با سلام

برای طراحی یک سیستم هوشمند جهت جمع‌آوری و ساخت بانک اطلاعاتی فعالان حوزه موتورسیکلت، نیازمند همکاری با برنامه‌نویس مسلط به Web Scraping، Data Crawling و پردازش داده هستیم.

هدف پروژه، طراحی رباتی قابل توسعه است که بتواند اطلاعات کسب‌وکارهای مرتبط با صنعت موتورسیکلت شامل تعمیرگاه‌ها، فروشندگان، نمایشگاه‌ها، نمایندگی‌ها و سایر فعالان این حوزه را از منابع مختلف آنلاین جمع‌آوری کرده، اطلاعات را پاکسازی و استانداردسازی نموده و در دیتابیس ساختاریافته ذخیره کند.

دسته‌بندی اطلاعات مورد نیاز:

1- تعمیرگاه‌ها و مراکز خدمات موتورسیکلت

اطلاعات مورد نیاز:

• نام تعمیرگاه
• شماره تماس
• آدرس
• شهر و استان
• موقعیت مکانی
• نوع فعالیت و خدمات

2- فروشندگان و فعالان فروش موتورسیکلت

شامل:

• نمایشگاه‌های موتورسیکلت
• فروشندگان موتور صفر
• فروشندگان موتور کارکرده
• نمایندگی‌های فروش
• فروشندگان اقساطی
• کسب‌وکارهای فعال در حوزه فروش موتور

اطلاعات مورد نیاز:

• نام مجموعه یا فروشنده
• شماره تماس
• آدرس
• شهر و استان
• موقعیت مکانی
• حوزه فعالیت
• برندهای کاری (در صورت وجود)

منابع جمع‌آوری اطلاعات:

اطلاعات باید از منابع مختلف آنلاین جمع‌آوری شود، از جمله:

• Google Maps
• نقشه‌های داخلی مانند نشان و بلد
• سایت‌های معرفی مشاغل
• وب‌سایت‌های مرتبط با حوزه موتورسیکلت
• صفحات عمومی اینستاگرام مرتبط با تعمیرگاه‌ها، فروشندگان و فعالان بازار
• سایر منابع معتبر آنلاین

پاکسازی و استانداردسازی دیتا (بخش الزامی پروژه):

صرفاً استخراج اطلاعات خام مورد قبول نیست و خروجی باید دیتای تمیز، قابل استفاده و آماده بهره‌برداری باشد.

وظایف پیمانکار شامل:

• حذف رکوردهای تکراری
• تشخیص اطلاعات مشابه از منابع مختلف
• یکسان‌سازی شماره‌های تماس
• استانداردسازی نام کسب‌وکارها
• تفکیک صحیح شهر، استان و آدرس
• حذف اطلاعات ناقص یا غیرمرتبط
• دسته‌بندی صحیح کسب‌وکارها
• آماده‌سازی دیتابیس برای توسعه‌های آینده

نیازمندی‌های فنی:

• تسلط به Web Scraping و طراحی Crawler

• تجربه کار با:

• Python

• Playwright / Selenium

• Scrapy

• BeautifulSoup

• توانایی کار با صفحات داینامیک

• مدیریت محدودیت‌ها و تغییرات ساختاری منابع

• طراحی دیتابیس استاندارد و قابل توسعه

تست و تأیید نهایی دیتا:

قبل از تحویل نهایی، اطلاعات جمع‌آوری شده باید تست و بررسی شود.

موارد تست:

• بررسی نمونه‌ای رکوردها
• بررسی صحت اطلاعات تماس
• بررسی عدم وجود داده‌های تکراری
• بررسی کیفیت پاکسازی دیتا
• بررسی کامل بودن اطلاعات نسبت به توافق اولیه

تحویل نهایی پروژه و آزادسازی وجه پس از تأیید کیفیت نهایی دیتا و عملکرد صحیح سیستم انجام خواهد شد.

شرایط همکاری:

• زمان اعلامی اجرای پروژه خط قرمز است و پیمانکار موظف است پروژه را طبق زمان‌بندی اعلام‌شده تحویل دهد.
• در صورت عبور از ددلاین توافق‌شده بدون هماهنگی و دلیل قابل قبول، کارفرما امکان لغو قرارداد را خواهد داشت.
• آزادسازی وجه تنها پس از تحویل کامل پروژه، تست موفقیت‌آمیز دیتا و تأیید نهایی انجام می‌شود.
• تحویل سورس کامل پروژه الزامی است.

لطفاً در پیشنهاد خود ارسال کنید:

• نمونه پروژه‌های مشابه در زمینه جمع‌آوری دیتا
• تکنولوژی پیشنهادی
• زمان دقیق انجام پروژه
• هزینه پیشنهادی
• توضیح کوتاه درباره روش جمع‌آوری، پاکسازی و اعتبارسنجی اطلاعات

شرح پروژه: توسعه دستیار هوشمند شخصی (AI Executive Assistant)

هدف پروژه

به دنبال توسعه یک دستیار هوشمند هستم که بتواند به حساب‌های کاربری مختلف من متصل شود، پیام‌ها و فعالیت‌ها را بررسی کند، گزارش ارائه دهد، دستورات من را اجرا کند و بخش زیادی از کارهای تکراری روزانه را به صورت خودکار انجام دهد.

هدف این پروژه، ساخت یک سیستم اتوماسیون شخصی است؛ نه یک ربات ساده.

قابلیت‌های مورد نیاز

۱. اتصال به سرویس‌ها

دستیار باید امکان اتصال به موارد زیر را داشته باشد:

• پیام رسان خارجی (چند اکانت)
• بله
• ایمیل
• واتساپ (در صورت امکان)
• سایر پیام‌رسان‌ها در آینده (قابل توسعه)

معماری پروژه باید ماژولار باشد تا در آینده بتوان سرویس‌های جدید را اضافه کرد.

۲. مانیتورینگ پیام‌ها

• بررسی دائمی پیام‌های دریافتی
• تشخیص پیام‌های مهم
• دسته‌بندی پیام‌ها
• جلوگیری از نمایش پیام‌های تکراری
• تشخیص سوالات پرتکرار
• ارائه خلاصه پیام‌ها

نمونه:

• امروز ۳۵ پیام دریافت شده.
• ۵ مورد نیاز به پاسخ شما دارد.
• ۱۲ مورد سوال تکراری بوده است.
• ۴ مشتری درخواست قیمت داده‌اند.

۳. گزارش‌گیری هوشمند

به صورت زمان‌بندی شده یا درخواستی گزارش ارائه کند.

نمونه گزارش:

• خلاصه پیام‌های امروز
• افرادی که هنوز پاسخ نگرفته‌اند
• کارهای انجام نشده
• گفتگوهای مهم
• فعالیت گروه‌ها

۴. مدیریت گروه‌ها

مثلاً در تلگرام یا بله:

• پیام‌های گروه را بخواند.
• خلاصه روزانه تهیه کند.
• موارد مهم را استخراج کند.
• سوالات مهم را مشخص کند.
• فقط نکات ضروری را برای من ارسال کند.

۵. اجرای دستورات من

بتوانم با زبان طبیعی دستور بدهم.

نمونه:

• به علی پیام بده فردا ساعت ۱۰ جلسه داریم.
• به محمد فایل قرارداد را ارسال کن.
• جواب آخرین پیام رضا را بده.
• به همه مشتری‌های امروز پیام تشکر ارسال کن.
• ایمیل برای فلان شخص ارسال کن.
• فایل را برای فلانی بفرست.

۶. پاسخگویی خودکار

امکان تعریف قوانین برای پاسخ خودکار وجود داشته باشد.

نمونه:

اگر کسی پرسید:

• قیمت سایت چقدر است؟
• خدمات سئو دارید؟
• نمونه کار دارید؟
• چطور سفارش ثبت کنم؟

سیستم بتواند به صورت خودکار پاسخ از پیش تعیین شده را ارسال کند.

در آینده ترجیحاً امکان استفاده از هوش مصنوعی برای تولید پاسخ نیز وجود داشته باشد.

۷. تایید قبل از ارسال

برای برخی عملیات:

• ابتدا متن پیشنهادی را نمایش دهد.
• پس از تایید من ارسال شود.

برای برخی قوانین نیز امکان ارسال کاملاً خودکار وجود داشته باشد.

۸. حافظه و یادگیری

بتوان برای سیستم قوانین تعریف کرد.

نمونه:

اگر مشتری درباره سئو سوال کرد این پاسخ را بده.

اگر مشتری درخواست قرارداد کرد فایل قرارداد را ارسال کن.

اگر سوال تکراری بود پاسخ آماده ارسال شود.

در آینده امکان توسعه حافظه و یادگیری نیز وجود داشته باشد.

۹. مدیریت کارها

اگر در گفتگو کاری تعریف شد:

• آن را به عنوان Task ثبت کند.
• زمان انجام را مشخص کند.
• یادآوری کند.
• وضعیت انجام را نگهداری کند.

۱۰. داشبورد مدیریتی

یک پنل تحت وب برای:

• مشاهده همه پیام‌ها
• مشاهده گزارش‌ها
• تعریف قوانین
• مدیریت پاسخ‌های آماده
• مشاهده فعالیت سیستم
• مشاهده لاگ عملیات
• تایید یا رد پاسخ‌ها

معماری مورد انتظار

ترجیحاً پروژه به صورت ماژولار توسعه داده شود.

به گونه‌ای که بعدها بتوان:

• پیام‌رسان جدید اضافه کرد.
• ابزارهای جدید اضافه کرد.
• API جدید متصل کرد.
• Agentهای هوش مصنوعی اضافه کرد.

تکنولوژی پیشنهادی (در صورت صلاحدید مجری)

پیشنهاد می‌شود از فناوری‌هایی مانند:

• Python
• FastAPI
• PostgreSQL
• Redis
• Docker
• APIهای پیام‌رسان‌ها
• OpenAI API یا مدل‌های متن‌باز
• LangChain / LangGraph (در صورت نیاز)
• MCP (Model Context Protocol) برای اتصال به ابزارها
• Celery یا سیستم Queue برای اجرای وظایف

استفاده شود؛ البته مجری در انتخاب تکنولوژی آزاد است.

خروجی مورد انتظار

• سورس کامل پروژه
• مستندات نصب
• مستندات توسعه
• قابلیت توسعه در آینده
• قابلیت اجرا روی سرور لینوکسی
• امنیت مناسب در نگهداری اطلاعات و دسترسی به اکانت‌ها

نکته مهم

هدف این پروژه صرفاً ساخت یک ربات پاسخگو نیست.

هدف، توسعه یک دستیار هوشمند شخصی است که بتواند کارهای تکراری روزانه را مدیریت کند، پیام‌ها را تحلیل کند، گزارش ارائه دهد، بخشی از تصمیم‌گیری‌ها را بر اساس قوانین انجام دهد و با دریافت دستورات متنی، وظایف مختلف را در سرویس‌های گوناگون اجرا کند.

با سلام

من از WHMCS آخرین نسخه 9.0.5 استفاده می‌کنم. در حال حاضر پس از ثبت سفارش و پرداخت مشتری، WHMCS به صورت خودکار سرویس هاست را در WHM/cPanel ایجاد کرده و وردپرس خام نصب می‌شود. نیاز من این است که به جای نصب وردپرس خام، سایت‌های آماده‌ای که از قبل طراحی کرده‌ام و توسط افزونه Duplicator به فایل نصب تبدیل شده‌اند، به صورت خودکار روی هاست مشتری نصب شوند.

امکانات مورد نیاز:

1- نصب خودکار سایت آماده وردپرسی پس از ایجاد سرویس توسط WHMCS: فایل‌های Duplicator مربوط به محصول روی هاست مشتری آپلود شود. فایل Installer اجرا شود. سایت آماده وردپرسی به صورت خودکار نصب شود. اطلاعات دیتابیس و تنظیمات لازم به صورت خودکار وارد شود. فایل‌های موقت و Installer بعد از پایان نصب حذف شوند. تمام موارد بدون دخالت اپراتور و کاملا خودکار انجام شود.

2- اتصال فایل نصب به محصولات WHMCS در بخش مدیریت WHMCS امکان انتخاب فایل نصب برای هر محصول وجود داشته باشد. مثال: محصول سایت فروشگاهی → فایل نصب سایت فروشگاهی محصول سایت شرکتی → فایل نصب سایت شرکتی

3- نمایش اطلاعات ورود وردپرس به مشتری بعد از نصب موفق سایت، در پنل کاربری مشتری نمایش داده شود: آدرس سایت لینک ورود مدیریت وردپرس نام کاربری وردپرس رمز عبور وردپرس

4- دوره استفاده رایگان ۷ روزه بعد از نصب سایت، مشتری بتواند به مدت ۷ روز به صورت رایگان از سایت آماده استفاده کند. در این دوره: سایت فعال باشد. اطلاعات وردپرس نمایش داده شود.

5- تمدید سرویس پس از پایان دوره رایگان، مشتری بتواند سرویس خود را برای مدت‌های زیر تمدید کند: ۱ ماهه / ۳ ماهه / ۶ ماهه / ۱۲ ماهه و مدیریت تمدید مانند روال استاندارد WHMCS انجام شود.

6- شخصی‌سازی ظاهری پنل WHMCS قالب پنل مشتری WHMCS کمی شخصی‌سازی شود تا: ظاهر حرفه‌ای‌تر داشته باشد. اطلاعات سایت آماده به شکل مرتب نمایش داده شود. وضعیت سرویس و دوره رایگان مشخص باشد. کاربر برای ثبت نام، ورود به ناحیه کاربری و بازیابی رمز عبور نیازی به ایمیل نداشته باشد و همه موارد با شماره موبایل و پیامک انجام بشه.

نکات فنی: سازگار با اخرین نسخه WHMCS 9.0.5 عدم تغییر فایل‌های اصلی WHMCS استفاده از Hook و Module استاندارد WHMCS کدنویسی تمیز و قابل توسعه

لطفاً فقط افرادی پیشنهاد ارسال کنند که تجربه کار با: توسعه ماژول WHMCS WHM/cPanel API Duplicator Installer نصب خودکار وردپرس را داشته باشند.

شما میتوانید مستندات و api سایت های whmcs و whm cpanel را بخوانید و کسانی که برنامه نویسی کار کرده اند به راهی میتوانند این کار را انجام دهند.

به یک متخصص مسلط به n8n، WooCommerce API، WordPress و Google Sheets جهت پیاده سازی و راه اندازی سیستم اتوماسیون بروزرسانی قیمت و موجودی محصولات در دو وب سایت ووکامرسی نیاز داریم.

شرح پروژه:

• دریافت اطلاعات قیمت و موجودی محصولات از Google Sheets • بروزرسانی خودکار قیمت و موجودی کالاها در دو وب سایت ووکامرسی و پردازش محصولات در افزونه ترب پلاس • پشتیبانی کامل از محصولات Simple و Variable • بروزرسانی Variation ها بر اساس Product ID، Variation ID یا SKU • امکان زمان بندی اجرای فرآیند (روزانه) • ثبت لاگ عملیات و گزارش خطاها • مدیریت خطاهای API و جلوگیری از توقف فرآیند • ارائه مستندات و آموزش کوتاه جهت نگهداری سیستم

مهارت های مورد نیاز:

• تسلط به n8n • تجربه کار با WooCommerce REST API • آشنایی کامل با ساختار محصولات Variable و Variation در ووکامرس • تسلط به Google Sheets • آشنایی با WordPress و WooCommerce

لطفا موارد زیر را ارسال نمایید: • نمونه پروژه های مشابه • زمان تقریبی اجرا • روش پیشنهادی پیاده سازی • مبلغ پیشنهادی

******نکته: پروژه کپچا بصورت شخصی و منحصربفرد ایجاد شده و هیچ ارتباطی با کپچاهای خارجی و ایرانی و سایر موارد امنیتی ندارد و نخواهد داشت. *******

خلاصه پیشنهاد: ما به دنبال یک متخصص امنیت و تست‌رنفوذ (Pentester) مسلط و با تجربه هستیم تا فرایند تست امنیتی جامع سمت کلاینت (Client-Side) و سمت سرور (Server-Side) سرویس کپچای خود را که با زبان ASP.NET Core MVC و بانک اطلاعاتی MSSQL طراحی شده است، انجام دهد.

وظایف و مسئولیت‌ها:

1. انجام تست‌های نفوذ جامع و دستی (Manual Testing) به همراه اسکن خودکار (Automated Scanning) بر روی وب‌سایت سرویس‌دهنده و زیرساخت آن.
2. انجام تست‌های امنیتی در دو محیط مجزا:
   1. محیط Production (وب‌سایت اصلی): تست از دیدگاه یک مهاجم خارجی.
   2. محیط آزمایشگاهی (Localhost و سرور اختصاصی): راه‌اندازی و تست سرویس با استفاده از کلیدهای عمومی (PubKey) و خصوصی (PrvKey) که در اختیار شما قرار خواهد گرفت. هدف از این بخش، شبیه‌سازی شرایط حمله از دیدگاه یک مهاجم داخلی یا دسترسی‌یافته به منابع است.
3. شناسایی، تحلیل و مستندسازی آسیب‌پذیری‌ها در حوزه‌های زیر (با تمرکز ویژه بر چالش‌های امنیتی سرویس‌های کپچا):
4. سمت کلاینت: حملات XSS، CSRF، دستکاری درخواست‌ها، مسائل مربوط به ذخیره‌سازی توکن‌ها و کوکی‌ها.
5. سمت سرور: حملات تزریق (SQL Injection، Command Injection)، احراز هویت و مدیریت نشست (Authentication & Session Management)، خطاهای منطق کسب‌وکار (Business Logic Flaws)، نقاط ضعف در API‌ها و پیکربندی‌های امنیتی.

******نکته: پروژه کپچا بصورت شخصی و منحصربفرد ایجاد شده و هیچ ارتباطی با کپچاهای خارجی و ایرانی و سایر موارد امنیتی ندارد و نخواهد داشت. *******

ارائه گزارش نهایی منسجم شامل: 1. نقاط قوت و ضعف: لیست دقیق آسیب‌پذیری‌ها به همراه سطح ریسک (کم، متوسط، بالا، بحرانی). 2. گزارشات فنی: لاگ‌های نفوذ، سناریوهای حمله و مدارک اثبات مفهوم (Proof of Concept - PoC) برای هر آسیب‌پذیری. 3. نمودارها: نمایش مسیرهای نفوذ و نمودارهای مربوطه. 4. پیشنهادات بهبود: راهکارهای عملی و کد-محور برای رفع هر یک از نقاط ضعف شناسایی‌شده.

الزامات و مهارت‌های مورد نیاز:

• تسلط فنی: تسلط کامل به زبان C# و فریم‌ورک ASP.NET Core برای درک عمق کد، ارائه پیشنهادات اصلاحی و نوشتن اسکریپت‌های تست مورد نیاز.
• تجربه: سابقه اثبات‌شده در زمینه تست نفوذ وب‌سایت‌ها و سرویس‌های ابری.
• ابزارها: تسلط بر ابزارهای رایج تست نفوذ مانند Burp Suite، Metasploit، Nmap، OWASP ZAP و محیط Kali Linux.
• متدولوژی: آشنایی کامل با استانداردها و متدولوژی‌های امنیتی مانند OWASP Top 10 و PTES.
• گزارش‌نویسی: توانایی تهیه گزارش‌های حرفه‌ای و قابل فهم برای تیم‌های فنی و مدیریت.
• تعهد اخلاقی: پایبندی به اصول تست نفوذ اخلاقی و انجام تست‌ها تنها در چارچوب مجوزهای داده‌شده.

******نکته: پروژه کپچا بصورت شخصی و منحصربفرد ایجاد شده و هیچ ارتباطی با کپچاهای خارجی و ایرانی و سایر موارد امنیتی ندارد و نخواهد داشت. *******

امکانات در اختیار تستر:

• دسترسی کامل به وب‌سایت سرویس‌دهنده برای انجام تست‌های مجاز.
• ارائه مستندات فنی پروژه، کلیدهای API (PubKey/PrvKey) و دسترسی به محیط سرور برای راه‌اندازی و تست محلی.

مدت زمان همکاری و خروجی‌ها:

• مدت زمان: یک هفته (با امکان تمدید یا بازه زمانی توافقی).
• خروجی نهایی: یک بسته کامل شامل فایل گزارش (PDF/Word)، فایل‌های لاگ، نمودارها و در صورت نیاز، اسکریپت‌های اثبات مفهوم (PoC).

******نکته: پروژه کپچا بصورت شخصی و منحصربفرد ایجاد شده و هیچ ارتباطی با کپچاهای خارجی و ایرانی و سایر موارد امنیتی ندارد و نخواهد داشت. *******

عنوان پروژه:

سامانه خودکار و کامل پاسخگویی به پیام‌های مشتریان حساب فروشنده در سایت علی‌بابا (www.alibaba.com) با استفاده از هوش مصنوعی خارجی

توضیح کامل و دقیق پروژه:

این پروژه به دنبال ساخت یک سامانه کاملاً خودکار است که بدون هیچ دخالت انسانی، پیام‌های مشتریان را در حساب فروشنده علی‌بابا بخواند، پاسخ مناسب را بسازد و آن را ارسال کند.

سامانه باید به صورت دائمی و ۲۴ ساعته روی سرور مجازی اجرا شود و به‌طور خودکار تمام مراحل را انجام دهد. چون سایت علی‌بابا (www.alibaba.com) هیچ رابط برنامه‌نویسی کاربردی رسمی برای بخش پیام‌ها ارائه نمی‌دهد، سامانه فقط از طریق کنترل خودکار مرورگر کار خواهد کرد.

نحوه عملکرد سامانه (به ترتیب دقیق):

۱. سامانه به‌صورت دوره‌ای (هر ۲۰ تا ۶۰ ثانیه) وارد صفحه پیام‌های فروشنده در علی‌بابا (www.alibaba.com) می‌شود.
۲. پیام‌های خوانده‌نشده را شناسایی می‌کند.
۳. متن کامل مکالمه قبلی و پیام جدید را استخراج می‌کند.
۴. این متن را به سرویس هوش مصنوعی خارجی (مانند کلود) می‌فرستد.
۵. پاسخ مناسب را از هوش مصنوعی دریافت می‌کند.
۶. پاسخ را در کادر نوشتن چت قرار می‌دهد و دکمه ارسال را می‌زند.
۷. تمام این مراحل با تأخیرهای تصادفی بین ۸ تا ۹۰ ثانیه انجام می‌شود تا رفتار طبیعی به نظر برسد.
۸. تعداد پاسخ‌های ارسالی در هر ساعت محدود می‌شود (مثلاً حداکثر ۱۵ تا ۲۰ پاسخ).
۹. تمام مکالمات و پاسخ‌ها در پایگاه داده ذخیره می‌شوند.

الزامات فنی دقیق سامانه:

• سامانه باید بتواند همزمان تا 1000 حساب فروشنده را مدیریت کند.
• هر حساب باید با پروکسی مسکونی جداگانه و مستقل اجرا شود.
• مرورگر باید در حالت بدون نمایش (headless) اجرا شود.
• سامانه باید قابلیت لاگین خودکار و بازیابی خودکار در صورت قطع ارتباط یا تغییر صفحه را داشته باشد.
• تمام خطاها باید ثبت شوند و در صورت بروز مشکل مهم، به مدیر سامانه اطلاع داده شود.
• تأخیرها و رفتار ارسال پاسخ باید کاملاً تصادفی و شبیه انسان باشد (تایپ آهسته، توقف‌های کوتاه، حرکت موس).
• پرامپت ارسالی به هوش مصنوعی خارجی باید شامل لحن فروشنده، اطلاعات محصولات، سیاست‌های بازگشت کالا، زمان تحویل و سبک پاسخگویی مورد نظر باشد.
• سامانه باید روی سرور مجازی با سیستم‌عامل لینوکس اجرا شود و همیشه در حال کار باشد.

وظایف دقیق توسعه‌دهنده:

• ساخت اسکریپت کنترل مرورگر با ابزار Playwright.
• پیاده‌سازی سیستم مدیریت چندین حساب همزمان با پروکسی مسکونی.
• اتصال به سرویس هوش مصنوعی خارجی و ساخت پرامپت مناسب.
• پیاده‌سازی تأخیرهای تصادفی و محدود کردن تعداد پاسخ در ساعت.
• ساخت سیستم لاگینگ و ذخیره‌سازی تمام مکالمات در پایگاه داده.
• پیاده‌سازی مکانیزم بازیابی خودکار در صورت خطا.
• ساخت داشبورد ساده برای مشاهده وضعیت اکانت‌ها و تعداد پاسخ‌های ارسال‌شده.
• تست کامل روی حداقل ۳ حساب آزمایشی.
• تحویل کد کامل همراه با راهنمای نصب و اجرای روی سرور.

محدودیت‌ها و نکات مهم:

• سامانه باید ۱۰۰ درصد بدون نیاز به انسان کار کند.
• هیچ‌گونه استفاده از رابط برنامه‌نویسی کاربردی رسمی علی‌بابا (www.alibaba.com) وجود ندارد و همه چیز از طریق مرورگر انجام می‌شود.
• خطر مسدود شدن حساب وجود دارد، بنابراین باید تمام اقدامات برای طبیعی به نظر رسیدن انجام شود.
• سرور مجازی باید همیشه روشن باشد و سامانه به صورت خودکار راه‌اندازی شود.

خروجی مورد انتظار پروژه:

در پایان پروژه، توسعه‌دهنده باید یک سامانه کامل، پایدار و آماده اجرا تحویل دهد که:

• بدون دخالت انسان کار کند.
• تا ۱000 حساب فروشنده را همزمان مدیریت کند.
• پاسخ‌های طبیعی و حرفه‌ای با کمک هوش مصنوعی خارجی بسازد.
• تمام فعالیت‌ها را ثبت کند.
• روی سرور مجازی به‌صورت دائمی اجرا شود.

سلام،

نیاز به یک ارزیابی امنیتی تخصصی در حوزه محافظت از محتوای دیجیتال (DRM) و جلوگیری از نشت داده‌های فنی داریم.

بستر هدف:
یک پلتفرم تخصصی حاوی IP ارزشمند (مستندات شماتیک و بردهای موبایل) که از مکانیزم‌های زیر برای محافظت استفاده می‌کند:

• VMProtect برای Obfuscation باینری
• رمزنگاری فایل‌های PDF/PCBE/FZ در سطح Storage
• محدودسازی دسترسی Client-Side به محتوا

هدف اصلی پروژه (Red Team Objective):
شناسایی تمامی مسیرهای ممکن برای Exfiltration فایل‌های محافظت‌شده و گزارش‌دهی آنها به عنوان آسیب‌پذیری‌های Critical.

حوزه‌های تست:

۱. Client-Side Extraction Testing

• شناسایی روش‌های Memory Dump برای استخراج فایل‌های رمزنگاری‌شده
• تست امنیت DRM و مکانیزم‌های Decryption در Runtime
• بررسی آسیب‌پذیری‌های DLL Hijacking یا Hooking برای دسترسی به Plain Content

۲. Data Leakage Assessment

• تحلیل فایل‌های موقت و کش (Temp/Cache Analysis)
• بررسی Network Traffic برای شناسایی Unencrypted Data Transmission
• تست Screen Capture و Print Protection bypass

۳. Binary & Runtime Analysis

• Reverse Engineering باینری برای شناسایی کلیدهای رمزنگاری Hardcoded
• Dynamic Analysis برای ردیابی Decryption Flow در حافظه
• شناسایی APIهای داخلی که امکان Export غیرمجاز را فراهم می‌کنند

دسترسی‌های موجود:

• اکانت قانونی و فعال در پلتفرم
• محیط تست ایزوله با ابزارهای Debugging
• نمونه فایل‌های رمزنگاری‌شده برای تحلیل Offline

خروجی مورد نیاز:

• گزارش کلیه روش‌های موفق Exfiltration (PoC)
• تحلیل Technical Root Cause هر آسیب‌پذیری
• راهکارهای اصلاحی برای جلوگیری از Download/Save غیرمجاز

توجه: این پروژه در چارچوب Red Team Exercise و با مجوز کامل مالک محتوا انجام می‌شود. هدف نهایی شناسایی نقاط ضعف در مکانیزم‌های جلوگیری از دانلود/ذخیره‌سازی و ارائه راهکارهای امن‌سازی است.

لینک دانلود main app https://updateborneo.com/ مشخصات اپ و چند نمونه از pdf هارو اپلود کردم

با سلام سایت تحت سایت ساز پرتال ایجاد شده و هم اکنون برای ارتقا به نسخه جدید به مورد زیر نیاز داریم اطلاعات زیر در محصولات همه به صورت عدد 0 ثبت شده است که باید فقط همین مشخصات به صورت null درج شود سایت دارای api بوده و فقط نیاز به نوشتن اسکریت بروزرسانی میباشد فقط باید اطلاعات زیر بروز شود و ما بقی اطلاعات هیچگونه دستکاری نشود

"weight": null, "length": null, "width": null, "height": null در ضمن در پایان اسکریپ نوشته شده تحویل گرفته میشود

طراحی یک ربات پردازش لینک با پنل مدیریت.

امکانات مورد نیاز:

دریافت و پردازش لینک از چند سرویس مختلف پنل مدیریت امکان نمایش محتوای از پیش تعیین‌شده قبل از پردازش درخواست کاربر مدیریت کاربران و تنظیمات سیستم

لطفاً نمونه‌کار و تکنولوژی پیشنهادی خود را ارسال کنید.