Inspiration
درع زايد مبادرة إماراتية مفتوحة المصدر جاءت من الحاجة لحماية المستخدمين العرب من التهديدات الرقمية المتصاعدة. الفكرة اننا نحمي الفضاء الرقمي الإماراتي بنفس روح حماية الآباء للأرض، خاصة مع انتشار برامج التجسس ومحاولات اعتراض رموز OTP وقلة المحتوى العربي المتخصص في الأمن السيبراني.
What it does
المشروع عبارة عن منظومة دفاعية متكاملة: كاشف التجسس: يراقب السلوك الحي للتطبيقات عبر تحليل نداءات النظام System Calls باستخدام strace ويكشف محاولات الاتصال المشبوهة والوصول للملفات الحساسة وتشفير الذاكرة. فاحص الثغرات: يكشف نقاط الضعف في الأنظمة. كاشف OTP: يرصد محاولات اعتراض رموز التحقق. مدرسة درع زايد: منصة تعليمية تفاعلية مجانية بالعربية فيها 9 دروس و15 تجربة مخبرية و3 تحديات CTF و6 شارات، لتعليم Nmap وفحص الشبكات وكشف الثغرات.
How we built it
بنيناه بأدوات مفتوحة المصدر: اللغة الأساسية Python 3.8+ المراقبة السلوكية عبر strace لتتبع connect, sendto, file, memory المسح الشبكي باستخدام Nmap 7.x مع NSE Scripts الواجهة التعليمية بـ HTML و JavaScript تفاعلي التقارير بصيغ JSON و XML و TXT العمل كله يشتغل على Linux و Termux بدون الحاجة لصلاحيات Root
Challenges we ran into
بناء كشف سلوكي بدون الاعتماد على قواعد بيانات توقيعات قديمة. التمييز بين السلوك الطبيعي والمشبوه لما البرنامج يتصل بالشبكة. تشغيل أدوات المراقبة في بيئات مقيدة مثل Termux على اندرويد بدون صلاحيات netlink. انشاء محتوى تعليمي عربي متخصص من الصفر. توثيق ثغرتين حقيقيتين CVE-2026-29977 و CVE-2017-18892 وتسجيلهم في NVD.
Accomplishments that we're proud of
اكتشاف وتسجيل ثغرتين رسميا: CVE-2026-29977 بتصنيف HIGH و CVE-2017-18892 بتصنيف MEDIUM.
- بناء كاشف تجسس يعمل بشفافية كاملة ويكشف البروتوكولات وينتج تقارير مفصلة.
- اطلاق مدرسة تفاعلية كاملة بالعربية.
- توفير نظام مراقبة يعمل بدون Root.
- مشروع مفتوح المصدر صنع في الإمارات ويحمل توقيع الباحث nike49424.
What we learned
تعلمنا كيف يعمل نظام التشغيل من الداخل عبر مراقبة System Calls، واهمية التحليل السلوكي الحي عن التوقيعات الجاهزة. وتعلمنا ان الفجوة الأكبر في الأمن السيبراني العربي هي المحتوى التعليمي، وان الحل الدفاعي لازم يكون بسيط ويشتغل حتى على الموبايل.
What's next for عرض الحلول الأمنية
- Security Solutions Showcase الخطوة القادمة هي اطلاق لوحة التحكم الموحدة Unified Dashboard، واضافة المزيد من الكواشف للثغرات، ودمج المشروع مع حلول DNS مثل RethinkDNS و NextDNS لبلوك التتبع تلقائيا، وتحويل المدرسة لتطبيق موبايل، والتوسع لتغطية ثغرات جديدة وتسجيل المزيد من CVEs باسم الإمارات.