متخصص با تجربه در تست نفوذ وب با پیشینه قوی در شناسایی و رفع آسیبپذیریهای امنیتی در برنامههای تحت وب.
مسلط به مفاهیم :
🔸OWASP Top 10
🔸OWASP WSTG
🔸Passive Recon
🔸Active Recon
🔸API Security
🔸SAST
-
100%OWASP WSTG
-
100%OWASP TOP 10
-
100%API Security
-
100%Recon & Enumeration
-
80%Static Application Security Testing
-
80%Network Hacking
-
80%Burp Suite
-
80%PWK
-
80%Python
-
80%Linux
-
60%Network+
-
60%Docker , Docker Compose
-
40%PHP
-
20%C#
-
20%JavaScript
-
متخصص تست نفوذ وب
شرکت داده پرداز تدبیر فردا
اصفهان، کاشان
- اجرای تست نفوذ بر روی سامانه ها
- ارائه گزارش در مورد آسیبپذیریها کشف شده
- راهکارها بهبود امنیتی بر اساس یافتههای تستهای نفوذ
- تهیه و اجرای برنامه های تست نفوذ برای ارتقای امنیت سیستم های شرکت
- طراحی Threat model
- بررسی لاگ ها جهت کشف نفوذ
- اجرای شبیه سازی حمله به شبکه شرکت
-
DevOps , Help Desk
شرکت داده پرداز تدبیر فردا
اصفهان، کاشان
- بررسی و رفع مشکلات سیستم های کاربران(سخت افزاری و نرم افزاری)
- مسلط به ویندوز و عیب یابی آن
- نصب و راه اندازی انواع سیستم عامل ها(ویندوز و لینوکس)
- نصب انواع نرم افزار و کرک آنها
- اسمبل کردن کیس های پردازشی و کیس های با کاربری عادی
- کار با پنل دوربین مداربسته و ONVIF
- بررسی و رفع مشکلات شبکه داخلی
- مانیتورینگ شبکه و سامانه های تحت وب
- کار با docker و docker compose
- آشنا با CI /CD
- آشنا با Gitlab
- کار با روتر mikrotik و سوییچ cisco
- کار با لینوکس
- آشنا با ILO مربوط به سرور ها
-
Bug hunter
Freelancer
- جمع آوری اطلاعات درمورد هدف
- انجام تست های اتوماتیک با ابزار هایی مانند Dalfox - Nuclei ,...
- انجام تست های دستی برای کشف آسیب پذیری
- نوشتن اسکریپت پایتون برای اتوماتیک سازی جمع آوری اطلاعات
-
مشاور امنیت
شرکت آرین تیم
اصفهان، کاشان
- تهیه و اجرای برنامه های تست نفوذ برای ارتقای امنیت سیستم های شرکت
- طراحی Threat model
- بررسی امنیت کد های پیاده سازی شده
- بررسی امنیت سرور
- ارائه پیشنهادات امنیتی جهت تغییر معماری امنیت اپلیکیشن
-
CTF دانشگاه شمسی پور
کارفرما / درخواست کننده: دانشگاه شمسی پور
طراح چالش در حوزه تست نفوذ وب برای مسابقه فتح پرچم دانشگاه شمسی پور و حضور به عنوان کارشناس فنی CTFلینک مرتبط: https://github.com/rahmansec/CTF
-
تشخیص آسیب پذیری از کد قبل از استقرار روی سرور (DevSecOps)
کارفرما / درخواست کننده: شرکت داده پرداز تدبیر فردا
برای کشف کد های آسیب پذیر در هنگام استقرار روی سرور(CI) با ابزار Semgrep و ارائه راهکار برای رفع آسیب پذیری به تیم توسعه شرکت داده پرداز بود. -
Semgrep Rules
کارفرما / درخواست کننده: شخصی
Semgrep یک ابزار متن باز است که برای تشخیص آسیب پذیری از کد استفاده می شود (SAST)؛ و نحوه کار آن بر اساس Rule هایی که برایش نوشته می شود کار می کند. این Rule ها بر اساس آسیب پذیری های تحت وب نوشته شده است.لینک مرتبط: https://github.com/rahmansec/Semgrep-Ruls
-
CryptoMaster
کارفرما / درخواست کننده: شخصی
CryptoMaster یک ابزار قدرتمند برای انجام عملیات های مختلف هش، رمزگذاری و رمزگشایی است. این از طیف وسیعی از الگوریتمها و روشهای رمزگذاری پشتیبانی میکند و آن را به ابزاری همهکاره برای ابزارهای توسعهدهنده تبدیل میکند.لینک مرتبط: https://github.com/rahmansec/CryptoMaster
-
Dark_SIP Tool
کارفرما / درخواست کننده: شخصی
این پروژه برای کرک کردن پروتکل SIP که برای احراز هویت در VOIP هست، پیاده سازی شده است که ترکیبی از ابزار وایرشاک و hashcat است. از زبان برنامه نویسی python در این پروژه استفاده شده است.لینک مرتبط: https://github.com/rahmansec/Dark-Sip
-
Offensive Security Operations
موسسه: Cybrary
لینک مرتبط: https://B2n.ir/Offensive
-
Reconnaissance and Enumeration Basics
موسسه: Cybrary
لینک مرتبط: https://B2n.ir/Recon
-
Ethical Hacker
موسسه: Great Learning
لینک مرتبط: https://B2n.ir/p79310
-
Introduction to Cryptography
موسسه: Great Learning
لینک مرتبط: https://B2n.ir/k27556
-
Network Fundamentals
موسسه: Cybrary
لینک مرتبط: https://B2n.ir/Network-Fundamentals
-
Web Application Hacking
موسسه: Cybrary
-
ناظر فنی TVUCTF
لینک مرتبط: https://www.aparat.com/v/gey1129/
حضور به عنوان ناظر فنی CTF دانشگاه شمسی پور(TVUCTF)
-
برنامه باگ بانتی پلتفرم GAMA
گزارش 4 آسیب پذیری تایید شده
-
برنامه باگ بانتی سایت مکتب خونه
کشف 2 آسیب پذیری خطرناک
-
مدیرت زمان
-
روحیه کار تیمی
-
خلاقیت در حل مسئله
-
کاردانی فناوری اطلاعات
موسسه/دانشگاه: دانشگاه شهید رجایی
اصفهان، کاشان
-
انگلیسی :
-
انگلیسی :