أساعدك في إنجاز مشروع تخرجك في الأمن السيبراني بأعلى معايير الجودة والإتقان الأكاديمي. نقوم ببناء المشروع برمجياً وعملياً، وإعداد التقرير الجامعي الشامل (Thesis)، وتصميم سلايدات المناقشة (PowerPoint)، مع تدريب كامل على مناقشة المشروع والإجابة على أسئلة المشرفين واللجنة.
اختر أي مشروع للاطلاع على تفاصيله، خطوات تنفيذه خطوة بخطوة، وتقديمه مباشرة عبر واتساب.
Smart AI-Driven Automated Web Penetration Testing Framework
مشروع تطبيقي يهدف إلى بناء إطار عمل مؤتمت بالكامل يقوم بجمع المعلومات (Reconnaissance)، فحص المنافذ والخدمات، واستكشاف ثغرات الويب الأساسية (OWASP Top 10 مثل SQLi وXSS وCSRF) وتوليد تقارير تنفيذية وتقنية بضغطة زر.
Next-Gen Open-Source SOC & SIEM with Wazuh, Suricata & TheHive
مشروع عملي رائد يبني مركز عمليات أمنية (SOC) مفتوح المصدر داخل بيئة افتراضية أو حاويات Docker، يربط بين نظام SIEM (Wazuh)، ومحرك كشف التسلل NIDS (Suricata)، ومنصة الاستجابة للحوادث (TheHive) لمراقبة الأجهزة وكشف هجمات مثل Brute Force وMalware وPrivilege Escalation.
AI-Powered Phishing Email & Malicious URL Detection Engine
نموذج ذكاء اصطناعي مدرب على آلاف الرسائل الإلكترونية الحقيقية والروابط لتحليل محتوى البريد الإلكتروني والترويسات (Headers) والروابط واكتشاف محاولات الهندسة الاجتماعية بدقة تفوق 97%.
Automated Malware Analysis Sandbox & Heuristic Analyzer
نظام آلي متقدم يسمح للمحلل برفع الملفات المشبوهة، حيث يقوم النظام بتشغيلها داخل بيئة افتراضية آمنة ومراقبة استدعاءات الـ API وسجلات النظام (Registry) والاتصالات الشبكية المشبوهة، وتوليد تقرير جنائي متكامل.
Zero Trust Network Access (ZTNA) & Microsegmentation Platform
نموذج أمني حديث يستبدل تقنيات الـ VPN التقليدية بنظام وصول يعتمد على التحقق من هوية المستخدم وسلامة جهازه وسياسات الصلاحيات اللحظية (Context-Aware Access)، مع تطبيق تقسيم شبكي دقيق (Microsegmentation).
Distributed Smart Honeypot Mesh & Threat Intelligence Dashboard
مشروع ينشر شبكة من مصائد الاختراق (Honeypots) التفاعلية على منافذ متعددة لاجتذاب الروبوتات والمخترقين، وتسجيل كلمات المرور المستخدمة وأوامر الاختراق التي يكتبونها، وتحديد مواقعهم الجغرافية على خريطة تفاعلية بالزمن الحقيقي.
Cloud Security Posture Management (CSPM) & IAM Misconfiguration Scanner
أداة تدقيق سحابية برمجية تفحص بيئة AWS أو Azure عبر الـ APIs الرسمية، وتكتشف تلقائياً الثغرات الناجمة عن أخطاء التكوين (Misconfigurations) مثل: وحدات تخزين S3 المفتوحة للعامة، ومجموعات الأمان (Security Groups) غير المنضبطة، وصلاحيات IAM المفرطة، وتوليد تقارير الامتثال لمعايير CIS Benchmarks.
Ransomware Early Detection & Canary Honeypot Files Protection System
نظام أمني يثبت على نظام التشغيل يزرع ملفات طُعم مخفية (Canary/Decoy Files) في مسارات استراتيجية، ويراقب نشاط القرص وسرعة التعديل ومعدل العشوائية (Shannon Entropy). في حال بدء أي برمجية فدية بتشفير الملفات، يقوم النظام فوراً بقتل العملية الخبيثة (Kill Process) وعزل الجهاز وتنبيه المسؤول.
Automated Breach & Attack Simulation (BAS) Platform
منصة تحاكي هجمات الفاعلين المتقدمين (Threat Actors) في بيئة الشركة بشكل آمن ومؤتمت بناءً على تقنيات مصفوفة MITRE ATT&CK، لاختبار هل يتمكن نظام الـ SIEM أو مضاد الفيروسات من كشفها أم لا، وتحديد الفجوات الدفاعية (Security Visibility Gaps).
IoT Smart Home Network Intrusion Detection System (NIDS) with Raspberry Pi
جهاز مصغر مبني على كمبيوتر Raspberry Pi (أو آلة افتراضية تحاكيه) يعمل كحارس أمني عند الراوتر، يراقب حركة مرور أجهزة الـ IoT (الكاميرات الذكية، المستشعرات، التلفزيونات) ويكتشف أي هجمات تسلل أو محاولات إرسال هجمات DDoS أو اتصالات بخوادم تحكم خبيثة.
Secure End-to-End Encrypted File Transfer & Steganography Shield
نظام أمني متكامل يتيح للمستخدمين تشفير الملفات الحساسة بتقنيات التشفير الهجين (Hybrid Encryption: RSA + AES-256)، ثم إخفاء الملف المشفر بالكامل داخل صور رقمية (Steganography) باستخدام تقنية Least Significant Bit (LSB)، بحيث تمر الصورة عبر قنوات الاتصال دون إثارة أي شك أمني.
Custom Web Application Firewall (WAF) & Real-time Attack Mitigator
جدار حماية وسيط (Reverse Proxy WAF) يوضع أمام مواقع الويب لتحليل طلبات HTTP الواردة لحظة بلحظة، وفحص معلمات الـ GET والـ POST والـ Headers وكشف محاولات استغلال ثغرات OWASP Top 10 وحظر المهاجم فورياً مع تسجيل محاولته.
Automated Digital Forensics & Artifacts Timeline Builder (DFIR)
أداة برمجية موجهة لمحترفي الاستجابة للحوادث الرقمية (DFIR)، تقوم بسحب الأدلة الجنائية (Artifacts) من أجهزة الويندوز والذاكرة العشوائية (RAM Dump)، مثل سجلات الأحداث (EVTX)، وسجل النظام (Registry)، ونشاط المتصفحات، وبناء جدول زمني متسلسل (Forensic Timeline) يوضح للمحقق بدقة ماذا حدث ومتى وكيف بدأ الاختراق.
Dark Web & Threat Intelligence Monitoring Bot for Leaked Credentials
نظام آلي يتصل بشبكة الويب المظلم (Tor Network) ومواقع اللصق (Pastebin/Telegram Channels) للبحث عن أي تسريبات لبيانات اعتماد المستخدمين (Leaked Credentials, API Keys, Employee Emails) التابعة لنطاق مؤسسة معينة، وتنبيه مسؤولي الأمان فورياً عبر تيليجرام أو البريد الإلكتروني.
Smart REST API Security Gateway & Automated Vulnerability Fuzzer
أداة متخصصة لفحص واجهات البرمجة التطبيقية (APIs) عبر تحليل مواصفات Swagger/OpenAPI، وتوليد اختبارات حقن وتخمين وتجاوز صلاحيات آلية لاكتشاف ثغرات شهيرة مثل BOLA (Broken Object Level Authorization)، وسوء إدارة الـ JWT Tokens، وغياب الـ Rate Limiting.
Deep Learning-based Network Anomaly & DDoS Attack Detection
نظام دفاعي يستخدم تقنيات التعلم العميق (Deep Autoencoders / LSTM) لتعلم النمط الطبيعي لحركة مرور الشبكة (Network Traffic Baseline)، ومن ثم اكتشاف أي انحرافات غير طبيعية تشير إلى هجمات DDoS أو مسح شبكي أو تسريب بيانات، حتى وإن كانت الهجمات جديدة كلياً وغير مسجلة في قواعد التواقيع.
Risk-Based Adaptive MFA & Behavioral Biometrics Engine
نظام مصادقة ذكي يراقب سياق تسجيل الدخول (الموقع الجغرافي، سرعة الطباعة Keystroke Dynamics، نوع المتصفح، محاولات الدخول السابقة) ويحسب درجة مخاطر لحظية (Risk Score). إذا كان السلوك طبيعياً يتم الدخول بسلاسة، أما في حال وجود ريبة يطلب النظام مصادقة ثنائية فورية (TOTP Authenticator / OTP) أو يغلق الجلسة.
Active Directory Attack Simulation & Kerberos Threat Hunting Lab
مختبر تدريبي وتطبيقي متكامل يحاكي بيئة مؤسسية حقيقية بنظام Windows Server Active Directory، يوضح كيفية تنفيذ أخطر هجمات الدليل النشط (Kerberoasting, AS-REP Roasting, DCSync, Pass-the-Hash) باستخدام أدوات احترافية مثل BloodHound وMimikatz، ثم بناء استراتيجيات الكشف والدفاع باستخدام Sysmon وقواعد كشف Sigma.
Tamper-Proof SIEM Log Management & Audit Trail using Blockchain
نظام أمني يحل معضلة قيام المهاجمين بمسح السجلات (Log Tampering / Log Wiping) بعد اختراق السيرفرات لإخفاء آثارهم. يقوم النظام بحساب تجزئة مشفرة (Cryptographic Hashes) لكل حدث أمني وتثبيتها فوراً داخل دفتر أستاذ بلوكشين غير قابل للتعديل (Immutable Ledger)، مما يضمن سلامة الأدلة الرقمية قانونياً وتقنياً.
Software Supply Chain Security & SBOM Vulnerability Auditor
أداة أمنية تفحص مستودعات المشاريع البرمجية وتولد قائمة مكونات البرمجيات الرسمية (Software Bill of Materials - SBOM) بصيغة معتمدة دولياً (SPDX / CycloneDX)، وتفحص تلقائياً جميع المكتبات التابعة (Dependencies) بحثاً عن ثغرات الـ Zero-Day والـ CVEs والتراخيص المشبوهة، مع اقتراح التحديثات الآمنة.
Android Spyware & Stalkerware Behavioral Detection Engine
نظام أمني يفحص ملفات الـ APK الخاصة بهواتف أندرويد ويراقب نشاطها وسلوكها، لكشف برمجيات التجسس العائلية والرقابية (Stalkerware) التي تستغل صلاحيات الكاميرا والمايك والموقع الجغرافي (GPS) وتسجيل المكالمات دون علم الضحية.
Internet of Medical Things (IoMT) Security Gateway & Patient Telemetry Guard
بوابة أمنية مخصصة لحماية أجهزة إنترنت الأشياء الطبية (IoMT) في بيئات الرعاية الصحية، تقوم بمراقبة اتصالات الأجهزة الطبية وبروتوكولات الـ DICOM وHL7 وMQTT، واكتشاف أي محاولات لتعديل الجرعات الطبية أو اختراق شاشات المراقبة الحيوية للمرضى.
Connected Vehicle Cybersecurity & CAN Bus Attack Simulator
مشروع تطبيقي يحاكي شبكة السيارات الحديثة (CAN Bus Network) باستخدام أدوات افتراضية (vcan / ICSim)، يوضح كيفية تنفيذ هجمات حقن الرسائل (CAN Packet Injection) للتحكم في لوحة العدادات والفرامل والأبواب، ثم بناء نظام كشف تسلل (CAN-IDS) يكتشف الهجوم بالزمن الحقيقي.
DevSecOps Pipeline Security & Git Secrets Leak Auditor
أداة تدقيق أمنية موجهة لفرق التطوير والـ DevSecOps، تفحص مستودعات Git وتاريخ الـ Commits بحثاً عن المفاتيح والبيانات السرية المسربة (API Keys, AWS Secrets, Private Keys)، وتفحص ملفات Dockerfiles بحثاً عن التكوينات الخطرة وتشغيل الحاويات بصلاحيات الـ Root.
Software-Defined Networking (SDN) Security & Control Plane DDoS Guard
مشروع متقدم يبني شبكة معرفة برمجياً (SDN) عبر بيئة Mininet ومتحكم Ryu أو ONOS، ويوضح كيفية شن هجمات إغراق جدول التوجيه (Flow Table Overload) ومحاولات شل وحدة التحكم، ثم بناء نظام دفاعي ذكي يراقب تدفق الحزم ويمنع الهجوم في أجزاء من الثانية.
Risk-Based Vulnerability Management & Threat Prioritization Engine
نظام أمني ذكي يستورد نتائج فحص الثغرات (من Nessus أو OpenVAS أو Nmap)، ويدمجها مع معلومات التهديدات الحية (CISA Known Exploited Vulnerabilities & EPSS Score)، لتحديد الثغرات التي يجب ترقيعها أولاً بدلاً من الاعتماد فقط على درجة الـ CVSS النظرية.
Lightweight Endpoint Detection & Response (EDR) Agent & Hunting Dashboard
نظام EDR مصغر وعملي يتكون من وكيل خفيف (Endpoint Agent) يُثبت على أجهزة الموظفين لمراقبة إنشاء العمليات (Process Creation) والتعديل في الـ Registry واتصالات الشبكة بالزمن الحقيقي، ولوحة تحكم مركزية تمكن المحلل من اصطياد التهديدات وعزل الجهاز المخترق شبكياً بضغطة زر.
Deepfake Audio & Synthetic Voice Phishing (Vishing) Detection Engine
نموذج ذكاء اصطناعي متخصص في تحليل المقاطع الصوتية والمكالمات الهاتفية لكشف الأصوات المولدة اصطناعياً (Synthetic Voice / Deepfake Audio)، والتي يستخدمها المخترقون في هجمات الهندسة الاجتماعية وانتحال صفة المدراء التنفيذيين لتحويل الأموال أو طلب كلمات المرور.
Privacy-Preserving Healthcare Database with Homomorphic Encryption
نظام أمني يطبق تقنيات التشفير المتماثل (Homomorphic Encryption) على قواعد البيانات الحساسة، يتيح للأطباء والباحثين إجراء العمليات الحسابية والاستعلامات الإحصائية (كالمتوسط الحسابي وتعداد الحالات المرضية) على بيانات المرضى المشفرة مباشرة، دون الحاجة لفك تشفيرها في السيرفر، مما يضمن سرية تامة حتى لو تم اختراق السيرفر بالكامل.
LLM & GenAI Security Guard: Jailbreak & Prompt Injection Defense Shield
جدار حماية أمني ذكي (LLM Firewall / Guardrails) يوضع أمام نماذج الذكاء الاصطناعي التوليدي (مثل ChatGPT وLLaMA)، يقوم بفحص وتحليل نصوص المستخدمين قبل وصولها للنموذج، لكشف واعتراض هجمات حقن الأوامر (Direct & Indirect Prompt Injection)، ومحاولات كسر القيود الأمنية (Jailbreaking)، ومنع تسريب البيانات الحساسة (Data Exfiltration).
Kernel Exploit Simulation & Modern Memory Defense Bypass Analysis
مشروع بحثي وعملي عميق يدرس ثغرات الذاكرة المتقدمة على مستوى نواة النظام (Kernel Space). يشمل بيئة افتراضية آمنة لاختبار آليات تجاوز الحمايات الحديثة مثل SMEP وSMAP وتحليل سلاسل ROP Chains المتقدمة مع توثيق أساليب التحصين والدفاع للفرق الدفاعية.
Satellite Telemetry & Ground Station Cyber Defense Simulator
مشروع فريد ومتقدم يحاكي البنية التحتية للأقمار الصناعية متناهية الصغر (CubeSats) والمحطات الأرضية، ويفحص بروتوكولات الفضاء القياسية المعتمدة من CCSDS، مع بناء نظام كشف التسلل واعتراض محاولات حقن الأوامر والتشويش الترددي.
SCADA / ICS & PLC Cyber Defense Testbed & Protocol Inspection
مشروع ريادي عالي الأهمية يحاكي مصنعاً أو محطة مياه صناعية افتراضية تعمل بمتحكمات منطقية قابلة للبرمجة (Virtual PLCs). يحلل البروتوكولات الصناعية (Modbus TCP وDNP3) ويطبق نظام كشف التسلل الصناعي (ICS-IDS) لمنع هجمات التلاعب بالمحابس وأجهزة الاستشعار.
Stealth Custom Red Team C2 Framework with Indirect Syscalls & EDR Evasion
مشروع محاكاة هجومية متقدمة (Advanced Adversary Simulation) يهدف إلى تصميم إطار عمل للقيادة والسيطرة (C2) مخصص لفرق الاختراق الأخلاقي (Red Teams). يختبر قدرة حلول الـ EDR الحديثة على كشف الاتصالات الخفية عبر بروتوكولات مشروعة وتجاوز اعتراض الـ API Hooks عبر النداءات غير المباشرة للنظام.
Nation-State APT Memory Forensics & Advanced Threat Hunter
مشروع جنائي متقدم يهدف إلى أتمتة التحقيق الجنائي الرقمي على عينات ذاكرة الوصول العشوائي (RAM Dumps). يكشف الأنشطة الخبيثة التي لا تترك أثراً على القرص الصلب مثل حقن الأكواد (Code Injection) وإخفاء العمليات (Process Hiding) ويربط السلوك بهويات جماعات القرصنة المتقدمة APT.
Post-Quantum Cryptography (PQC) Implementation & Lattice Defense Framework
مشروع بحثي وعملي مستقبلي رائد يطبق معايير التشفير المقاوم للحواسيب الكمية (Post-Quantum Cryptography) المعتمدة حديثاً من المعهد الوطني للمعايير والتقنية (NIST). يقدم محاكاة تجريبية لكسر تشفير RSA وECC الكلاسيكي عبر خوارزمية Shor الكمية، ويثبت مناعة التشفير الشبكي (Lattice-based Cryptography).
Autonomous System BGP Route Hijacking & RPKI Defense Radar
مشروع استراتيجي يحاكي البنية التحتية لتوجيه حزم الإنترنت العالمية (Border Gateway Protocol). يرصد هجمات اختطاف المسارات (BGP Hijacking) وانتحال مسارات الأنظمة المستقلة (AS Path Spoofing)، ويطبق تقنيات التحقق التشفيري RPKI ومصادقة المسارات (ROV) لإسقاط الإعلانات المزيفة فورياً.
Web3 Smart Contract Automated Fuzzer & DeFi Exploit Hunter
مشروع متخصص في أمن البلوكشين وتطبيقات الويب 3 (Web3 Security). يبني أداة تدقيق وفحص مؤتمتة للعقود الذكية المبنية بلغة Solidity، مع القدرة على محاكاة ثغرات التمويل اللامركزي (DeFi) مثل التراجع المتكرر (Reentrancy)، وهجمات قروض الفلاش (Flash Loan Exploits)، والتلاعب ببيانات الـ Oracle.
IoT Firmware Dynamic Emulation & Reverse Engineering Framework
مشروع تخصصي يتيح للباحثين تفكيك ملفات الـ Firmware لأجهزة الراوتر والكاميرات الذكية وأنظمة الـ IoT، واستخراج نظام الملفات المعماري (ARM/MIPS)، ثم محاكاته ديناميكياً باستخدام QEMU لاكتشاف كلمات السر المضمنة (Hardcoded Credentials) وثغرات تجاوز الذاكرة في خدمات الويب.
Software-Defined Radio (SDR) Signal Analysis & Cyber Warfare Defense Testbed
مشروع بحثي وتطبيقي استثنائي يدخل عالم الترددات الراديوية (RF Security) باستخدام الراديو المعرّف برمجياً (SDR). يقوم بتحليل الإشارات اللاسلكية، محاكاة كشف أبراج الاتصالات الوهمية (Rogue Base Station / IMSI Catchers)، وكشف هجمات تزييف إحداثيات الـ GPS وانتحال إشارات التحكم بالطائرات المسيرة (Drones).
Zero-Click Mobile Exploit Vector Simulation & Sandbox Inspector
مشروع بحثي فائق الحداثة مستوحى من هجمات برمجيات التجسس المتطورة مثل Pegasus. يحاكي كيفية استغلال معالجات ملفات الصور والخطوط والوسائط المعطوبة (Image/Font Parsing Exploits) داخل تطبيقات المراسلة بدون أي تفاعل من المستخدم (Zero-Click)، ويقدم طبقة عزل وتفتيش رملي دفاعية تفحص الحزم قبل وصولها لمعالج النظام.
Active Directory Kerberos Golden Ticket Defense & Honey-Tokens Mesh
مشروع دفاعي تطبيقي متطور يركز على تأمين بيئات Active Directory في كبرى الشركات. يحاكي ويرصد أخطر هجمات السيطرة على النطاق مثل هجمات Kerberoasting وPass-the-Ticket وGolden/Silver Tickets، وينشر فخاخاً رقمية (Honey Accounts & Honey Spns) تستدرج المهاجم وتفضحه في أول ثانية يحاول فيها استكشاف الشبكة.
Automated Vulnerability Discovery via AFL++ Fuzzing & Symbolic Execution
مشروع بحثي عالي المستوى يجمع بين الفحص العشوائي الموجه بالتغطية (Coverage-Guided Fuzzing عبر AFL++) والتحليل الرمزي الرياضي (Symbolic Execution عبر Angr). يقوم بأتمتة العثور على ثغرات الـ Zero-Day في البرمجيات الثنائية المعقدة واكتشاف مسارات التنفيذ المستعصية التي تعجز أدوات الفحص العادية عن الوصول إليها.
Dynamic Cyber Deception Architecture & High-Interaction Honeygrid
مشروع دفاعي مبتكر في مجال تكنولوجيا الخداع السيبراني (Deception Technology). يبني شبكة وهمية عالية التفاعل (High-Interaction Honeynet) تنشر خوادم وقواعد بيانات وهمية تتفاعل بذكاء مع المهاجمين. تسجل كل أمر وضغطة زر يقوم بها المخترق دون علمه، وتقوم بتحليل أدواته واستخراج معلومات استخبارية فورية (Threat Intelligence) لتحصين الأنظمة الحقيقية.
Hardware Trojan Detection & Differential Power Analysis (DPA) Lab
مشروع متقدم للغاية في أمن الدوائر المتكاملة والعتاد الفيزيائي (Hardware Security). يحاكي هجمات القنوات الجانبية (Side-Channel Attacks) مثل تحليل استهلاك الطاقة التفاضلي (DPA) وهجمات قياس التوقيت (Timing Attacks) لاستخراج مفاتيح تشفير AES من الرقاقات، كما يطور نموذجاً لكشف أحصنة طروادة العتادية (Hardware Trojans) المزروعة خفية داخل الدوائر المنطقية.
Software Supply Chain Poisoning Defense & Malicious Package Hunter
مشروع استراتيجي يعالج الخطر الأكبر على الشركات التقنية: تسميم سلاسل إمداد البرمجيات (Supply Chain Attacks). يفحص الحزم والمكتبات المفتوحة في مستودعات npm وPyPI تلقائياً قبل تثبيتها، مستخدماً خوارزميات الذكاء الاصطناعي لكشف تشابه الأسماء الخادع (Typosquatting)، والأكواد المموهة المشفرة، والسكربتات التي تحاول سرقة مفاتيح البيئة ورفعها لخوادم خارجية.
AI-Driven Anti-Bot Fraud Defense & Behavioral Browser Fingerprinting Shield
مشروع دفاعي وتجاري بالغ الأهمية لمواقع التجارة الإلكترونية والبنوك. يبني درعاً ذكياً لمكافحة شبكات البوتات الآلية وهجمات حشو بيانات الاعتماد (Credential Stuffing). يحلل بصمة المتصفح المتقدمة (Canvas, WebGL, Audio Fingerprinting) وسلوك حركة الماوس وضغطات المفاتيح عبر الذكاء الاصطناعي للتمييز بين الإنسان الحقيقي والبوت الآلي دون إزعاج المستخدم بكابتشا معقدة.
Kubernetes Container Escape & Multi-Tenant Cloud Pentesting Testbed
مشروع عملي تخصصي في أمن الحوسبة السحابية (Cloud Native & Kubernetes Security). يبني بيئة مختبرية تحاكي عنقود كوبرنيتيز متعدد المستأجرين (Multi-Tenant Cluster) يحتوي على ثغرات شائعة وسوء تكوين في الصلاحيات (RBAC Misconfigurations) والحاويات ذات الصلاحيات المرتفعة (Privileged Containers)، مع إثبات سيناريوهات الهروب من الحاوية إلى النظام المضيف (Container Breakout) ووضع حلول التحصين (Hardening) الشاملة.
Modern Rust & Go Malware Disassembly & Threat Signature Extractor
مشروع متقدم يواكب أحدث توجهات قراصنة الفدية وجماعات الـ APT: كتابة البرمجيات الخبيثة بلغات برمجة حديثة مثل Rust وGolang لتصعيب الهندسة العكسية وتجاوز برامج الحماية. يبني المشروع أداة تفكيك وتجريد مؤتمتة تعيد بناء الرموز المحذوفة (Stripped Binaries) وتستخرج المسارات وعناوين الخوادم وتولد قواعد YARA لاكتشافها.
Autonomous Next-Gen SOAR Platform with Adaptive AI Playbooks
المشروع التتويجي الأقوى لمراكز العمليات الأمنية (Next-Gen SOC). يبني منصة متطورة لإدارة وتنسيق وأتمتة الاستجابة للحوادث السيبرانية (SOAR Platform). تستقبل المنصة الإنذارات من أنظمة الـ SIEM والـ EDR، وتحللها بالذكاء الاصطناعي، ثم تنفذ سيناريوهات استجابة تلقائية (Automated Playbooks) مثل عزل الجهاز المخترق عن الشبكة، وتعديل جدار الحماية، وسحب صلاحيات المستخدم المشبوه خلال أجزاء من الثانية دون تدخل بشري.