Amr I.

متخصص في اختبار اختراق تطبيقات الويب وتقييم الثغرات الأمنية، أمتلك معرفة عملية بمجموعة متنوعة من ثغرات أمن المعلومات، وأسعى إلى اكتشاف نقاط الضعف وتحليل تأثيرها وتقديم حلول وتوصيات واضحة لمعالجتها.

مجالات خبرتي وتدريبي تشمل:

- حقن قواعد البيانات (SQL Injection) والحقن الأعمى (Blind SQL Injection).

- البرمجة النصية عبر المواقع (XSS)، بما في ذلك DOM-based XSS.

- تزوير الطلبات عبر المواقع (CSRF).

- التحكم غير السليم في صلاحيات الوصول (Broken Access Control).

- ثغرات المصادقة وإدارة الجلسات.

- ثغرات رموز المصادقة (JWT).

- ثغرات رفع الملفات (File Upload Vulnerabilities).

- تضمين الملفات المحلية (LFI) واجتياز المسارات (Path Traversal).

- تنفيذ الأوامر البرمجية عن بُعد (RCE).

- تزوير الطلبات من جهة الخادم (SSRF).

- أخطاء الإعدادات الأمنية (Security Misconfigurations).

أستخدم أدوات مثل Burp Suite وNmap وSQLmap وMetasploit، مع التدريب العملي من خلال PortSwigger Web Security Academy والمختبرات الأمنية المتخصصة.

أهتم بتقديم تقارير أمنية منظمة تتضمن تفاصيل الثغرات، وخطوات إعادة إنتاجها، وتأثيرها المحتمل، والتوصيات العملية لمعالجتها، مع الالتزام بالاختبار ضمن النطاق المصرح به واتباع مبادئ الإفصاح المسؤول عن الثغرات.