نظام تي-فانتوم السعودي يضع العربية على محطة عمل للتحليل الجنائي الرقمي

نظام تي-فانتوم (T-PHANTOM OS) محطة عمل سعودية الصنع للأمن السيبراني تسعى إلى أن تكون منتجاً متكاملاً، لا مجلداً من النصوص البرمجية المكدسة فوق نظام ديبيان. وقد صدر الإصدار 5.3 حالياً: بمعمارية x86_64، وواجهة KDE Plasma، والعربية والإنجليزية بيئتين متكافئتين، واسم المضيف t-phantom ، وفهرس أدوات جرى التحقق منه، وملف ISO شغّله المطوّر من وحدة USB وثبّته نظاماً رئيسياً على جهاز فعلي. ولا يدّعي المهندس طلال فواز السهيمي، الذي يصمم التوزيعة ويصدرها، أنه كتب النواة. فـديبيان وKDE والأدوات الأمنية المعروفة تعود إلى مطوريها، أما طبقته فهي المعمارية، وسطح المكتب ثنائي اللغة، وهوية الإقلاع وتسجيل الدخول، وفحوص التحقق، والتوثيق الذي يوضح ما يتضمنه النظام وما لا يتضمنه. وهذه الصراحة هي جوهر القصة. فالخليج يكثر الحديث عن السحابات السيادية ومراكز العمليات الأمنية الوطنية، لكن لا أحد تقريباً يطرح سطح مكتب للتحليل الجنائي الرقمي يحمل علامة خاصة ويضع العربية أولاً، ويمكن نسخه على وحدة تخزين وتشغيله. فتوزيعتا كالي وباروت تهيمنان بالفعل على المختبرات الإنجليزية، ويراهن تي-فانتوم على أن نوبة عمل في التحليل الجنائي الرقمي والاستجابة للحوادث (DFIR) أو في الاختبارات المصرح بها في الرياض أو جدة لا ينبغي أن تبدأ بصراع مع إعدادات اللغة. ويتضمن الإصدار الحالي إقلاعاً وتسجيل دخول مخصصين، وتكاملاً مع Plasma، ووجود AppArmor وnftables في فحص النظام، وملاحظات الإصدار، وأدلة التثبيت باللغتين، وبصمة SHA-256 منشورة للملف T-PHANTOM.iso . وأحصى تدقيق داخلي لفهرس الإصدار 5.3 ما مجموعه 44 أداة للأمن السيبراني، ولم يرصد أي نقص أو تحذير في تلك الجولة. لكن هذه الفحوص خاصة بالمشروع نفسه، وليست شهادة من طرف ثالث. وتُنظَّم الأدوات بحسب طبيعة العمل، وهذا هو جوهر التوزيعة. فالاختبارات المصرح بها وأعمال الشبكات تشمل أسماء يعرفها كل محلل: Nmap وMasscan وWireshark وtcpdump وsqlmap وHashcat وAircrack-ng وبقية أدوات هذه الفئة. ويعتمد التحليل الجنائي والاستجابة للحوادث على Guymager ومكونات The Sleuth Kit وPlaso وRegRipper وExifTool وTestDisk وأدوات جمع مماثلة. أما الهندسة العكسية فتقوم على GDB وBinwalk وApktool وYARA وQEMU. وتبقى أدوات الاستخبارات مفتوحة المصدر وإعداد التقارير متواضعة: whois وdig وtraceroute وPandoc وLibreOffice. وما لا يتضمنه الإصدار 5.3 لا يقل أهمية عما يتضمنه. فأدوات مثل Metasploit وBurp Suite وGhidra وVolatility3 وNuclei وعشرات غيرها مدرجة في قائمة انتظار للمراجعة، وليست مكونات جرى التحقق منها في هذه النسخة العامة. والحزم الأصلية التي يعتزم السهيمي تطويرها لـتي-فانتوم بند على خريطة الطريق، لا ميزة في الإصدار 5.3. والعتاد هو المسألة التالية التي تستدعي الصراحة. فقد تجاوز ملف ISO مرحلة الجهاز الافتراضي، إذ نُسخ على وحدة USB وثُبّت على القرص واستُخدم بعد إعادة التشغيل على حاسوب فعلي واحد على الأقل. وهذا أبعد مما تبلغه كثير من التوزيعات الهاوية، لكنه ليس مصفوفة توافق. فشرائح الشبكات اللاسلكية ومعالجات الرسوميات ووحدات التحكم في التخزين وخصوصيات البرامج الثابتة لا تزال على القائمة. والعتاد الموصى به جهاز x86 بمعمارية 64 بت، وذاكرة بسعة 4 غيغابايت كحد أدنى، و8 غيغابايت مع قرص بسعة 30 غيغابايت لمن يحلل الأدلة فعلاً، ويُفضَّل نظام UEFI. وينشر المشروع على GitHub أدلة التثبيت بالإنجليزية والعربية، وملاحظات المعمارية، وسياسة الأمان، وسجل التغييرات، وبصمات التحقق. كما يتوفر ملف ISO العام الحالي على Google Drive، مع خطط لمزيد من المرايا الرسمية. ويجب اعتماد البصمة المنشورة على GitHub مرجعاً قبل تشغيل أي شيء. والقصة الإقليمية هنا ليست شريحة أخرى في عروض الرؤية. فسياسة الأمن السيبراني السعودية تُروى عادةً عبر الهيئة الوطنية للأمن السيبراني، وأنظمة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وعقود مراكز العمليات الأمنية الكبرى. أما تي-فانتوم فهو مهندس واحد يجمع محطة عمل مشروعة لأشخاص يعملون أصلاً في التحليل الجنائي الرقمي والاستجابة للحوادث والاختبارات المصرح بها وتحليل البرمجيات الخبيثة، ويفكرون بالعربية إلى جانب أسماء الأوامر الإنجليزية. وهذه فجوة صغيرة ومحددة، وسدّها لا يزال يعني التعايش مع وتيرة تحديثات ديبيان، واتساع واجهة KDE، والحد القانوني الذي يرسمه ملف التعريف: استخدام النظام فقط على الأنظمة التي تملكها أو المصرح لك صراحةً بتقييمها. فإذا صمد الإصدار 5.3 على أكثر من حاسوب محمول، ووصلت مصفوفة العتاد الموعودة والأدوات الأصلية في إصدارات موثقة لا قائمة أمنيات، فسيصبح تي-فانتوم نسخة مختبرية جادة بالعربية والإنجليزية. وإذا بقي توزيعة محكمة التوصيف تضم 44 أداة وجرى اختبارها على حاسوب واحد، فسيظل إسهاماً مفيداً. شغّلوا ملف ISO بعد التحقق من بصمته، ولا تتجاوزوا شرط الحصول على التصريح.