انتقل للمحتوى
مفتوح المصدر

shannon

أداة اختبار اختراق مستقلة تعتمد على الذكاء الاصطناعي لتطبيقات الويب واختبار الواجهات البرمجية (APIs) قبل وصولها لمرحلة الإنتاج.

بديل لـ ماسحات الثغرات التقليدية المزعجة، فحوصات الأمان اليدوية البسيطة

مفتوح المصدر
AGPLv3
أنظمة التشغيل
Windows · macOS · Linux · Docker
مستوى الصعوبة
متوسط
دعم العربية
غير مدعوم

نبذة عن البرنامج

شانون هو نظام اختبار اختراق ذكي ومفتوح المصدر يتم تشغيله محلياً عبر سطر الأوامر. يقوم بتحليل الشيفرة المصدرية (Source Code)، وتحديد مسارات الهجوم المحتملة، وتنفيذ استغلالات حقيقية للتأكد من وجود الثغرات قبل نشرها في البيئة الحية. لا يعتمد على التخمينات؛ حيث لا يتم إصدار تقرير نهائي إلا للثغرات التي تم إثبات استغلالها بنجاح مع دليل عملي (Proof of Concept).

أهم المميزات

  • تحليل متقدم للشيفرة المصدرية واكتشاف الثغرات مثل XSS و SSRF وعمليات الحقن
  • تنفيذ استغلالات حقيقية مؤكدة بدلاً من مجرد التخمين
  • دعم التكامل المستمر CI/CD عبر GitHub Actions و GitLab
  • تصدير التقارير بصيغ PDF و Markdown و JSON و SARIF
  • دعم مزودي ذكاء اصطناعي متعددين مع إمكانية استخدام النماذج المحلية (BYOK)