Mostafa H.

مهندس Offensive Security وPenetration Tester & Red Teamer، جاي من خلفية نادرة: بشتغل فعلياً في تأمين وإدارة بنية تحتية حقيقية (Firewalls، VPN، Active Directory)، وفي نفس الوقت بمارس الاختراق الهجومي على مستوى تنافسي وعلى أنظمة إنتاجية حقيقية. يعني بفهم النظام من جوه كمدافع، وبكسره من بره كمهاجم، وده بيخلي الإصلاحات اللي بقدمها واقعية وقابلة للتنفيذ، مش مجرد توصيات نظرية.

Bug Bounty

ال Bug Bounty هو أقرب شغل للي حضرتك محتاجه: هجوم حقيقي على تطبيقات حقيقية من غير أي مرجع جاهز. في الشغل ده:

بتعامل مع أنظمة مجهولة بالنسبة لي، زي أي مخترق حقيقي، فبعتمد على ال Reconnaissance والفحص اليدوي مش على سكانر.

بدوّر على الثغرات اللي بتأثر على البيزنس فعلاً: تخطي الدفع والاشتراك، تسريب بيانات الاعتماد، كسر الصلاحيات.

بكتب تقارير بتتقبل من فرق الأمان: وصف واضح، خطوات تكرار، أثر، وتقييم CVSS.

وده نفس الأسلوب اللي هطبقه على مشروع حضرتك.

YesWeHack (برامج خاصة، من سبتمبر 2025)

Private Bug Bounty Hunter على YesWeHack، والبرامج الخاصة معناها دعوة مقصورة على عدد محدود من الباحثين. تم قبول ثغرات حقيقية، منها:

Improper Access Control، CVSS 9.1 (Critical)

مسار المحتوى المدفوع مكانش بيتحقق من الاشتراك، فأي مستخدم غير مسجّل كان يقدر يحمّل المحتوى المدفوع ويتخطى نظام الدفع بالكامل. ثغرة بتأثر مباشرة على الإيرادات.

Information Disclosure، CVSS 8.2 (High)

Endpoint عام في ال API كان بيكشف Access Token بدون أي مصادقة. ده نفس نوع التسريبات اللي حضرتك محتاج حد يدوّر عليها.

(أسماء الأهداف مخفية احتراماً لسرية البرامج الخاصة.)

Hack The Box (Season 10)

مش مجرد منصة تدريب، ده منافسة عالمية بأجهزة جديدة بتنزل أسبوعياً وبدون Walkthroughs وقت النزول، فالحل بيكون من مهارة حقيقية:

Pro Hacker، Top 18 في مصر في Season 10 (وسبق Top 20 وطنياً و#500 عالمياً).

اختراق 25 جهاز في الموسم، منهم 13/13 من أجهزة الموسم كاملة، والوصول ل Holo Tier.

حل 23+ تحدي في Web وActive Directory وPrivilege Escalation.

أكتر من 100 جهاز اتخترق على HTB وVulnHub.

القيمة ليك: قدرة على اختراق الأنظمة المعقدة والوصول لأعلى صلاحية، واستمرارية وانضباط على مدار الموسم كله، وده بالظبط اللي بيحتاجه اختبار مكثف زي اللي حضرتك وصفته.

Farmify (مشروع التخرج، 2024–2025)

اختبار اختراق Black-box كامل على تطبيق ويب إنتاجي لإدارة الزراعة، بدون أي معلومات مسبقة، زي مهاجم حقيقي:

اكتشفت 5+ ثغرات حرجة: تسريب ملفات فيها بيانات شخصية (PII)، SQL Injection في ال Authentication، وCORS Misconfiguration.

نفذت JWT Manipulation وSession Hijacking لاختبار رفع الصلاحيات.

استخدمت Burp Suite وNessus وNikto، مع تأكيد النتائج يدوياً.

سلّمت تقرير احترافي فيه CVSS، وPoC، وتحليل الأثر، وخطوات الإصلاح.

ده نفس سيناريو مشروع حضرتك تقريباً (Web + API + Auth + JWT)، لكن على نطاق أصغر.

خبرة البنية التحتية والدفاع

شغال في TCL Alfa (Alfa Group) من 2025، وبدير بشكل مستقل:

Sophos Firewall: سياسات، مراقبة تهديدات، Network Segmentation.

4 Site-to-Site VPN tunnels وACLs وأمان ال Wi-Fi وEndpoint Security.

Windows Server وActive Directory وLinux.

مهم في اختبار ال DoS تحديداً، لأني أقدر أقيّم كفاءة ال Firewall من خبرة تشغيلية، وأقول لك الإعدادات الصح مش بس "في ثغرة".

التعليم والشهادات

بكالوريوس علوم الحاسب، أكاديمية الشروق (2020–2025).

برنامج Penetration Testing أكاديمي، جامعة عين شمس (2024–2025).

CEH v13، CCNA 200-301، MCSA 2019، PWK (OSCP track)، وRed Hat Admin I وLinux Admin I.

برمجة وأتمتة: Python، Bash، PowerShell، C++.

ليه أنا الاختيار الأفضل؟

إثبات عملي مش كلام: ثغرات مقبولة بتقييمات CVSS عالية، وترتيب وطني منشور.

فحص يدوي بالكامل مع أدوات مساعدة، من غير الاعتماد على تقارير آلية.

أفهم الاتجاهين: هجوم ودفاع، فالحل اللي بقدمه بيتنفذ فعلاً.

تقارير واضحة للمبرمجين: وصف، PoC، أثر، وخطوات إصلاح دقيقة، مع Retest بعد التنفيذ.

التزام بالسرية والنطاق المتفق عليه، وخصوصاً في الاختبارات التدميرية زي ال DoS.

نقطتين مهمتين: