Ahmed M.

هل تطبيقك آمن فعلًا، أم أنه يبدو آمنًا فقط؟ 🔐

أنا أحمد مجدي، متخصص في اختبار اختراق تطبيقات الويب والشبكات (Web & Network Penetration Testing)، وأركز على اكتشاف الثغرات من منظور المهاجم الحقيقي، مع الاعتماد على التحليل اليدوي وفهم منطق التطبيق، وليس الأدوات الآلية فقط.

لدي خبرة عملية من خلال المشاركة في 5 مشاريع بالتعاون مع وزارة الاتصالات وتكنولوجيا المعلومات المصرية، مما ساعدني على تطوير مهاراتي في اختبار الأنظمة والتطبيقات وتحليل سلوكها واكتشاف نقاط الضعف الأمنية.

🔹 ما الذي يميزني؟

• Manual Testing: تحليل التطبيق يدويًا لاكتشاف ثغرات قد تفوت أدوات الفحص الآلي.

• Attacker Mindset: لا أكتفي باكتشاف الثغرة، بل أختبر مدى إمكانية استغلالها وتأثيرها.

• Business Logic: أركز على Authorization، IDOR/BOLA، Privilege Escalation، Authentication، Session Management، Race Conditions، وBusiness Logic.

• API & HTTP Analysis: تحليل Requests/Responses والTokens والجلسات لفهم طريقة تفاعل مكونات النظام.

• Human + Tools: أستخدم Burp Suite وأدوات الRecon والفحص لتسريع الاختبار، مع إبقاء التحليل اليدوي هو الأساس.

🔹 خدماتي

Web & API Penetration Testing، Network Security Testing، Authentication & Authorization Testing، Business Logic Testing، واكتشاف وتحليل الثغرات مع تقارير احترافية تتضمن التأثير، خطوات إعادة الإنتاج، وطرق المعالجة.

إذا كنت تريد معرفة ما إذا كان نظامك آمنًا فعلًا، يمكنني مساعدتك في اختباره بشكل عملي ومنهجي. 🔎