Mohamed Mostafa

أنا مختبر اختراق متخصص في الأمن الهجومي. أساعد الشركات وأصحاب المواقع على اكتشاف الثغرات القابلة للاستغلال قبل أن يكتشفها المهاجمون الحقيقيون، وأحوّل النتائج إلى إصلاحات واضحة وقابلة للتنفيذ.
تجمع خبرتي بين أساس متين في الشبكات (CCNA)، وممارسة صيد الثغرات على منصات دولية، وتدريب في الأمن السيبراني لدى ITI. كما أدرّب مختبري الاختراق الطموحين لدى DEPI، ما يمكّنني من شرح المخاطر التقنية المعقدة للمطورين وصنّاع القرار بلغة واضحة.
الخدمات
اختبار اختراق تطبيقات الويب (أهم 10 مخاطر وفق OWASP: الحقن، وضعف التحكم في الوصول، وIDOR، وثغرات المصادقة، وغيرها)
تقييم أمن الشبكات والبنية التحتية
التحقق من الثغرات: أتحقق من كل نتيجة، وأقيّم شدتها، وأوضح أثرها بأدلة عملية
تقرير احترافي يتضمن ملخصًا تنفيذيًا وخطوات إعادة إنتاج الثغرات وإرشادات معالجة مرتبة حسب الأولوية
إعادة اختبار مجانية بعد الإصلاحات للتأكد من إغلاق الثغرات
مكالمة اختيارية لاستعراض النتائج مع فريقكم التقني
منهجيتي
تحديد النطاق: نتفق كتابيًا على الأهداف والقواعد والجدول الزمني
الاستطلاع ورسم خريطة سطح الهجوم
اختبارات يدوية مدعومة بأدوات متخصصة
إعداد التقرير واستعراض النتائج
إعادة الاختبار
لماذا تعمل معي
اختبارات يدوية قائمة على منهجية، وليست مجرد مخرجات من أدوات الفحص الآلي
سرية تامة واختبارات ضمن النطاق المصرح به فقط
تواصل واضح وتسليم في الموعد
للبدء، أرسل لي رسالة تتضمن الهدف (موقع إلكتروني أو واجهة API أو شبكة)، والتقنيات المستخدمة إن كانت معروفة، والموعد النهائي، وسأرد عليك بنطاق العمل والتكلفة.