اختبار اختراق حقيقي للشبكات، Active Directory، المواقع والتطبيقات، تحليل الملفات المشبوهة والهندسة العكسية — بتقارير عملية مع دليل استغلال مصوّر وإعادة اختبار.
كل مهمة تبدأ بتحديد النطاق (Scoping)، ثم فحص آلي + استغلال يدوي، وتنتهي بتقرير مصنّف الخطورة مع فيديو/صور الإثبات وخطة إصلاح. مستوحاة من منهجيات OWASP و NIST SP 800-115 و PTES.
محاكاة مهاجم خارجي وداخلي: فحص Nmap، استغلال خدمات SMB و RDP و SNMP، سوء الإعدادات والثغرات.
اطلب هذه الخدمة ←مسارات الهجوم نحو Domain Admin: Kerberoasting، AS-REP، BloodHound، سوء صلاحيات GPO و ACL.
اطلب هذه الخدمة ←SQLi، XSS، IDOR، SSRF، كسر صلاحيات الوصول ومنطق الدفع — مع Burp Suite وفحص يدوي لكل دور مستخدم.
اطلب هذه الخدمة ←تحليل التطبيق، التخزين غير الآمن، الهندسة العكسية APK/IPA، اختراق API الخلفية.
اطلب هذه الخدمة ←لديك ملف مشبوه EXE/PDF/APK؟ نحلّله في مختبر معزول ونقدّم لك تقرير سلوك + IOCs وطريقة التنظيف.
اطلب هذه الخدمة ←تدقيق WPA2/WPA3، هجمات Evil Twin، عزل الضيوف، ومراجعة سياسة Whitelist/Blacklist.
اطلب هذه الخدمة ←حملة تصيّد مخصصة، اختبار وعي الموظفين، ومحاكاة تحركات جانبية كاملة مع تقرير توعية.
اطلب هذه الخدمة ←سيرفر مشفّر؟ حسابات مسروقة؟ احتواء سريع، تحليل جنائي، وتنظيف + خطة منع التكرار.
أنا تحت هجوم — ساعدني ←بدون تقارير سكانر جافة — كل ثغرة مثبتة بدليل استغلال.
مكالمة 15 دقيقة: الأصول، القواعد، الأهداف الممنوعة، وتوقيع NDA.
أدوات آلية + عمل يدوي بمنهج OWASP Testing Guide و MITRE ATT&CK.
كل ثغرة: الخطورة، الأثر، خطوات إعادة الإنتاج، صور/فيديو، وطريقة الإصلاح للمطورين.
بعد الإصلاح نعيد الفحص للتأكيد ونسلّم شهادة اختبار صالحة للتدقيق.
نحن لسنا شركة تقارير PDF فقط. نحن مخترقون أخلاقيون مدرّبون (OSCP, CEH, eJPT) — نشرح الثغرة لمديرك وللمطور بنفس الوضوح.
مدرسة مستقلة داخل ZEDHACKING للتعلم من الصفر حتى الاحتراف.
اطّلع على الدورات — التسجيل والأسعار داخل صفحة الأكاديمية فقط.
ادخل إلى الأكاديمية
كتاب Practical Malware Analysis، محوّل ALFA AWUS036NH، وقريباً: عدة Evil-Twin، كتب جديدة، و Rogues جاهزة للمختبر.
شركة؟ startup؟ لديك ملف مشبوه؟ املأ الاستمارة أو راسلنا عبر واتساب مباشرة.