بدر عزيز
English

باحث في الأمن الهجومي

بدر عزيز

Badr Azeez

أنا بدر عزيز، هاكر أخلاقي ومختبر اختراق وصائد ثغرات من العراق. أختبر تطبيقات الويب والشبكات لأكتشف ما يمكن استغلاله قبل أن يصل إليه المهاجمون، وأشارك في مسابقات التقاط العلم (CTF) مع فريقي SCS0x00، وأبني الأنظمة الخلفية بلغة Python باستخدام Django وFastAPI.

تواصل معي تعرّف عليّ
الصورة الرمزية لبدر عزيز

مجالات عملي

اختبار الاختراق

تقييم أمن تطبيقات الويب والشبكات، من جمع المعلومات حتى تقرير واضح يستطيع غيري إعادة خطواته.

صيد الثغرات

اكتشاف الثغرات في تطبيقات ويب حقيقية والإبلاغ عنها بمسؤولية.

مسابقات CTF

أنافس مع فريق SCS0x00، وأحلّ آلات Hack The Box باسم badrazeez.

تطوير الأنظمة الخلفية

واجهات برمجية وخدمات بلغة Python باستخدام Django وFastAPI، أكتبها بعين المهاجم.

المسابقات

  1. المركز الأول في مسابقة الأمن السيبراني لوزارة الداخلية العراقية

    نظّمتها مديرية الأمن السيبراني، وشارك فيها أكثر من 600 متسابق من مختلف أنحاء العراق.

    المصدر 1المصدر 2

  2. مسابقة Web Security CTF على منصة CyberTalents

    المركز 11 من 207 مشاركين من 35+ دولة | تم حل جميع التحديات

    المصدر

  3. المركز الأول في مسابقة العراق الوطنية للأمن السيبراني (CTF)

    قائد الفريق الذي حلّ في المركز الأول برصيد 375 نقطة.

    المصدر

المهارات

الأمن الهجومي

  • اختبار الاختراق
  • أمن تطبيقات الويب
  • تقييم الثغرات
  • مكافآت الثغرات (Bug Bounty)
  • OWASP Top 10

الأدوات

  • Burp Suite
  • OWASP ZAP
  • Nmap
  • Wireshark
  • Metasploit

تطوير الأنظمة الخلفية

  • Python
  • Django
  • FastAPI
  • Flask
  • REST APIs
  • SQL
  • Git
  • Docker

لينكس

  • Linux
  • Bash
  • Ubuntu
  • CentOS

الشهادات

دورات وشهادات في الأمن السيبراني وPython وتقنية المعلومات، مع رابط للتحقق من كل منها.

  • تخصص Meta Back-End Developer

    تسع دورات تدريبية عملية في تطوير الأنظمة الخلفية، تشمل Python وGit.

    صادرة عن Courseraرقم الشهادة: 1ZIGR6UR63G3

    تحقّق عبر Coursera

  • تخصص Google IT Support

    إعداد الشبكات وإدارتها، وصيانة العتاد، والدعم الفني للبرمجيات.

    صادرة عن Courseraرقم الشهادة: YXHV7LAXHSJL

    تحقّق عبر Coursera

  • دورة Crash Course on Python

    أساسيات Python: المتغيرات وأنواع البيانات وهياكل التحكم والدوال وهياكل البيانات الأساسية.

    صادرة عن Courseraرقم الشهادة: RUP39V68CDJR

    تحقّق عبر Coursera

  • تخصص OWASP Top 10 – 2021

    مخاطر OWASP Top 10، ومنها ضعف التحكم في الوصول وإخفاقات التشفير وثغرات الحقن.

    صادرة عن Courseraرقم الشهادة: HN8ZGCSWAW7S

    تحقّق عبر Coursera

  • دورة Linux for Developers

    استخدام أدوات لينكس ولغات البرمجة وأطر العمل لبناء البرمجيات ونشرها.

    صادرة عن Courseraرقم الشهادة: EUKB2WQ85G5N

    تحقّق عبر Coursera

  • دورة Introduction to Cybersecurity Tools & Cyber Attacks

    أدوات وتقنيات كشف الهجمات ومنعها: أمن الشبكات والتشفير وتحليل البرمجيات الخبيثة والاستجابة للحوادث.

    صادرة عن Credlyرقم الشهادة: 85ff59fb-f2e

    تحقّق عبر Credly

تواصل

لديك سؤال عن اختبار اختراق أو بلاغ عن ثغرة أو مسابقة CTF أو مشروع أنظمة خلفية؟ راسلني عبر أيّ من هذه الحسابات.