Starware Security Team

03/04/2015

لكل الناس اللي سألتني نبدأ ازاي ونبدأ منين في مجال إكتشاف ثغرات المواقع وازاي إسمك ينزل علي المواقع العالمية وتاخد فلوس كمان مقابل إكتشاف ثغرات في المواقع المهمه.

ده موضوع بيشرحلك بشكل تفصيلي خريطة تمشي عليها في الفترة القادمة من البداية خاااالص, إلي أن تصل للمستوي المتقدم بإذن الله.

الموضوع شامل الكتب والشروحات والكورسات المطلوبة بإذن الله.

كيف تبدأ طريقك في إكتشاف ثغرات المواقع وبرامج المكافآت المالية:
http://www.security4arabs.com/2015/04/03/how-to-start-in-webapps-security/

الكاتب: ابراهيم حجازي | يوم: 03 أبريل, 2015 | التعليقات: 0 | القراءات: - عدد المشاهدات 5

25/02/2014

تم التعاقد مع كلية الهندسة بجامعة القاهرة (كمبيوتر واتصالات)، على تقديم كورس ستاروير للمبتدئين لطلبة الفرقة الرابعة بالكلية، على أن يكون من المنهج الدراسي ويعقبه امتحان مقيم بالدرجات الرسمية، بمعنى أنه يؤثر كأي منهج دراسي على التقدير العام للسنة الدراسية.
ونحن إذ نشكر عميد الكلية والأستاذ الدكتور سمير شاهين على هذا التعاون الرائع بين الجامعة والشركة، ونعتز جداّ بهذه الشراكة التي نرى أنها ستثمر جيلاً متميزاً من مهندس الكمبيوتر والاتصالات في مصر.

25/02/2014

فيه موضوع مهم أوي و حساس محتاجين رأي كل واحد منكم فيه:

مقدمة: طبعاً احنا بنجتهد في ترسيخ مفهوم الأخلاق قبل الاختراق، بالذات في الكورسات بتاعتنا، علشان كده مش بندي أبداً أي تقنيات للتخفي، لأنك لو عندك تصريح كتابي من النظام أو الشبكة المستهدفة، فأكيد مش محتاج تتخفى.. أما لو مش عندي تصريح، فهتخاف تعمل حاجة لأنك لا تتقن التخفي..

الموضوع: احنا بنطرح السؤال هنا للنقاش، لأن فيه حد من المهتمين بكورساتنا بنسأله انت هدفك ايه بعد الكورس، قال إنه عاوز يستخدمه في الحصول على معلومات للسبق الصحفي عموماً، زي أي صحفي ما بيجيب معلوماته بشكل أو بآخر لنفس الهدف.

السؤال:
هل أنتم شايفين إن ده كلام سليم ولا غبار عليه؟ ولا ده اختراق لخصوصية الآخرين وغير مسموح بيه على الإطلاق؟

رجاء التعليق، لأنه أهم من اختيار الإجابة بدون أسباب.

03/02/2014

مبروك لزميلنا إبراهيم حجازي إنه طلع أعلى واحد في قائمة لوحة الشرف في ياهو:
Ebraheem Hegazy at the Top of the Top 10 Reporters in Yahoo Wall of Fame

http://bugbounty.yahoo.com/security_wall.html

02/02/2014

Finally received a reply from nokia for the sql injection vulnerability

الحمد للًه , لقد هرمت من اجل هذة الحظة — feeling good.

16/12/2013

إطلاق برنامج Sculptor لحقن قواعد البيانات وبمميزات رائعة
البرنامج هو احد المشروعات الخاصة بمحمد معاطى احد اعضاء فريق ستار وير سكيورتى
http://www.security4arabs.com/2013/12/15/sculptor-new-sql-injection-tool

الكاتب: ابراهيم حجازي | يوم: 15 ديسمبر, 2013 | التعليقات: 0 | القراءات: - عدد المشاهدات 6

13/12/2013

نعتذر لكل من قام بالتسجيل بكورس المبتدئين و الذي كان من المفترض ان يبدء غداً فقد تقرر تأجيل الكورس إلى يوم السبت القادم و الموافق 21 ديسيمبر 2013 ان شاء اللًه

30/11/2013

ده بوست منقول على لسان إبراهيم رأفت:
بفضل من الله .. صورة تجمعنى انا وصديقى ابراهيم حجازى Ebrahem Hegazy فى لوحة الشكر والتقدير لشركة دويتشه تيليكوم اكبر شركة اتصالات فى الاتحاد الاوروبى ومننساش اكيد اسم ستار وير الى بيتضاف لقائمة عالمية جديدة
http://www.telekom.com/security/acknowledgements

We would like to take this opportunity to thank all the important contributors who provide us with helpful tips and hints that help us make our systems more secure.

23/11/2013

فى خطوةٍ غير معهودةٍ فى الوطن العربى، بدأت ستاروير تنفيذ خطتها الرامية إلى تأسيس أكبر فريق عربى للحماية من الاختراقات المعلوماتية الهاكرز، و هو ما أطلقت عليه اسم .ArabCERT الفكرة تتلخص فى جذب المتعاونين فى هذا المجال، بل وتدريب المهتمين من خارج المجال لحثهم ومساعدتهم عملياً على الدخول فيه، إلى جانب…

21/11/2013

جوجل منزلين شكر خاص لزميلنا إبراهيم حجازي مع ثلاثة تانيين..
جامدة يا إبراهيم، و من تميز إلى تميز دوماً..
أجمل ما في إبراهيم يا جماعة، إنك لما تشوفه (بيبي فيس جداً) ما تحسش إنه عفريت :)

Last week we filed over 20 bugs of varied severities for issues we received via [email protected] across all Google products and acquisitions. Our…