Youssef S.

أنا يوسف محمد، متخصص في الأمن السيبراني واختبار الاختراق، مع تركيز على اختبار اختراق تطبيقات الويب وأمن بيئات Active Directory.

أساعد أصحاب المواقع والتطبيقات والشركات على اكتشاف الثغرات الأمنية، وتقييم مخاطرها، وفهم كيفية معالجتها من خلال اختبارات أمنية عملية ومنظمة، مع الالتزام بنطاق الاختبار المصرح به.

أمتلك خبرة عملية في Bug Bounty وبيئات اختبار الاختراق من خلال HTB وTryHackMe، حيث عملت على مختبرات شملت أمن تطبيقات الويب، وActive Directory، وتصعيد الصلاحيات، وما بعد الاستغلال، والحركة الجانبية، وتحليل مسارات الهجوم.

كما اكتسبت خبرة عملية في بيئة مؤسسية من خلال تدريبي في شركة السويدي للكابلات الخاصة، حيث تعاملت مع أنظمة Windows، والشبكات، والأجهزة المرتبطة ب Active Directory، واكتسبت معرفة ببيئات الشبكات المؤسسية وأنظمة SCADA الصناعية.

أنا حاصل على شهادة Certified Red Team Professional (CRTP)، وأمتلك خبرة في استخدام أدوات اختبار الاختراق وتحليل أمن التطبيقات والشبكات، من بينها Burp Suite، Nmap، FFUF، Wireshark، Metasploit، SQLmap، BloodHound، PowerView، Mimikatz، Impacket، Rubeus، Certify، وNetExec، مع خبرة في اختبار ثغرات مثل IDOR، SQL Injection، XSS، CSRF، SSRF، وBroken Access Control.

أحرص على تقديم نتائج واضحة ومنظمة، فلا أكتفي باكتشاف الثغرات، بل أوضح تأثيرها، ومستوى خطورتها، والتوصيات المناسبة لمعالجتها، بما يساعد العميل على فهم مستوى أمان نظامه واتخاذ الإجراءات المناسبة.