SEEOVER — الفحص الأمني المتكامل من تليجرام
---
في كل مرة تحتاج تفحص موقع، بتلاقي نفسك بتقفز بين عشر أدوات. أداة للـ DNS، أداة للـ Ports، أداة للـ Vulnerability Scan، أداة للـ CVE، وأداة للتقارير. كل واحدة ليها اشتراك، وكل واحدة ليها واجهة معقدة، وفي الآخر بتقعد تجمع النتايج في ملف Excel عشان تطلع بتقرير مفهوم.
قضيت أربع شهور أبني حاجة تحل المشكلة دي. اسمها SEEOVER. بوت تليجرام واحد بيجمع كل اللي محتاجه في مكان واحد.
---
المشكلة اللي بيحلها
معظم أدوات الفحص الأمني اللي بتشتغل بجد بتتكلف 100 إلى 400 دولار في الشهر. Burp Suite Pro ب 37 دولار شهرياً وما بتغطيش كل حاجة. Acunetix ب 375 دولار شهرياً وما بتدعمش تليجرام. الأدوات اللي في متناول إيدك غالباً إما ضعيفة، أو مفتوحة المصدر ومحتاجة إعداد، أو مش بتطلع تقرير مفهوم.
SEEOVER اتبنى من الأرض عشان يغطي الفجوة دي. بوت واحد، بيشتغل من تليجرام، بيديك فحص كامل في ثلاث أو أربع دقايق، وبسعر في متناول أي باحث أمني أو فريق صغير.
---
اللي بيقدمه
FullCS — الفحص الشامل
أمر واحد بيجمع DNS و Reverse DNS، بيسحب IP Intelligence من سبع مصادر مختلفة (Shodan, VirusTotal, AbuseIPDB, Censys, AlienVault OTX, IPinfo, URLhaus)، بيعمل Company Intelligence من WHOIS وسجلات التسريب، بيحلل شهادة TLS، بيبصم النظام والتقنيات المستخدمة، بيرسم خريطة سطح الهجوم بأكثر من 150 مسار مخفي، بيشغل فحص ثغرات على 26 فئة (SQLi, XSS, LFI, SSRF, SSTI, Command Injection, XXE, NoSQL, CRLF, Open Redirect, GraphQL Introspection, XPath، وأكثر)، بيتحقق من قواعد بيانات CVE، بيبني سلاسل الهجوم تلقائياً، وبيطلع تقرير تحليلي بالذكاء الاصطناعي.
Attack Mode — الفحص المباشر
عندك 26 فئة فحص منفصلة، تقدر تشغل واحدة أو كلهم. الفحص بيستخدم تقنيات حقيقية، مش مجرد payloads عشوائية. Time-based blind SQLi بمقارنة أوقات الاستجابة. Boolean differential بين TRUE و FALSE. Confirmation probe بيعيد الفحص مرتين قبل ما يعتمد أي نتيجة، وده اللي بيخلي نسبة النتائج الوهمية أقل من خمسة في المية.
بيتعامل مع جدران الحماية الكبيرة (Cloudflare, Akamai, Imperva, F5, AWS WAF) بستة وعشرين تقنية تجاوز مختلفة. وبيضيف ست فئات خاصة بثغرات 2026 اللي ضربت شركات حقيقية: HTTP/2 Desync, Client-Side Path Traversal, NoSQL Operator Injection, Deserialization Attacks, Prompt Injection في أنظمة LLM, و Advanced SQLi على نمط Ghost CMS.
السرعة
فحص شامل كامل بيخلص في ثلاث إلى أربع دقايق. فحص سريع في حدود ثلاثين ثانية. ده مش مبالغة، ده متوسط القياس على أهداف مختلفة.
إدارة كاملة
لوحة أدمن بأوامر مختصرة. نظام trial ل 24 ساعة مجاناً لكل مستخدم جديد. إحصائيات حية. نسخ احتياطي. إدارة كاملة للمستخدمين.
---
الأسعار
أنا مش بحاول أنافس الأدوات الكبيرة على السعر. الهدف إن كل باحث أمني مبتدئ أو فريق صغير يقدر يوصل للأداة دي.
الباقة التجريبية: مجاناً لمدة 24 ساعة. كل الميزات. مش محتاج تدفع أي حاجة عشان تجرب.
الباقة الأسبوعية: ثلاثة دولار. مناسبة لو عندك فحص واحد أو اتنين في الأسبوع.
الباقة الشهرية الأساسية: اثنا عشر دولار. تغطي احتياجات الباحث الفردي.
الباقة الشهرية الاحترافية: خمسة وعشرين دولار. للفريق الصغير اللي بيفحص بشكل منتظم. أولوية في الدعم.
باقة مدى الحياة: ستين دولار. دفعة واحدة، وكل الميزات للأبد. لمدة محدودة.
---
ليه تثق في حاجة زي دي
مش شركة كبيرة. مش فريق. شخص واحد قعد أربع شهور يبني حاجة عايزها هو شخصياً، وقرر يشاركها.
البوت فيه 62,110 سطر كود. الفحص بيستخدم تقنيات حقيقية مش حشو. كل نتيجة بتظهرلك بتتأكد مرتين قبل ما تظهر. كل حاجة اختبرت على مواقع فيها ثغرات حقيقية (TestPHP, TestASP, WebScanTest) قبل ما أقول إنها جاهزة.
السعر المنخفض مش عشان الجودة أقل. عشان أنا مش عايز الناس تفضل تدفع 400 دولار في الشهر على أداة هي أصلاً مش محتاجة كل ده.
---
إزاي تبدأ
افتح البوت على تليجرام:
@TQ_Z_BOT
فعّل حسابك بأمر واحد:
/redeem TRIAL-2010-B22
ده بيديك 24 ساعة كاملة من كل الميزات، مجاناً، بدون أي التزام. بعدها تقدر تختار الباقة اللي تناسبك.
أو ابدأ بفحص مباشر على هدف عندك تصريح بفحصه:
/fullcs
example.com
أو على endpoint محدد:
/attack "
https://example.com/page?param=x" param=x
---
ملاحظة مهمة
الأداة للاستخدام الأخلاقي فقط. لازم يكون عندك تصريح صريح بفحص أي موقع بتستخدم البوت عليه. البوت لا يخزن نتائج الفحص ولا يتتبع المواقع اللي بتفحصها. المسؤولية الكاملة على المستخدم.
---
SEEOVER
بناء واحد. عقل واحد. أربع شهور.
سعر في متناول إيدك. جودة تستاهل تبدأ بيها.
للتواصل والدعم:
@Y7_XS
للتجربة المجانية: /redeem TRIAL-2010-B22
.