Mostafa M.

هل أنت متأكد أن تطبيقك خالٍ من ثغرات أمنية خطيرة لم يكتشفها أحد حتى الآن؟

أنا مصطفى عبدالشافي، متخصص في Cybersecurity مع تركيز على Web Application Security وBug Hunting. أعمل على اكتشاف وتحليل الثغرات والMisconfigurations في تطبيقات الويب وواجهات الAPI، مع فهم Application Logic وتحليل Attack Surface منهجيًا.

لدي ممارسة عملية في Bug Hunting من خلال External Bug Bounty Programs، بالإضافة إلى تنفيذ أكثر من 5 مشاريع مع وزارة الاتصالات وتكنولوجيا المعلومات المصرية (MCIT)، مما ساعدني على تطوير مهاراتي في Reconnaissance, Enumeration, Vulnerability Assessment وWeb Application Testing.

أستخدم Burp Suite, Nmap, SQLmap, Gobuster, ffuf, Nikto, Subfinder, Amass, Nuclei وKali Linux، مع اختيار الأدوات المناسبة حسب طبيعة التطبيق.

أركز على اختبار OWASP Top 10، بالإضافة إلى Authentication, Authorization, Session Management وBusiness Logic، مع تحليل الImpact وتوثيق النتائج في تقارير واضحة واحترافية.

كما أطور خبرتي في Malware Analysis وLLM Security، وحصلت على:

• Certified LLM Security Professional (CLLMSP)

• Certified Cybersecurity Educator Professional (CCEP)

• Jr Penetration Tester – TryHackMe

• Sprints × Microsoft Summer Camp – Cybersecurity

• Advanced Malware Analysis

• Ethical Hacking

• OWASP Top 10 (Web) 2021

• Network Virtualization Concepts

لا أكتفي بالفحص الآلي؛ أركز على التحليل اليدوي وطريقة تفكير المهاجم لاكتشاف نقاط الضعف التي قد تفوت الأدوات، مع تقديم تقرير عملي يساعد على معالجة المشكلة.

إذا كنت تبحث عن اختبار أمني عملي ومنهجي، تواصل معي لنبدأ.