენს და ყველა მომხმარებელს ერთსა და იმავე შედეგს აძლევს. მიზანი: ერთი მარტივი პლატფორმა, რომელიც რისკს ხსნის და გირჩევს, რა უნდა გააკეთო.
რა გავაკეთე
• ბმულების შემოწმება: typosquatting, ჰომოგრაფიული შეტევები და საეჭვო დომენები.
• ინექციების აღმოჩენა: SQL, XSS, ბრძანებების ინექცია, SSRF, path traversal, LDAP და XXE.
• სურათების (EXIF და მდებარეობის მონაცემები, სტეგანოგრაფია, მავნე SVG), არქივების (zip bomb) და ფაილების შემოწმება.
• ტექსტის ანალიზი ფიშინგისა და სოციალური ინჟინერიის გამოსავლენად.
• RAG ძრავა OWASP-ის წესებზე, წინა შემთხვევებსა და ცოდნის ბაზაზე, და ახსნის ფენა, რომელიც შედეგს მომხმარებლის როლის მიხედვით აჩვენებს.
• პლატფორმაში ჩაშენებული ჩატ-ასისტენტი CyberShield AI.
• ადმინისტრირების პანელი მომხმარებლების, შემოწმებების, ანგარიშების, ჟურნალებისა და პარამეტრებისთვის, და მომხმარებლის პანელი CSV და Excel ექსპორტით.
• ანგარიშების უსაფრთხოება: დაშიფრული პაროლები, CSRF დაცვა, დაბლოკვა წარუმატებელი მცდელობების შემდეგ და სესიის ვადა.
გადაწყვეტა
მუქი ინტერფეისი ნეონ-მწვანე აქცენტებით — არაბული მომხმარებლებისთვის, ინგლისური ადმინისტრატორისთვის — PHP-ზე, MySQL-ზე, Bootstrap-სა და Chart.js-ზე. ყოველი შემოწმება იძლევა რისკის ქულას, მთავარ მიზეზს, ახსნასა და რეკომენდაციებს, რომლებიც სხვადასხვაგვარად ჩანს ზოგადი, ბიზნეს, საუნივერსიტეტო და ადმინისტრატორი მომხმარებლებისთვის. ანალიზი მუშაობს წესებითა და ცოდნის ბაზაში ძებნით (RAG) თავად პლატფორმაში, ფაილების გარე სერვისზე გაგზავნის გარეშე.
