قيار عقبة (GUIAR OQBA)
مبرمج لغات منخفضة المستوى (C / C++ / Assembly) ومتخصص في الأمن السيبراني واكتشاف الثغرات البرمجية عبر تقنيات الفازينغ المتقدمة (AFL++) وتطوير تطبيقات الهواتف الذكية.
نبذة عني وعن تخصصي الدقيق
أنا قيار عقبة، مبرمج لغات منخفضة المستوى ومتخصص في الأمن السيبراني الهجومي. يتركز عملي الأساسي في اكتشاف الثغرات البرمجية (Vulnerability Research) عن طريق الفازينغ المتقدم باستخدام أدوات مثل AFL++ بالإضافة إلى أدوات فحص وتحليل مطورة شخصياً لاكتشاف أخطاء الذاكرة والمنطق البرمجي.
أثمرت أبحاثي الأمنية عن اكتشاف ثغرات حقيقية تم الاعتراف بها وتوثيقها رسمياً في مشاريع عالمية مثل مكتبة Samba ومشروع Zero-Breach. وإلى جانب البرمجة بلغات C / C++ / Assembly، أقوم بتطوير تطبيقات هواتف ذكية عالية الكفاءة مثل تطبيق El Kantara PDF Reader المنشور على متجر Google Play.
قيار عقبة (GUIAR OQBA)
مبرمج أنظمة وباحث في اكتشاف الثغرات
الأمن السيبراني والبرمجة منخفضة المستوى
اكتشاف الثغرات (Fuzzing) • C/C++/ASM • تطبيقات Android
سجل الإنجازات الموثقة
محطات عملية موثقة بروابط رسمية في اكتشاف الثغرات، بناء الأدوات، وإطلاق التطبيقات.
اكتشاف ثغرة أمنية في مشروع Zero-Breach وتوثيق اسمي رسمياً (okba14)
Vulnerability Discoveryاكتشاف ثغرة أمنية حديثة في مشروع Zero-Breach على منصة GitHub، وتم اعتماد الإصلاح والاعتراف الرسمي بالثغرة وتوثيق اسمي (okba14) في المشروع.
إطلاق تطبيق El Kantara PDF Reader رسمياً على متجر Google Play
Mobile App Releaseتطوير وإطلاق تطبيق El Kantara PDF Reader على متجر Google Play، وهو تطبيق هاتف عملي وسريع جداً لقراءة وإدارة ملفات PDF بواجهة بسيطة وعصرية.
اكتشاف ثغرة برمجية في مكتبة Samba والاعتراف الرسمي على GitLab
Upstream Security Fixاكتشاف ثغرة برمجية في نظام مقابس CTDB داخل مكتبة Samba العالمية، وتكلل البحث باعتماد الترقيع الرسمي في مستودع Samba الرئيسي على GitLab (MR !4239).
نشر وتوثيق بحث تحليل الإنتروبيا التشفيرية على منصة CERN Zenodo
Cryptanalysisنشر بحث علمي حول أنماط الإنتروبيا ونقاط الضعف الإحصائية في عبارات الاسترداد المشفرة BIP39 وتوثيقه رسمياً على منصة Zenodo.
الترسانة التقنية وأدوات التطوير
أدوات الفازينغ المتقدمة، لغات البرمجة منخفضة المستوى، وتقنيات تطوير التطبيقات المعتمدة في أعمالي.
الفازينغ المتقدم واكتشاف الثغرات الأمنية
4 تقنياتالأدوات المتخصصة والمحركات المطورة شخصياً لاكتشاف الثغرات الحقيقية في الأنظمة والمكتبات البرمجية.
AFL++ (American Fuzzy Lop Plus Plus)
فازينغ متقدم موجه بالتغطية البرمجية مع كتابة Harnesses مخصصة بوضع Persistent Mode لاكتشاف الثغرات العميقة.
Custom-Built Fuzzers & Crash Triaging Tools
أدوات فازينغ مخصصة من تطويري الشخصي لفحص البروتوكولات ومقابس الاتصال وتصنيف الانهيارات البرمجية تلقائياً.
Sanitizers & Memory Auditing (ASan / UBSan / Valgrind)
كشف دقيق لتجاوز حدود الذاكرة، أخطاء المؤشرات، وتسريبات الذاكرة أثناء الفحص الأمني.
GDB, Radare2 & Binary Reverse Engineering
تحليل الملفات الثنائية، تتبع مسار التنفيذ في الذاكرة، وتحديد السبب الجذري للثغرات الأمنية.
برمجة اللغات منخفضة المستوى وتطوير التطبيقات
3 تقنياتاللغات والبيئات الأساسية لبناء أنظمة سريعة على مستوى العتاد وتطبيقات هواتف عملية.
C & C++ (C99 / C11 / C++20)
إدارة الذاكرة المباشرة، هياكل البيانات عالية الكفاءة، وبناء مكتبات وأدوات نظام محمية.
x86-64 & ARM Assembly
فهم دقيق لتعليمات المعالج والسجلات (Registers) وتحسين الخوارزميات الحرجة بتقنية SIMD.
Android Mobile Application Development
تطوير تطبيقات أندرويد منشورة فعلياً على متجر Google Play مثل تطبيق El Kantara PDF Reader بسرعة وخفة عالية.
معاينة التطبيق على Google Play ←