BunXRay
English قريباً
تحت المراجعة الداخلية · قريباً

معظم أدوات الأمن لا تفكّر.
BunXRay فريق اختراق يفكّر.

فريق اختراق آلي متعدد النماذج لتطبيقات الويب. الصِق رابطاً تملكه، أثبِت أنك مُخوَّل باختباره، وشاهد فريقاً من وكلاء الذكاء الاصطناعي يحلّل موقعك، يختبره حيّاً بطلبات حقيقية، ويقدّم تقريراً بما يهمّ فعلاً.

ليست ماسِحاً. الوكلاء هم من يقررون سيناريوهات الهجوم — لا شيء مُبرمَج مسبقاً.

لوحة BunXRay: العمليات النشطة، النتائج المفتوحة حسب الخطورة، والأهداف الأخيرة
كيف تعمل

عمليةٌ واحدة، من أول طلب إلى التقرير النهائي.

غرفة العمل

فريقٌ من الوكلاء يناقش الخطة.

كل وكيل يعمل على نموذج مختلف. يتحاورون معاً في قناة مشتركة — يقترحون السيناريوهات، يسبرون نقاط النهاية، ويتحدّى بعضهم بعضاً — قبل أن يصل طلبٌ واحد إلى موقعك.

غرفة العمل: الوكلاء يخطّطون ويتناقشون في قناة مشتركة
تنفيذ حيّ

يختبر الهدف الحيّ — ويتكيّف.

طلبات HTTP حقيقية تنطلق نحو الهدف، والخطة تتغيّر بناءً على ما يعود فعلاً. ثغرة في ترويسة تصبح متابعةً بأصلٍ مُزوَّر، واستجابة 200 على مسار حسّاس تصبح الخيط التالي.

التنفيذ الحيّ: طلبات HTTP حقيقية نحو الهدف والخطة تتكيّف
التحقّق

قاضٍ يؤكّد أو يرفض كل نتيجة.

وكيلٌ قاضٍ مخصّص يراجع النتائج تقاطعيّاً — يؤكّد المشاكل الحقيقية، يرفض الإيجابيات الكاذبة، ويدمج المكرّر. تحصل على إشارةٍ واضحة، لا كومة فحص.

التحقّق: وكيلٌ قاضٍ يؤكّد النتائج ويرفضها
التقرير

تقريرٌ تعمل به فوراً.

كل نتيجة تُقرأ كـ: ماذا حدث، وماذا قد يُتيح، وكيف تُصلِحه — مع السيناريوهات التي استكشفها الفريق. صدِّرْه PDF أو JSON متى انتهيت.

التقرير: النتائج كـ ماذا حدث، وماذا قد يُتيح، وكيف تُصلِحه
اختبارٌ مُصرَّح به بالتصميم

لا يختبر إلا أهدافاً تُثبِت ملكيتك لها.

كل عملية مشروطة بإثبات الملكية ومحكومة بقواعد اشتباك صريحة، وطلبات الوكلاء الصادرة نفسها مُحصَّنة كي لا يُوجَّه الأداة إلى حيث لا ينبغي. المسؤولية بشكلٍ افتراضي ليست ميزةً أضفناها لاحقاً — بل أول ما بنيناه.