Samer H.

مختبِر اختراق (Penetration Tester) ومهندس أمن سيبراني بخبرة عملية تفوق 3 سنوات في اختبار اختراق تطبيقات الويب، تطبيقات الموبايل (Android/iOS)، والشبكات الداخلية (Internal Network / Active Directory).

أنفّذ اختبارات من نوع Black-Box وWhite-Box وGrey-Box باتباع منهجيات معتمدة مثل OWASP Top 10 وPTES وNIST SP 800-115، وأسلّم تقارير احترافية واضحة للعميل التقني وغير التقني، تتضمن سياق المخاطر (Risk / CVSS)، خطوات إعادة إنتاج الثغرة (PoC)، ومقترحات معالجة عملية على المدى القصير والطويل.

من أبرز مجالات خبرتي:

- اختبار اختراق تطبيقات الويب وواجهات API: Authentication Bypass، Access Control، Injection، Business Logic Flaws

- مراجعة الأكواد المصدرية (Source Code Review) واكتشاف ثغرات مثل SQL Injection وثغرات المصادقة

- اختبار اختراق تطبيقات الموبايل وReverse Engineering باستخدام Frida وGhidra وJADX

- تحليل بيئات Active Directory وAttack Paths باستخدام BloodHound وCrackMapExec وImpacket

الأدوات: Burp Suite, Metasploit, Nmap, BloodHound, CrackMapExec, Impacket, Frida, Ghidra, JADX, Python, PowerShell

حاصل على شهادة CEH (Certified Ethical Hacker)، أتواصل بطلاقة بالعربية والإنجليزية، مع التزام كامل بسرية بيانات العميل (NDA) والالتزام بالمواعيد المتفق عليها لكل مشروع.