Mazen M.

أنا مازن محمود عدلي، مختبر اختراق متخصص في أمن تطبيقات الويب.

لدي خبرة عملية في اكتشاف الثغرات الأمنية واختبار الاختراق، حيث تمكنت من تحديد والإبلاغ عن ثغرات أمنية حرجةز

مهاراتي في اختبار اختراق تطبيقات الويب:

اختبار ثغرات XSS وSQL Injection وIDOR وCSRF وSSRF وAuthentication Bypass وRace Conditions وغيرها من الثغرات الشائعة.

تحليل منطق الأعمال (Business Logic Testing) واكتشاف الثغرات التي تؤثر على أمن البيانات والمستخدمين.

فحص إفشاء المعلومات (Information Disclosure) التي قد تؤدي إلى تسريب بيانات حساسة.

استخدام Burp Suite, Nmap, Metasploit, Wireshark , Bloodhound لاختبار الأمان وتحليل الشبكات.

تحليل ثغرات Web API Security للكشف عن ضعف المصادقة أو تسريب البيانات عبر واجهات برمجة التطبيقات (APIs).

اختبار ثغرات Code Injection وCommand Injection التي قد تسمح بتنفيذ أوامر خبيثة داخل التطبيق.

أنا شغوف بمجال الأمن السيبراني وأسعى دائمًا لتطوير مهاراتي لاكتشاف الثغرات وتحليل الأنظمة لضمان حماية التطبيقات والمستخدمين من الهجمات الإلكترونية