Hossam A.

مختبر اختراق (Penetration Tester) متخصص في الأمن الهجومي، أكتشف الثغرات في موقعك أو تطبيقك قبل ما يكتشفها المخترقون.

إنجازاتي:

أكتر من 45 ثغرة صالحة اتقبلت على منصات HackerOne و YesWeHack بنسبة قبول 97%.

اكتشاف ثغرة حرجة من نوع RCE في برنامج خاص على Bugcrowd.

خبرة عملية في اختبار الاختراق لشركات، منها شركة مدفوعات إلكترونية.

اللي أقدر أفحصه لك:

مواقع وتطبيقات الويب وواجهات API (ثغرات الصلاحيات، IDOR، الحقن، منطق العمل)

تطبيقات الأندرويد

الشبكات والسيرفرات

طريقة شغلي: استطلاع ورسم لسطح الهجوم، فحص يدوي بجانب الأدوات (Burp Suite Pro, Nmap, Metasploit, Nuclei)، إثبات كل ثغرة بخطوات واضحة، ثم تقرير مفصل فيه الخطورة (CVSS) وطريقة الإصلاح، وإعادة اختبار بعد الإصلاح.

أشتغل فقط بعد اتفاق مكتوب على النطاق المسموح بيه، وبسرية تامة على بيانات العميل.