انتقل إلى المحتوى
~$
مختبر اختراق في الأمن السيبراني
مختبر اختراق في الأمن السيبراني
أحمد كاظم الكاظم
أختبر تطبيقات الويب كما يفعل المهاجم، وأبني مواقع وأدوات وبوتات.
- قرابة سنتينمن اختبار الاختراق
- 5 سنواتمن البرمجة
- 5 آلاف دولارعلى الأقل، كسبتها عبر منصات متعددة
المشاريع
AEGIS
جدار حماية سعودي الصنع يفهم قواعد العمل.
ModSentinel
نظام لمكافحة الاحتيال في مجتمعات ديسكورد.
عرض إيجيس التقديمي
عرض تقديمي من 9 أجزاء. استخدم مفاتيح الأسهم، أو اسحب الشاشة، أو زرَّي التالي والسابق. اضغط Escape للإغلاق.
مشروع من أحمد كاظم الكاظم · SAIF 2026
AEGIS
جدار حماية سعودي الصنع يفهم قواعد العمل.
→ اضغط مفتاح السهم، أو اسحب، أو المس الشاشة للبدء
01 · المشكلة
بعض الهجمات تبدو طبيعية تمامًا.
توقف جدران الحماية المخترقين الذين يبدو عليهم أنهم مخترقون. لكن الطلب قد يبدو سليمًا ومع ذلك يخالف قواعد العمل.
وتُسمّى هذه ثغرات منطق الأعمال.
جدار حماية عادي
!يبدو كهجوممحجوب
استرداد 900 ريالمسموحلكنه يخالف القواعد
- مثالشخص يطلب استرداد 900 ريال عن طلب قيمته 300 ريال.
- مثالموظف يوافق على طلب الدفع الخاص به بنفسه.
02 · الفكرة الأساسية
المعنى، لا الشكل.
الطلب نفسه
الاسترداد900 ريال
المدفوع300 ريال
جدار الحماية العادي يسأل
«كيف يبدو هذا الطلب؟»
يبدو سليمًا، مسموح
يمرّ الاسترداد.
إيجيس يسأل
«ماذا يعني هذا الطلب؟»
900>300
محجوب
السبب المعروض: مبلغ الاسترداد أكبر من المبلغ المدفوع.
03 · ممَّ يتكوّن إيجيس
جزء يكتشف، وجزء يحجب.
يكتشف ويُثبت
AegisForge
يبحث عن ثغرات منطق الأعمال في التطبيق. وعندما يجد ثغرة، يُثبتها.
إثباته يصبح قاعدة
يحجب
AegisWall
يقف أمام الموقع ويحجب الطلبات التي تخالف قواعد العمل.
04 · AegisForge
لا يكتفي بالإبلاغ عن الثغرة، بل يُثبتها.
يبحث في الأماكن التي قد يبدو فيها الطلب طبيعيًا، لكنه يخالف القواعد:
- الاسترداد
- الموافقات
- المدفوعات
تُحفظ الأدلة في حزمة إثبات مختومة، ويستطيع أي شخص التحقق منها دون إنترنت.
الأدلة كما هي
سليم
تغيّر بايت واحد
مكسور
05 · AegisWall
يقف أمام الموقع.
يفحص كل طلب بناءً على قواعد العمل. وهذه القواعد يتعلّمها النظام، وليست قائمة ثابتة من أنماط الهجمات المعروفة.
الطلبAegisWallالموقعالنتيجة
-
استرداد عادي بقيمة 200 ريال
مسموح
-
استرداد 900 ريال عن طلب قيمته 300 ريال
محجوبلا يمكن أن يزيد مبلغ الاسترداد على المبلغ المدفوع.
-
شخص آخر يوافق على الطلب
مسموح
-
شخص يوافق على طلبه بنفسه
محجوبلا أحد يوافق على طلبه بنفسه.
06 · خطوة بخطوة
من اكتشاف الثغرة إلى حجبها.
سبع خطوات، مع حفظ الإثبات في الطريق.
- AegisForge
- القاعدة
- إنسان
- AegisWall
- 1اكتشافيكتشف AegisForge ثغرة في منطق الأعمال.
- 2إثباتيُثبت الثغرة ويختم الأدلة في حزمة إثبات.
- 3اقتراح قاعدةتُقترح قاعدة لإيقاف تلك الثغرة.
- 4الاختبار أولًاتُجرَّب على الهجوم وعلى طلبات عادية، للتأكد من أنها تعمل ولا تضرّ العملاء الحقيقيين.
- 5موافقة بشريةشخص محدد بالاسم هو من يفعّلها. وحتى ذلك الحين، تكتفي بالمراقبة.
- 6الحجب مع ذكر السببيحجب AegisWall الطلبات الضارة ويشرح السبب.
- 7إثبات لكل قراريُحفظ كل قرار بالحجب أو السماح كدليل.
07 · لماذا يهمّ ذلك
يكشف ما يبدو سليمًا، ويبقى حذرًا.
-
لا شيء يعمل من تلقاء نفسه
يوافق شخص محدد بالاسم على كل قاعدة جديدة. وقبل ذلك، تكتفي بالمراقبة.
-
سبب واضح لكل قرار حجب
عندما يحجب طلبًا، يوضّح أي قاعدة خُولفت.
-
إثبات لا يمكن تعديله سرًّا
يُحفظ كل قرار كإثبات يمكن فحصه لاحقًا.
-
«نجاح»
نجاح وهمي لبوتات الهجوم
اختياري ومُعطّل افتراضيًا. تتلقى البوتات المكشوفة ردودًا غير حقيقية، فتضيّع وقتها.
إيجيس في سطر واحد
يفحص معنى الطلب، لا شكله.
بناه أحمد كاظم الكاظم لمسابقة SAIF 2026. صُنع في السعودية.
