اختبار اختراق وتعطيل موقع Full Red Teaming
تفاصيل المشروع
السلام عليكم ورحمة الله وبركاته،
لدينا مشروع ويب ضخم ومنصة متكاملة شارفنا على الانتهاء منها. الموقع مبني باستخدام تقنيات (Laravel كـ Backend، و Next.js كـ Frontend، و Bootstrap للواجهات المتوافقة مع الموبايل).
نبحث عن خبير أمن سيبراني محترف بمستوى (Senior Penetration Tester / Red Teamer) للقيام باختبار اختراق هجومي حقيقي ومكثف للموقع بالكامل، يشمل محاولة تفكيك النظام، واختراقه، والوصول إلى أقصى صلاحية ممكنة، واختبار مدى قدرة الموقع على الصمود قبل الإيقاف والتعطيل.
نطاق وفلسفة الفحص المطلوبة:
نريد محاكاة هجوم واقعي من "مخترق حقيقي" يحاول تدمير المنصة أو سرقتها، ولن نكتفي بالفحص السطحي. يشمل الفحص:
1. الموقع العام ولوحة التحكم (Admin Dashboard): محاولة اختراق الصلاحيات، ورفع الصلاحيات من مستخدم عادي إلى مدير (Privilege Escalation)، والوصول الكامل لقاعدة البيانات وسحبها.
2. نسخة الموبايل والأجهزة الذكية: فحص كافة الثغرات البرمجية والمنطقية الناتجة عن استجابة الواجهات وتفاعلها مع الـ APIs.
3. اختبار الإيقاف والتعطيل (DoS/DDoS Testing): عمل محاكاة لهجمات حجب الخدمة واغراق السيرفر بالطلبات، لمعرفة النقطة التي ينهار عندها الموقع ويتوقف عن العمل، وقياس مدى كفاءة جدار الحماية (Firewall) في التصدي لها.
4. فحص الـ API وهندسة النظام: محاولة كسر حماية الـ JWT/Sanctum، وفحص ثغرات الحقن (SQLi)، وتخطي التحقق (Authentication Bypass).
المخرجات والشروط (Deliverables):
* تقرير هجومي مفصل: يحتوي على إثبات المفهوم (PoC) كفيديوهات أو صور توضح نجاح الاختراق أو إسقاط الموقع.
* تقرير الحلول (Remediation Report): خطوات برمجية دقيقة وواضحة لمبرمجينا لكيفية سد هذه الثغرات وتأمين السيرفر ضد الإيقاف.
* الجدية والأمانة: الفحص يجب أن يدمج بشكل كامل بين الفحص اليدوي المتقدم (Manual Testing) والأساليب الهجومية الخاصة، والابتعاد تماماً عن التقارير الآلية الجاهزة.
صاحب المشروع
الشمس و.
| تاريخ التسجيل | |
| معدل التوظيف | |
| المشاريع المفتوحة | 4 |
| مشاريع قيد التنفيذ | 4 |
| التواصلات الجارية | 196 |
العروض المقدمة
Fares M.
السلام عليكم ورحمة الله وبركاته،أهلا بك أخي الكريم. قرأت تفاصيل مشروعكم بدقة، وأفهم تماما حاجتك إلى خبير أمن سيبراني بمستوى محترف (Senior Penetration Tester / R...
عمر م.
السلام عليكم ورحمة الله وبركاته، ابعتلي رسالة وأجهزلك نموذج تجريبي على البريف بتاعك انت قوللي فيها نطاق الاختبار هل هو API وباكند بس، ام برده الـ Next.js فرونت ...
Ahmed G.
لو قدرت أخترق المنصة بصلاحيات مستخدم عادي أو أوصل لـ Admin، أو أستخرج بيانات ماينفعش أشوفها يبقى الاختبار نجح وكشفنا المشكلة قبل ما يكتشفها مهاجم حقيقي. وده تحد...
Abdelrahman S.
السلام عليكم، أنا Penetration Tester ومعايا Team مكون من 3 أفراد، ومتخصصين في تنفيذ اختبارات اختراق شاملة للـ Web Applications والـ APIs والـ Authentication Aut...
Mahmoud M.
السلام عليكم ورحمة الله وبركاته، اطلعت على تفاصيل المشروع، وأستطيع تنفيذ اختبار اختراق احترافي للمنصة بمنهجية هجومية واقعية، مع التركيز على الاختبارات اليدوية ا...
Mohamed S.
السلام عليكم ورحمة الله وبركاته، اطلعت على تفاصيل المشروع، وأستطيع تنفيذ اختبار اختراق أمني شامل للمنصة مع التركيز على الاختبارات اليدوية (Manual Testing) وليس ...
Ahmed A.
السلام عليكم ورحمة الله وبركاته انا المهندس احمد علاء مهندس الامن السيبراني قدمت دورت عديده في الامن السيبراني بالسعوديه ومصنف من افضل ٣ بالميه علي العالم ف الا...
بلال أ.
السلا عليكم معظم اللي هيقرا طلبك دلوقتي هيرد عليك بـ تمام هعمل SQLi و XSS و DoS test... كلام عام مكرر لما حضرتك تتواصل معايا هبقي ابعتلك شغلي علي الخاص أنا مش ه...
Hamed A.
السلام عليكم، راجعت النطاق، والتنفيذ عندي هيكون اختبار اختراق فعلي ل Laravel / Next.js و APIs ولوحة الإدارة، وليس تقرير Scanner جاهز. هبدأ بتثبيت نطاق الاختبار ...
Naddaa F.
السلام عليكم ورحمة الله وبركاته، اطلعت على تفاصيل المشروع، والمطلوب يتوافق بشكل مباشر مع خبرتي في Manual Penetration Testing وBug Bounty Hunting، خصوصا اختبار ا...
عبد المغيث ا.
السلام عليكم ورحمة الله وبركاته، اطلعت على تفاصيل المشروع، وأستطيع تنفيذ اختبار اختراق أمني شامل للمنصة بطريقة يدوية ومتقدمة، مع التركيز على محاكاة سيناريوهات ا...