لغات منخفضة المستوى • اكتشاف الثغرات • فازينغ متقدم (AFL++)

مبرمج لغات منخفضة المستوى متخصص في الأنظمة، اكتشاف الثغرات، والفازينغ المتقدم

أنا قيار عقبة — مبرمج أنظمة بلغات C و C++ و Assembly وباحث في الأمن السيبراني. يتركز تخصصي الأساسي في اكتشاف الثغرات البرمجية العميقة عن طريق تقنيات الفازينغ المتقدمة مثل AFL++ وأدوات فحص من تطويري الشخصي، إلى جانب بناء البرمجيات عالية الأداء وتطوير تطبيقات الهواتف الذكية.

C / C++ / x86-64 & ARM ASM AFL++ & Custom Fuzzers Vulnerability Discovery Android App Development

الخدمات البرمجية والأعمال

خدمات محددة وواضحة تجمع بين قوة البرمجة بلغات C/ASM/C++، واكتشاف الثغرات بالفازينغ، وتطوير تطبيقات الهواتف مع نماذج أعمال حقيقية منشورة.

خدمة تخصصية

اكتشاف الثغرات الأمنية والفازينغ المتقدم (Fuzzing)

فحص أمني عميق واكتشاف الثغرات البرمجية وأخطاء الذاكرة في الأنظمة والمكتبات باستخدام أدوات الفازينغ المتقدمة مثل AFL++ وأدوات فحص وترايغ مطورة شخصياً.

ما أقدمه في هذه الخدمة:

  • حملات فازينغ متقدمة موجهة بالتغطية عبر AFL++ ومولدات مدخلات مخصصة
  • بناء أدوات فازينغ مخصصة (Custom Fuzzers) وأدوات تحليل الانهيارات البرمجية من الصفر
  • اكتشاف ثغرات فساد الذاكرة (Buffer Overflow, Use-After-Free) وعيوب مقابس الاتصال
  • مراجعة الأكواد المصدرية، الهندسة العكسية، والإفصاح المسؤول مع توثيق رسمي
خدمة تخصصية

البرمجة بلغات منخفضة المستوى (C / C++ / Assembly)

تطوير برمجيات، مكتبات، وأدوات أنظمة فائقة السرعة وخفيفة الاستهلاك للعتاد مباشرة بلغات C و C++ و Assembly، مع تحكم كامل ودقيق في الذاكرة والأداء.

ما أقدمه في هذه الخدمة:

  • تطوير محركات برمجية أصلية (Native Engines) وأدوات سطر أوامر سريعة بلغات C و C++
  • تحسين الأداء على مستوى المعالج بلغة Assembly وتوجيهات SIMD (AVX2 / SSE)
  • برمجة أنظمة Linux و POSIX (التعامل المباشر مع الذاكرة والمقابس وعمليات النواة)
  • ربط محركات C/C++ السريعة ببيئات التشغيل الأخرى عند الحاجة
خدمة تخصصية

تطوير تطبيقات الهواتف الذكية عالية الأداء

تصميم وبرمجة تطبيقات هواتف ذكية (Android) عصرية وسريعة الاستجابة بعقلية مبرمج الأنظمة: استهلاك منخفض جداً للذاكرة والبطارية، سرعة فائقة في الفتح والتصفح، وواجهة بسيطة للمستخدم.

ما أقدمه في هذه الخدمة:

  • تطوير تطبيقات أندرويد متكاملة من الصفر حتى النشر الرسمي على متجر Google Play
  • معالجة سريعة للملفات والمستندات (مثل محركات قراءة وعرض PDF) بدون ثقل أو تعليق
  • تصميم واجهات مستخدم نظيفة وبسيطة تركز على سهولة الاستخدام والوضوح
  • حماية عالية لبيانات المستخدم واستقرار برمجي خالٍ من الانهيارات

الثغرات المكتشفة والإنجازات الأمنية

ثغرات برمجية حقيقية مكتشفة وموثقة رسمياً باسمي في مشاريع عالمية مثل مكتبة Samba ومشروع Zero-Breach، بالإضافة إلى أبحاث التشفير.

اعتراف رسمي — Samba GitLab 2024–2025
فريق Samba الرسمي (GitLab MR !4239)

اكتشاف ثغرة أمنية في مكتبة Samba (CTDB) — اعتراف رسمي

اكتشاف والإفصاح المسؤول عن ثغرة برمجية في آلية التعامل مع مقابس الاتصال (CTDB Socket) داخل مكتبة Samba الشهيرة، وتم قبول الترقيع وتوثيق الاكتشاف رسمياً من قِبل فريق Samba على GitLab.

الأثر التقني والتوثيق:

معالجة خلل إدارة مقابس الاتصال في بيئات Samba العنقودية ومنع أخطاء تزامن IPC وتجاوز حدود الصلاحيات.

SambaC AuditingCTDB SocketFuzzingIPC SecurityUpstream Patch
اعتراف رسمي وتوثيق (@okba14) 2025
مشروع Zero-Breach على GitHub (PR #8)

اكتشاف ثغرة أمنية في مشروع Zero-Breach — موثقة رسمياً باسم okba14

اكتشاف ثغرة أمنية حديثة في مشروع Zero-Breach على منصة GitHub والإبلاغ عنها، حيث تم اعتماد الإصلاح الأمني والاعتراف الرسمي بالاكتشاف وتوثيق اسمي (okba14) في سجل المشروع.

الأثر التقني والتوثيق:

اكتشاف ومعالجة ثغرة برمجية مؤثرة في مشروع Zero-Breach مع توثيق رسمي للمساهمة الأمنية باسم okba14.

Zero-BreachVulnerability DiscoveryFuzzingSecurity Auditokba14GitHub Advisory
مبدأ العمل
"الكفاءة الحقيقية تُقاس بالنتائج الموثقة: اكتشاف ثغرات فعلية في مشاريع عالمية عبر الفازينغ العميق، وبناء برمجيات وتطبيقات سريعة وملموسة يختبرها المستخدم بنفسه."