HAK-MZ
HAK-MZ // OFFENSIVE SECURITY

فريق Offensive Security | نبحث عمّا يراه المهاجم.

نجمع بين سرعة ومرونة Bug Hunting ومنهجية Penetration Testing المنظمة. نعمل على Web Applications وCloud وInfrastructure بعقلية هجومية، ونبني نتائج مدعومة بالأدلة ويمكن العمل عليها.

WEB APPLICATIONS / CLOUD / INFRASTRUCTURE / AI SECURITY
من نحن

باحثون يعملون على مسارات هجوم حقيقية.

انطلقنا من بيئة Bug Hunting التنافسية، وننقل عقلية المهاجم إلى عمل أمني منظم: نحدد نقطة الضعف، نثبت الأثر، ثم نوثق النتيجة بشكل مفيد.

01 // WEB APPS

Web Applications

APPLICATION SECURITY

اختبارات يدوية، Vulnerability Research وتحليل لمسارات الهجوم في التطبيقات الحديثة وواجهات API وتدفقات المصادقة.

↗ 02 // AI

AI Security

AI / LLM SECURITY

أبحاث حول تطبيقات AI وتكاملات النماذج وPrompt Injection ومسارات كشف البيانات.

↗ 03 // INFRA

Infrastructure

SYSTEMS / NETWORKS / CLOUD

اختبار الخدمات المكشوفة وحدود الصلاحيات ومسارات الاختراق التي قد تحول ضعفاً صغيراً إلى اختراق أوسع.

↗
كيف نعمل

الدليل أولاً.

نبدأ من Attack Surface، نعيد إنتاج المشكلة، نثبت الأثر، ثم نوثق المسار بشكل واضح.

  1. 01
    فهم السطحنفهم التطبيق أو النظام أو التكامل قبل بدء الاختبار.
  2. 02
    إثبات الأثرنحوّل الملاحظة إلى Finding أمني قابل لإعادة الإنتاج.
  3. 03
    تقرير مفيدنوضح الضعف والأثر ومسار المعالجة العملي.
موقفنا

Bug Hunters بعقلية Penetration Testers.

نبني فريقاً يحافظ على سرعة البحث الهجومي، مع تطبيق الهيكلية التي يتوقعها العميل من Security Testing احترافي.