Ibrahim Ali

باحث في الأمن السيبراني | Bug Bounty

كفاءة

El Gounaعضو منذ ١٠ سبتمبر ٢٠٢٦

Cyber security ResearcherBug Bountyاختبار اختراق الويبHTML

وظّف هذا الشخص

أرسل عرض عمل مباشرة لهذا المرشح

Cyber security ResearcherBug Bountyاختبار اختراق الويبHTML

نبذة

صائد مكافآت الأخطاء وباحث أمني يمتلك خبرة عملية في اختبار أمان تطبيقات الويب واكتشاف الثغرات الأمنية. متمكن في الاستطلاع وجمع المعلومات وتحليل سطح الهجوم واختبار الاختراق. يتمتع بخبرة في كتابة تقارير تقنية واضحة تشمل إثبات المفهوم (PoC) وتحليل الأثر الأمني وتوصيات المعالجة. يركز على التعلم المستمر ومتابعة التهديدات الناشئة وتطوير مهارات الأمن السيبراني.

الخبرة

باحث أمني وصائد مكافآت الأخطاء - Free lancer

(2025-01)

أجرى اختبارات اختراق ذاتية لتطبيقات الويب والشبكات، مع التركيز على اكتشاف الثغرات في بيئات العالم الحقيقي.
أعدّ تقارير PoC واضحة وقابلة للتنفيذ تتضمن مخاطر الأعمال وخطوات معالجة قابلة للتطبيق أسهمت في تسريع دورات الترقيع.
تحليل ثغرة IDOR في تدفق المصادقة مما أدى إلى الاستيلاء على الحسابات بسبب ضعف فحوصات التفويض على المعرّفات التي يتحكم بها المستخدم وربط الجلسات، مما يتيح الوصول إلى حسابات المستخدمين الآخرين دون التحقق الصحيح.
تحليل معالجة المدخلات المبنية على HTML مما أدى إلى ثغرة إعادة التوجيه المفتوح، مما يتيح إعادة التوجيه إلى عناوين URL خارجية عشوائية عبر التحقق غير الكافي من URL والتعقيم غير الملائم للمعاملات التي يتحكم بها المستخدم.