كيف تعمل منصة CyberAgest
اختبار اختراق جنائي، مدعوم بذكاء اصطناعي سيادي
من الاستطلاع السلبي إلى التصحيح الذاتي — كل طبقة في منصتنا مصممة لتقديم الأدلة، وليس التخمين.
رسم سطح الهجوم
الاستطلاع
اكتشف كل أصل قبل أن يفعله المهاجمون. استطلاع سلبي ونشط عبر النطاقات والنطاقات الفرعية والمنافذ والخدمات.
Subfinder
أساسياكتشاف النطاقات الفرعية باستخدام أكثر من 30 مصدرًا.
Nmap
أساسيمسح المنافذ واكتشاف الخدمات.
DNS & WHOIS
أساسياستخراج سجلات DNS واستعلامات WHOIS.
URL Surface Mapping
أساسيزحف النقاط النهائية ورسم سطح هجوم HTTP.
Virtual Host Discovery
أساسياكتشاف المضيفات الافتراضية المخفية.
TLS / SSL Analysis
أساسيالتحقق من الشهادات وتحليل التشفير.
اكتشف ما يهم
كشف الثغرات
كشف يعتمد على القوالب للثغرات المعروفة وثغرات الحقن وسوء التكوين.
Nuclei
أساسيأكثر من 10,000 قالب يغطي الثغرات وسوء التكوين.
CVE Validation
متقدمتأكيد الثغرات المكتشفة بفحوصات آمنة.
SQL Injection Signals
أساسيكشف حقن SQL بناءً على الأخطاء والوقت.
XSS Signals
أساسيكشف XSS المنعكس والمخزن.
Subdomain Takeover
متقدمكشف سجلات DNS المعلقة.
WAF Fingerprinting
أساسيالتعرف على Cloudflare وAkamai وAWS WAF.
تغطية متخصصة
فحص أنظمة إدارة المحتوى
ماسحات مخصصة لـ WordPress وDrupal وJoomla وتطبيقات الويب المخصصة.
WordPress
أساسياستخراج الإضافات ومطابقة الثغرات.
Drupal
أساسياستخراج الوحدات ومطابقة SA-CORE.
Joomla
أساسياستخراج المكونات واكتشاف لوحة الإدارة.
API Security
متقدماكتشاف OpenAPI وفحص BOLA.
Authentication Surface
متقدماكتشاف نماذج الدخول وكشف MFA.
Mobile App Backends
متقدماكتشاف نقاط API من تطبيقات الجوال.
ما وراء المحيط
السحابة والبنية التحتية
تغطية سوء تكوين AWS وGCP وAzure وKubernetes.
Kubernetes Scanning
متقدمكشف تعرض خادم API وضعف RBAC.
Cloud Account Audit
متقدممراجعة IAM واكتشاف الأسرار المكشوفة.
EASM
فريداكتشاف مستمر للأصول المتصلة بالإنترنت.
SCA
متقدمتحليل التبعيات للثغرات المعروفة.
Container Image Scanning
متقدمفحص ثغرات صور Docker.
IaC Review
متقدمتحليل Terraform وملفات Kubernetes.
ذكاء، وليس مجرد أتمتة
وكلاء الذكاء الاصطناعي
توجيه متعدد لمزودي LLM، تصحيح ذاتي، واستدلال قائم على الأدلة.
OmniRoute Engine
فريدتوجيه ذكي عبر OpenAI وAnthropic وGemini وDeepSeek وK3.
Auto-Patcher
فريدتوليد تصحيحات آمنة للكود. اقتراح فقط.
Repo Fusion
فريداستنساخ وتحليل المستودعات باستخدام LLM.
AIGuardrail
فريدالحماية من حقن الأوامر وتسريب الأسرار.
Evidence Grounding
فريدكل إجابة AI يجب أن تستشهد بنتيجة محددة.
Data Sharing Gate
فريدلا تُرسل بيانات دون موافقة صريحة.
قابل للتدقيق بحكم التصميم
الامتثال والثقة
أدلة جنائية، توجيه سيادي للبيانات، وضوابط امتثال مؤسسية.
Execution Attestation
فريدإثبات SHA-256 بأن كل فحص قد تم تنفيذه.
VPN-Based Scanning
فريدجميع الفحوصات تخرج عبر ProtonVPN.
SOC2 Access Review
متقدممراجعات وصول ربع سنوية آلية.
Dark Web Monitoring
متقدممراقبة مستمرة لقواعد بيانات الاختراق.
Threat Intelligence
متقدمجمع مجدول من مصادر التهديدات.
Audit Logs
أساسيسجلات غير قابلة للتغيير لكل إجراء.
ما الذي يميزنا
إثبات التنفيذ
كل فحص ينتج إثباتًا تشفيريًا بأنه تم تنفيذه فعلاً.
ذكاء اصطناعي سيادي
توجيه أحمال الذكاء الاصطناعي إلى نماذج محلية أو مزودين مفضلين.
بوابة مشاركة البيانات
لا تخرج أدلة الفحص دون موافقة صريحة.
حواجز أمان تدعم العربية
يكتشف حقن الأوامر بالعربية والإنجليزية وBase64.
الأسئلة الشائعة
جاهز لاستكشاف سطح الهجوم الخاص بك؟
ابدأ فحصك الأول في أقل من 5 دقائق. لا حاجة لبطاقة ائتمانية.