طلاب كلية الحاسبات والذكاء الاصطناعي بجامعة سفنكس يصممون مشروعا متميزا لتوفير فهم عملي لأمن تطبيقات الويب

صمم طلاب كلية الحاسبات والذكاء الاصطناعي، بجامعة سفنكس مشروعا متميزا  لتوفير فهم عملي لأمن تطبيقات الويب من خلال محاكاة الهجمات الإلكترونية في العالم الحقيقي ضمن بيئة اختبار أخلاقية خاضعة للرقابة. 

ويقول الطلاب: كان الهدف الأساسي هو تحديد وتحليل واستغلال نقاط الضعف المشتركة لتطبيقات الويب مع فهم المخاطر الأمنية التي تشكلها وأفضل الممارسات للتخفيف منها.

طوال المشروع، اتبعنا منهجية منظمة لاختبار الاختراق تغطي ما يلي:

◆ الاستطلاع وجمع المعلومات باستخدام Nmap

◆ تحليل تطبيقات الويب باستخدام برب سويت

◆ اختبار حقن SQL (الاستغلال اليدوي وأتمتة SQLMap)

◆ محاكاة هجوم القوة الغاشمة باستخدام الهيدرا والتجشؤ

دخيل جناح

◆ طلب HTTP الاعتراض والتلاعب وتحليل حركة المرور

◆ التحقق من صحة الضعف، والاستغلال، وتقييم المخاطر

◆ الوثائق الأمنية وتوصيات التخفيف

باستخدام أدوات الأمن السيبراني القياسية للصناعة مثل كالي لينكس، Nmap، Burp Suite، SQLMap، Hydra، Metasploit، Nikto، و WhatWeb، تمكنا من إجراء تقييمات أمنية عملية واكتساب خبرة عملية في تحديد نقاط الضعف بما في ذلك:

كان أحد أهم جوانب هذا المشروع سد الفجوة بين مفاهيم الأمن السيبراني النظرية والتنفيذ في العالم الحقيقي. لقد سمح لنا بفهم أفضل كيف يستغل المهاجمين نقاط الضعف، والأهم من ذلك، كيف يمكن للمنظمات أن تعزز موقفها الأمني من خلال ضوابط أمنية مناسبة وممارسات إنمائية آمنة.

اتقدم بخالص التقدير والامتنان للدكتور Islam Mohammed Alkabbany اسلام محمد الكباني دكتوراه لمناقشة مشروعنا

شكر خاص جدا للمهندس Ahmed Hussein Saleh الذي كان لإرشاده وتوجيهاته الفنية وتحفيزه الدائم تأثير كبير على رحلتنا التعليمية. ساعدنا دعمه في التغلب على التحديات، وتحسين مهاراتنا العملية، وإكمال هذا المشروع بنجاح.

شكراً أيضاً لمعهد تكنولوجيا المعلومات (ITI) لدوره القيم في تمكين الطلاب من ذوي المعرفة ذات الصلة بالصناعة والمهارات التقنية العملية التي تعدنا لمواجهة تحديات العالم الحقيقي.

أسماء الفريق:

ماركو صفوت

مصطفي محمد

ساره حماده

شهد احمد

جرجس عادل

اريج عاطف.

المشرف:

مهندس الامن السيبراني احمد حسين.