Reference OS v8 5 دقائق قراءة ٢٩ مايو ٢٠٢٦ informational + transactional: يبحث المطورون عن أداة عملية لاختبار الاختراق الآلي بالذكاء الاصطناعي، ويريدون شرحاً خطوة بخطوة للتركيب والتشغيل دليل عملي:…
Guardian is a production-ready AI-powered penetration testing automation CLI tool that leverages Google Gemini and LangChain to orchestrate intelligent, step-by-step penetration testing workflows while maintaining ethical hacking standards.
اختر القسم الذي تحتاجه الآن
الفكرة التي تمنع التسرع
تخيل أن لديك فريقاً من 10 مختبرين اختراق يعملون 24 ساعة دون كلل – هذا ما يفعله Guardian CLI، لكن بسعر فنجان قهوة.
قبل أن تطبق، اعرف أين تقف بالضبط
لا تعتمد على الانطباع؛ اختر مؤشراً تراجعه
إذا كنت تبحث عن طريقة لأتمتة اختبارات الاختراق دون إنفاق آلاف الدولارات على أدوات تجارية، فأنت في المكان الصحيح. Guardian CLI هو مشروع مفتوح المصدر يجمع بين Google Gemini و LangChain لإنشاء وكيل ذكاء اصطناعي يدير سير عمل اختبار الاختراق خطوة بخطوة. في هذا الدليل العملي، ستتعلم كيفية تركيبه وتشغيله على جهازك، مع أمثلة من السوق السعودي.
هذا الدليل موجه للمطورين ومختصي الأمن من المستوى المتوسط. لا تحتاج إلى خبرة عميقة في الذكاء الاصطناعي، لكنك تحتاج إلى معرفة أساسية بسطر الأوامر وأدوات الأمن. لن ننسخ README، بل سنقدم شرحاً عملياً مع تحذيرات وحلول للمشاكل الشائعة.
Guardian CLI هو إطار عمل لأتمتة اختبار الاختراق باستخدام الذكاء الاصطناعي. بدلاً من تشغيل كل أداة يدوياً (مثل nuclei، sqlmap، subfinder)، يقوم الوكيل بتنسيقها بناءً على تعليمات ذكية من نماذج Gemini. النتيجة: توفير وقت كبير وتقليل الأخطاء البشرية.
من يحتاجها: مختبرو الاختراق المستقلون، فرق الأمن في الشركات الناشئة، طلاب الأمن السيبراني الذين يريدون أتمتة المهام المتكررة.
من لا يحتاجها: المبتدئون تماماً في الأمن (لأنها تتطلب فهماً أساسياً للثغرات)، أو الفرق التي تستخدم أدوات تجارية متكاملة مثل BurpSuite Pro.
الخطوة 1: تثبيت Python والتبعيات
sudo apt update && sudo apt install python3 python3-pip git -y # لأوبونتو/ديبيانالخطوة 2: استنساخ المستودع
git clone https://GitHub.com/zakirkun/guardian-cli.git
cd guardian-cliالخطوة 3: تثبيت الحزمة
pip install -e .الخطوة 4: تثبيت الأدوات المساعدة (نصيحة: استخدم السكربت الآلي في القوالب)
ملاحظة: بعض الأدوات تحتاج Go. ثبّت Go أولاً من الموقع الرسمي.
أنشئ ملف .env في المجلد الرئيسي للمشروع بالمحتوى التالي (يمكنك نسخه من القوالب):
# Guardian CLI Configuration
# احصل على مفتاح Gemini من https://aistudio.google.com/app/apikey
GOOGLE_API_KEY=your-gemini-api-key-here
# اختياري: مفاتيح لمزودين آخرين
# OPENAI_API_KEY=sk-your-key-here
# ANTHROPIC_API_KEY=sk-ant-your-key-here
# OPENROUTER_API_KEY=your-key-hereثم حمّل المتغيرات: export $(grep -v '^#' .env | xargs)
لتشغيل فحص أساسي على نطاق تجريبي:
guardian --target testphp.vulnweb.com --provider geminiسيبدأ الوكيل في جمع المعلومات (subfinder، httpx)، ثم فحص الثغرات (nuclei، sqlmap)، وأخيراً إنشاء تقرير. قد تستغرق العملية 10-15 دقيقة حسب حجم الهدف.
مثال: فحص تطبيق حكومي تجريبي (بإذن مسبق) لاكتشاف ثغرات XSS و SQL injection. يمكن استخدام Guardian CLI لأتمتة الفحص الأولي، ثم مراجعة النتائج يدوياً. هذا يوفر 80% من الوقت مقارنة بالفحص اليدوي.
مثال آخر: شركة ناشئة تريد فحص تطبيقها قبل الإطلاق. بدلاً من دفع آلاف الريالات لشركة أمن، يمكن للفريق الداخلي استخدام Guardian CLI كأداة فحص أولي.
الإيجابيات: مجاني، مفتوح المصدر، أتمتة ذكية، تقارير منظمة.
السلبيات: يعتمد على API خارجي (قد يكون بطيئاً)، يحتاج تثبيت أدوات مساعدة متعددة، ليس بديلاً كاملاً عن الخبير البشري.
التقييم: 8/10 – أداة ممتازة للأتمتة، لكنها تتطلب خبرة أساسية في الأمن.
نعم، الأداة مفتوحة المصدر ومجانية. لكن استخدام Gemini API قد يكون له حد مجاني (60 طلباً في الدقيقة).
Metasploit يركز على استغلال الثغرات، بينما Guardian يركز على أتمتة سير العمل بالكامل من جمع المعلومات إلى التقرير.
تحتاج إلى فهم أساسي للثغرات وأدوات CLI. الأداة تساعد في الأتمتة، لكنها لا تعلمك الأمن من الصفر.
استخدام الأداة على أهداف دون إذن قانوني يعتبر جريمة. استخدمها فقط على أهدافك أو بإذن كتابي.
لا، الواجهة والتقارير باللغة الإنجليزية حالياً.
افتح المجلد ونفذ git pull ثم pip install -e . مرة أخرى.
بعد تجربة Guardian CLI، يمكنك:
--provider openai أو --output-dirخطوات عملية مرتبة من التشخيص إلى النتيجة
لماذا؟ Guardian CLI يعمل على Python 3.11+ ويحتاج pip و git.
كيف؟ sudo apt update && sudo apt install python3 python3-pip git -y
الناتج: تثبيت Python و pip و git بنجاح.
لماذا؟ تحميل كود المصدر من GitHub.
كيف؟ git clone https://github.com/zakirkun/guardian-cli.git && cd guardian-cli
الناتج: مجلد guardian-cli يحتوي على الكود.
لماذا؟ تثبيت Guardian CLI كحزمة Python.
كيف؟ pip install -e .
الناتج: الأمر guardian متاح في الطرفية.
لماذا؟ الأداة تحتاج nuclei, httpx, subfinder, sqlmap وغيرها.
كيف؟ استخدم السكربت الآلي في القوالب أو ثبّت يدوياً: go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
الناتج: جميع الأدوات المساعدة مثبتة.
لماذا؟ لتخزين مفاتيح API بأمان.
كيف؟ أنشئ ملف .env بالمحتوى: GOOGLE_API_KEY=your-key-here، ثم نفّذ export $(grep -v '^#' .env | xargs)
الناتج: المتغيرات البيئية محملة.
لماذا؟ اختبار الأداة على هدف تجريبي.
كيف؟ guardian --target testphp.vulnweb.com --provider gemini
الناتج: تقرير فحص يحتوي على الثغرات المكتشفة.
حوّل القراءة إلى تنفيذ سريع
# Guardian CLI Configuration GOOGLE_API_KEY=your-gemini-api-key-here # OPENAI_API_KEY=sk-your-key-here # ANTHROPIC_API_KEY=sk-ant-your-key-here # OPENROUTER_API_KEY=your-key-here
#!/bin/bash go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest go install github.com/projectdiscovery/httpx/cmd/httpx@latest go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest pip install sqlmap
اعرف أين يتعثر الناس وكيف تتجنب ذلك
ماذا تفعل حسب حالتك؟
إذا: إذا كنت مبتدئاً تماماً في الأمن
إذن: إذن لا تستخدم Guardian CLI حتى تتعلم أساسيات الثغرات وأدوات CLI.
إذا: إذا كان لديك ميزانية لشراء أدوات تجارية
إذن: إذن قد تفضل BurpSuite Pro أو Metasploit بدلاً من Guardian CLI.
إذا: إذا كنت مختبر اختراق مستقل وتريد أتمتة المهام المتكررة
إذن: إذن Guardian CLI مناسب لك، اتبع خطوات التثبيت.
إذا: إذا واجهت خطأ في التثبيت
إذن: إذن راجع جدول الأخطاء الشائعة أو ابحث في GitHub Issues.
جدول صغير يمنع التسويف
نقاط مختصرة ترجع لها لاحقاً
1. Guardian CLI مجاني ومفتوح المصدر (رخصة MIT).
2. يدعم مزودي ذكاء اصطناعي متعددين: Gemini, GPT-4, Claude, OpenRouter.
3. يتطلب Python 3.11+ و Go لتثبيت الأدوات المساعدة.
4. يستخدم أدوات مفتوحة المصدر مثل nuclei و sqlmap.
5. ينشئ تقريراً منظمًا مع لقطات شاشة وسجلات.
6. يمكن تشغيله على Linux و macOS (Windows عبر WSL).
7. الحد المجاني لـ Gemini API هو 60 طلبًا في الدقيقة.
8. الأداة لا تدعم اللغة العربية حاليًا.
9. تستغرق عملية الفحص 10-15 دقيقة حسب حجم الهدف.
إجابات مباشرة على ما يبحث عنه الزائر
تعريفات مختصرة تمنع الالتباس
إطار عمل مفتوح المصدر لأتمتة اختبار الاختراق باستخدام الذكاء الاصطناعي.
نموذج ذكاء اصطناعي من Google يستخدم لتحليل الأوامر وتنسيق الأدوات.
إطار عمل لبناء تطبيقات تعتمد على نماذج اللغة.
أداة مفتوحة المصدر لفحص الثغرات بناءً على قوالب.
أداة لاكتشاف واستغلال ثغرات حقن SQL.
أداة لجمع النطاقات الفرعية.
أداة لفحص الخدمات HTTP.
استخدمها كمسارات متابعة داخل نفس الموضوع
تحول القارئ: من مطور يبحث عن أداة أتمتة إلى مستخدم قادر على تشغيل وكيل اختبار اختراق آلي بنفسه
القيمة الحقيقية تظهر عند العودة والتطبيق
لا تتعامل معه كمقال يُقرأ مرة واحدة. استخدمه كلوحة تشغيل: ارجع للتشخيص عند ظهور المشكلة، وللقوالب عند التطبيق، ولمؤشرات القياس عند المراجعة.
مع Guardian CLI، أصبح بإمكانك بناء وكيل اختبار اختراق آلي بالذكاء الاصطناعي دون الحاجة إلى ميزانية ضخمة. اتبع الخطوات في هذا الدليل، واستخدم القوالب المرفقة، وستكون جاهزاً لتشغيل أول فحص خلال 20 دقيقة. تذكر دائماً الالتزام بالأخلاقيات القانونية، واستخدم الأداة لتطوير مهاراتك وحماية تطبيقاتك.
الآن، حان دورك: افتح الطرفية وابدأ التجربة. إذا واجهت أي مشكلة، راجع جدول الأخطاء الشائعة أو اترك تعليقاً. ولا تنسَ مشاركة هذا الدليل مع زملائك المهتمين بالأمن السيبراني.
حتى يبقى المرجع صالحاً مع الوقت
FAQ
استمر في القراءة
