Ibrahim Ali

صائد مكافآت الأخطاء وباحث أمني يمتلك خبرة عملية في اختبار أمان تطبيقات الويب واكتشاف الثغرات الأمنية. متمكن في الاستطلاع وجمع المعلومات وتحليل سطح الهجوم واختبار الاختراق. يتمتع بخبرة في كتابة تقارير تقنية واضحة تشمل إثبات المفهوم (PoC) وتحليل الأثر الأمني وتوصيات المعالجة. يركز على التعلم المستمر ومتابعة التهديدات الناشئة وتطوير مهارات الأمن السيبراني.

باحث أمني وصائد مكافآت الأخطاء - Free lancer

(2025-01)

• أجرى اختبارات اختراق ذاتية لتطبيقات الويب والشبكات، مع التركيز على اكتشاف الثغرات في بيئات العالم الحقيقي.
• أعدّ تقارير PoC واضحة وقابلة للتنفيذ تتضمن مخاطر الأعمال وخطوات معالجة قابلة للتطبيق أسهمت في تسريع دورات الترقيع.
• تحليل ثغرة IDOR في تدفق المصادقة مما أدى إلى الاستيلاء على الحسابات بسبب ضعف فحوصات التفويض على المعرّفات التي يتحكم بها المستخدم وربط الجلسات، مما يتيح الوصول إلى حسابات المستخدمين الآخرين دون التحقق الصحيح.
• تحليل معالجة المدخلات المبنية على HTML مما أدى إلى ثغرة إعادة التوجيه المفتوح، مما يتيح إعادة التوجيه إلى عناوين URL خارجية عشوائية عبر التحقق غير الكافي من URL والتعقيم غير الملائم للمعاملات التي يتحكم بها المستخدم.

eWPTx eWPT

Ejptv2

ECPPTV2

OSCPV2