مدقق ثغرات LFI

مدقق LFI هو أداة تحليل أمان مصممة لمساعدة المطورين وفِرق الأمان ومهندسي QA في تحديد ثغرات الإدراج المحلي للملفات في تطبيقات الويب. يختبر المعلمات القابلة للإدراج بشكل منهجي عن طريق إضافة مجموعة من حمولات traversal وترميز محددة، ثم يحلل الردود لتحديد ما إذا كان يتم الكشف عن محتوى حساس أو معلومات خادم. من خلال التركيز على بيئات مخول بها ووضع اختبارات آمن، يقلل من المخاطر مع توفير نتائج قابلة للإجراء.
تبدأ تدفق العمل بتحديد نقاط النهاية التي تقبل إدخالات الملفات أو المسارات، يتبعها تنفيذ الحمولات بشكل خاضع. تشمل الحمولات Traversal لمسارات نسبية (../../...) وتvariants مشفرة في URL وتقنيات wrapper الشائعة. يقارن الأداة كل استجابة بخط الأساس لاكتشاف تسريبات المحتوى وأخطاء غير عادية أو فهرسة أدوات الدليل. يتم تسجيل كل النتائج مع بيانات تعريف مثل رموز الحالة وأطوال الرد وزمن الربط الأول للمساعدة في التكرار.
القيمة الفريدة تكمن في تركيزها على اختبارات آمنة وقابلة للتدقيق. تدعم عمقًا قابلًا للتكوين وتوقيتًا ووضعًا آمنًا يتجنب قراءة ملفات فعلية. المخرجات مُهيكلة لتقارير الأمان وأنظمة التذاكر، مما يمكّن المطورين من تطبيق تحقق المدخلات والقوائم البيضاء والتعامل الصحيح مع الأخطاء. يساعد في تأسيس عملية قابلة لإعادة الإنتاج لاكتشاف مخاطر LFI أثناء أبواب CI/CD أو التقييمات اليدوية.
الاستخدامات تشمل فحص الأمان قبل النشر، اختبارات التراجع بعد تغييرات الكود، التحقق من برامج Bug Bounty ضمن نطاقات مخوَّلة، ومراجعات الامتثال. ورغم مساعدته في الاكتشاف، فهو لا ينفّذ تعليمات برمجية عشوائية على المضيف؛ بل يقيم فقط إمكانات الإدراج ويولّد أدلة للتخلص من المشكلة.