تنفيذ اختبارات أمان على تطبيقات ويب تدريبية بهدف اكتشاف وتحليل الثغرات الأمنية باستخدام Burp Suite وPortSwigger Web Security Academy.
شمل العمل:
* اختبار مدخلات المستخدم وتحليل الطلبات والاستجابات HTTP Requests & Responses
* اكتشاف ثغرات XSS وSQL Injection وFile Upload Vulnerabilities
* تحليل Authentication & Session Management
* تنفيذ عمليات Manual Testing لفهم آلية عمل التطبيق واكتشاف نقاط الضعف
الأدوات المستخدمة:
Burp Suite - Kali Linux - PortSwigger Labs
تم تنفيذ العمل داخل بيئات تدريبية مخصصة لتعلم واختبار أمن تطبيقات الويب بشكل عملي.