تحليل متعدد الطبقات

ما الذي يفحصه QRCheckSS داخل رمز QR؟

تفصيل شامل لمسار التحليل من فك الرمز وحماية الشبكة إلى تحليل الرابط والبنية التحتية والتهديدات ونموذج B1 المجمد.

ANALYSIS PIPELINE

رحلة الفحص من الصورة إلى القرار

01رفع آمن
02فك QR
03تحليل URL
04الوجهة والشبكة
05مصادر التهديد
06B0 + B1
07الدليل والتقرير
SECURITY LAYERS

طبقات الفحص الأساسية

كل طبقة تنتج أدلة مستقلة. عدم توفر طبقة أو عدم وجود تطابق في مصدر تهديد لا يتحول تلقائياً إلى حكم آمن.

QR
01 • QR LAYER

الرمز والدليل الأصلي

  • التحقق من نوع الصورة والحجم
  • فك محتوى QR على الخادم
  • نوع وطول الـ payload
  • SHA-256 وسلامة الدليل
URL
02 • URL INTELLIGENCE

التركيب والخصائص

  • Scheme / Host / Port / Path
  • الطول والنطاقات الفرعية والترميز
  • IP Host / Punycode / Unicode
  • Entropy / TLD / Query / Fragment
ID
03 • BRAND ANALYSIS

العلامة والهندسة الاجتماعية

  • اكتشاف العلامات والكلمات الحساسة
  • Keyword mismatch
  • Homoglyph indicators
  • URL shortener signals
↗
04 • DESTINATION

التحويل والوجهة النهائية

  • الوجهة الأصلية
  • سلسلة التحويلات
  • التحويلات بين النطاقات
  • الوجهة النهائية الفعلية
NET
05 • INFRASTRUCTURE

البنية التحتية

  • DNS / TLS / RDAP
  • عمر النطاق وبيانات التسجيل
  • ASN / Network intelligence
  • DNSSEC information
TI
06 • THREAT INTEL

معلومات التهديد

  • حالة كل مزود
  • SUCCESS / NO_MATCH / ERROR
  • التطابق يتطلب نجاح المزود
  • NO_MATCH لا تعني آمن
B1 STATIC MODEL

الـ 27 ميزة المستخدمة في نموذج B1

النموذج يعتمد على خصائص ثابتة للوجهة الأصلية ولا يستخدم حقيقة العينة أو تصنيف مصدر البيانات أو نتائج Threat Intelligence كمدخل مباشر.

  1. HTTPS scheme
  2. URL length
  3. Hostname length
  4. Path length
  5. Subdomain count
  6. Percent-encoding count
  7. Host entropy
  8. Host digit ratio
  9. Host hyphen count
  10. TLD length
  11. Query present
  12. Fragment present
  13. Host is IP
  14. Non-standard port
  15. Punycode
  16. Non-ASCII
  17. Mixed scripts
  18. Suspicious TLD
  19. URL shortener
  20. Brand detected
  21. Brand keyword mismatch
  22. Homoglyph brand
  23. Suspicious keywords
  24. Long URL
  25. Missing host entropy
  26. Missing registered domain
  27. Missing TLD
B0 و B1 مستقلان في العرض

درجة B0 ومستوى الخطورة والثقة لا يتم تعديلها بواسطة B1 في تكامل الإنتاج الحالي. احتمالية B1 هي ناتج النموذج وليست Confidence.

حدود التفسير

LOW لا تعني Safe، وBENIGN في B1 تصنيف نموذجي وليس ضماناً. فشل فك QR ينتج NOT_ASSESSED ولا يتم تحويله إلى خطر منخفض.