Tsegazeab Fikre

Je suis pentester et étudiant en génie logiciel, spécialisé dans la sécurité des applications web, l’évaluation des vulnérabilités et les tests d’intrusion.

J’aide les particuliers, les startups et les organisations à identifier les faiblesses de sécurité de leurs systèmes et à améliorer leur posture de sécurité grâce à des tests éthiques.

Mon expérience inclut :

• Test de sécurité des applications web (Top 10 OWASP)
• Évaluation des vulnérabilités et analyse de sécurité
• Techniques manuelles de test d’intrusion
• Reconnaissance et énumération à l’aide d’outils standards de l’industrie
• Escalade des privilèges Linux et Windows dans des environnements contrôlés
• Tests de sécurité des API et de l’authentification
• Recherche en sécurité et documentation technique

Outils et technologies avec lesquels je travaille :
• Suite de rots
• Nmap
• Cadre Metasploit
• Wireshark
• Hashcat
• Jean l’Éventreur
• Scripting Python
• Environnements Linux

J’ai suivi une formation pratique en cybersécurité via TryHackMe et PortSwigger Web Security Academy, où j’ai pratiqué des scénarios de sécurité réels, notamment l’injection SQL, XSS, les failles d’authentification, les vulnérabilités du contrôle d’accès et les techniques d’exploitation.

Je développe également des outils de sécurité personnalisés en Python, notamment des scanners de vulnérabilités et des outils de découverte réseau, aidant à automatiser les flux de travail des tests de sécurité.

Mon objectif est de fournir des résultats clairs de sécurité, des recommandations pratiques et des rapports bien documentés qui aident les clients à comprendre et corriger les vulnérabilités.

Je me concentre toujours sur des pratiques de sécurité éthiques, un apprentissage continu et un soutien fiable en cybersécurité.