Starware Security Team

لكل الناس اللي سألتني نبدأ ازاي ونبدأ منين في مجال إكتشاف ثغرات المواقع وازاي إسمك ينزل علي المواقع العالمية وتاخد فلوس كمان مقابل إكتشاف ثغرات في المواقع المهمه.

ده موضوع بيشرحلك بشكل تفصيلي خريطة تمشي عليها في الفترة القادمة من البداية خاااالص, إلي أن تصل للمستوي المتقدم بإذن الله.

الموضوع شامل الكتب والشروحات والكورسات المطلوبة بإذن الله.

كيف تبدأ طريقك في إكتشاف ثغرات المواقع وبرامج المكافآت المالية:
http://www.security4arabs.com/2015/04/03/how-to-start-in-webapps-security/

كيف تبدأ طريقك في إكتشاف ثغرات المواقع وبرامج المكفآت المالية. : مجتمع الحماية العربي الكاتب: ابراهيم حجازي | يوم: 03 أبريل, 2015 | التعليقات: 0 | القراءات: - عدد المشاهدات 5

تم التعاقد مع كلية الهندسة بجامعة القاهرة (كمبيوتر واتصالات)، على تقديم كورس ستاروير للمبتدئين لطلبة الفرقة الرابعة بالكلية، على أن يكون من المنهج الدراسي ويعقبه امتحان مقيم بالدرجات الرسمية، بمعنى أنه يؤثر كأي منهج دراسي على التقدير العام للسنة الدراسية.
ونحن إذ نشكر عميد الكلية والأستاذ الدكتور سمير شاهين على هذا التعاون الرائع بين الجامعة والشركة، ونعتز جداّ بهذه الشراكة التي نرى أنها ستثمر جيلاً متميزاً من مهندس الكمبيوتر والاتصالات في مصر.

فيه موضوع مهم أوي و حساس محتاجين رأي كل واحد منكم فيه:

مقدمة: طبعاً احنا بنجتهد في ترسيخ مفهوم الأخلاق قبل الاختراق، بالذات في الكورسات بتاعتنا، علشان كده مش بندي أبداً أي تقنيات للتخفي، لأنك لو عندك تصريح كتابي من النظام أو الشبكة المستهدفة، فأكيد مش محتاج تتخفى.. أما لو مش عندي تصريح، فهتخاف تعمل حاجة لأنك لا تتقن التخفي..

الموضوع: احنا بنطرح السؤال هنا للنقاش، لأن فيه حد من المهتمين بكورساتنا بنسأله انت هدفك ايه بعد الكورس، قال إنه عاوز يستخدمه في الحصول على معلومات للسبق الصحفي عموماً، زي أي صحفي ما بيجيب معلوماته بشكل أو بآخر لنفس الهدف.

السؤال:
هل أنتم شايفين إن ده كلام سليم ولا غبار عليه؟ ولا ده اختراق لخصوصية الآخرين وغير مسموح بيه على الإطلاق؟

رجاء التعليق، لأنه أهم من اختيار الإجابة بدون أسباب.

مبروك لزميلنا إبراهيم حجازي إنه طلع أعلى واحد في قائمة لوحة الشرف في ياهو:
Ebraheem Hegazy at the Top of the Top 10 Reporters in Yahoo Wall of Fame

http://bugbounty.yahoo.com/security_wall.html

Yahoo - Wall of Fame

Finally received a reply from nokia for the sql injection vulnerability

الحمد للًه , لقد هرمت من اجل هذة الحظة — feeling good.

إطلاق برنامج Sculptor لحقن قواعد البيانات وبمميزات رائعة
البرنامج هو احد المشروعات الخاصة بمحمد معاطى احد اعضاء فريق ستار وير سكيورتى
http://www.security4arabs.com/2013/12/15/sculptor-new-sql-injection-tool

إطلاق برنامج Sculptor لحقن قواعد البيانات وبمميزات رائعة. : مجتمع الحماية العربي الكاتب: ابراهيم حجازي | يوم: 15 ديسمبر, 2013 | التعليقات: 0 | القراءات: - عدد المشاهدات 6

نعتذر لكل من قام بالتسجيل بكورس المبتدئين و الذي كان من المفترض ان يبدء غداً فقد تقرر تأجيل الكورس إلى يوم السبت القادم و الموافق 21 ديسيمبر 2013 ان شاء اللًه

ده بوست منقول على لسان إبراهيم رأفت:
بفضل من الله .. صورة تجمعنى انا وصديقى ابراهيم حجازى Ebrahem Hegazy فى لوحة الشكر والتقدير لشركة دويتشه تيليكوم اكبر شركة اتصالات فى الاتحاد الاوروبى ومننساش اكيد اسم ستار وير الى بيتضاف لقائمة عالمية جديدة
http://www.telekom.com/security/acknowledgements

Deutsche Telekom: Acknowledgements We would like to take this opportunity to thank all the important contributors who provide us with helpful tips and hints that help us make our systems more secure.

اليوم السابع | تكريم الفائز فى مسابقة الاختراق الأخلاقى لـ"أرب سيرت" فى خطوةٍ غير معهودةٍ فى الوطن العربى، بدأت ستاروير تنفيذ خطتها الرامية إلى تأسيس أكبر فريق عربى للحماية من الاختراقات المعلوماتية الهاكرز، و هو ما أطلقت عليه اسم .ArabCERT الفكرة تتلخص فى جذب المتعاونين فى هذا المجال، بل وتدريب المهتمين من خارج المجال لحثهم ومساعدتهم عملياً على الدخول فيه، إلى جانب…

جوجل منزلين شكر خاص لزميلنا إبراهيم حجازي مع ثلاثة تانيين..
جامدة يا إبراهيم، و من تميز إلى تميز دوماً..
أجمل ما في إبراهيم يا جماعة، إنك لما تشوفه (بيبي فيس جداً) ما تحسش إنه عفريت :)

Sebastian Roschke - Google+ - Last week we filed over 20 bugs of varied severities for… Last week we filed over 20 bugs of varied severities for issues we received via [email protected] across all Google products and acquisitions. Our…