root@secops-recon-node:~ رصد التهديدات نشط · صفرية الثقة
user@kernel:~/workspace$ nmap -sV -sC -T4 --script=vuln targets.corp.net

نايف الدوسري

// كبير ممارسي الأمن الهجومي والبحث الأمني في الثغرات

تخصص في اختبارات اختراق بيئات الدليل النشط (Active Directory)، ومسارات الهجوم السحابية (AWS/Azure)، واستغلال ثغرات النواة، والتدقيق الأمني المتقدم للكود البرمجي. توثيق 14 ثغرة أمنية معتمدة (CVE) وتدقيق أمني لمؤسسات مالية وحكومية كبرى.

استعراض الثغرات المسجلة (CVE)منهجية الفحص الأمني

أبحاث الثغرات الأمنية والأدوات مفتوحة المصدر

إفصاحات أمنية مسؤولة، وتقارير علاج الثغرات، وأدوات دفاعية لحماية المنصات

ثغرة CVE-2024-3891 في SAML
9.8 خطورة
branch: تمت المعالجة [verified commit]

اكتشاف ثغرة تجاوز مصادقة حرجة في مكتبة مزود هوية للمؤسسات ناجمة عن أخطاء في معالجة توافق توقيعات XML.

CVEAuthenticationXMLDSigZero-Day
Run Service Inspect Source
أداة CloudPathfinder-Audit
1.2k
branch: main [verified commit]

أداة فحص آلية تعتمد على الرسوم البيانية لكشف مسارات تصعيد الصلاحيات غير الظاهرة في حسابات AWS IAM.

PythonAWS IAMGraph TheoryCloud Sec
Run Service Inspect Source
أداة KernelMemory-Sanitizer
1.2k
branch: main [verified commit]

مسبار أمني مبني بتقنية eBPF لمراقبة حقن العمليات المشبوهة والتلاعب بالذاكرة في حاويات الإنتاج الحية.

CeBPFLinux KernelDetection
Run Service Inspect Source

التواصل الآمن للاستشارات الأمنية

متاح لاختبارات الاختراق المتقدمة (Red Teaming)، ومراجعة أمان البنية السحابية، ونمذجة التهديدات للمؤسسات.

الرياض / عمل عن بعد عالمياً
متاح للاختبارات الأمنية والتدقيق السيبراني المتخصص