الثغرات والأبحاث

الثغرات المكتشفة والإنجازات الأمنية

جميع الإنجازات المعروضة أدناه موثقة بروابط رسمية مباشرة — تشمل الاعتراف الرسمي باكتشاف ثغرة في مكتبة Samba، وتوثيق ثغرة حديثة في مشروع Zero-Breach باسم okba14، وأبحاث منشورة على Zenodo.

اعتراف رسمي — Samba GitLab 2024–2025
فريق Samba الرسمي (GitLab MR !4239)

اكتشاف ثغرة أمنية في مكتبة Samba (CTDB) — اعتراف رسمي

اكتشاف والإفصاح المسؤول عن ثغرة برمجية في آلية التعامل مع مقابس الاتصال (CTDB Socket) داخل مكتبة Samba الشهيرة، وتم قبول الترقيع وتوثيق الاكتشاف رسمياً من قِبل فريق Samba على GitLab.

الأثر التقني والتوثيق:

معالجة خلل إدارة مقابس الاتصال في بيئات Samba العنقودية ومنع أخطاء تزامن IPC وتجاوز حدود الصلاحيات.

SambaC AuditingCTDB SocketFuzzingIPC SecurityUpstream Patch
رابط الاعتراف / المصدر الرسمي تفاصيل الثغرة
vulnerability-disclosure
اعتراف رسمي وتوثيق (@okba14) 2025
مشروع Zero-Breach على GitHub (PR #8)

اكتشاف ثغرة أمنية في مشروع Zero-Breach — موثقة رسمياً باسم okba14

اكتشاف ثغرة أمنية حديثة في مشروع Zero-Breach على منصة GitHub والإبلاغ عنها، حيث تم اعتماد الإصلاح الأمني والاعتراف الرسمي بالاكتشاف وتوثيق اسمي (okba14) في سجل المشروع.

الأثر التقني والتوثيق:

اكتشاف ومعالجة ثغرة برمجية مؤثرة في مشروع Zero-Breach مع توثيق رسمي للمساهمة الأمنية باسم okba14.

Zero-BreachVulnerability DiscoveryFuzzingSecurity Auditokba14GitHub Advisory
رابط الاعتراف / المصدر الرسمي تفاصيل الثغرة
vulnerability-disclosure
بحث محكم — أرشيف Zenodo 2024
مستودع Zenodo العلمي (CERN)

أنماط الإنتروبيا في عبارات الاسترداد المشفرة (BIP39)

بحث علمي منشور وموثق في أرشيف CERN Zenodo حول الشذوذ الإحصائي لتوزيع الإنتروبيا وقيود التدقيق (Checksum) في عبارات الاسترداد المكونة من 24 كلمة وفق معيار BIP39.

الأثر التقني والتوثيق:

تقديم تحليل رياضي وتشفيري لقيود توزيع العشوائية (Entropy) في محافظ العملات المشفرة المادية والبرمجية.

BIP39Entropy AnalysisCryptanalysisMnemonic PhrasesZenodoC/Python
رابط الاعتراف / المصدر الرسمي قراءة البحث
cryptographic-analysis
دراسة تقنية منشورة 2022
مدونة الأبحاث الأمنية (Hashnode)

نقاط الضعف الإحصائية في توليد عبارات BIP39 وتأثيراتها العملية

دراسة تحليلية معمقة حول أخطاء أخذ العينات العشوائية والانحياز الإحصائي في خوارزميات توليد مفاتيح المحافظ المشفرة وتأثيرها الأمني في الواقع العملي.

الأثر التقني والتوثيق:

إثبات سيناريوهات تدهور العشوائية في مولدات المحافظ عندما تفشل في جمع إنتروبيا حقيقية من العتاد.

Cryptocurrency SecurityBIP39Seed PhrasesPRNG BiasCryptanalysis
رابط الاعتراف / المصدر الرسمي قراءة البحث
cryptographic-analysis
منهجية الفازينغ والإفصاح المسؤول

كيف أكتشف الثغرات وأوثقها؟

أعتمد في اكتشاف الثغرات على الجمع بين الفهم العميق للغات C / C++ / Assembly وتشغيل حملات فازينغ متقدمة عبر AFL++ وأدوات فحص مطورة شخصياً لاختبار حدود الذاكرة والمدخلات، ثم إبلاغ الفرق المسؤولة عن المشاريع بشكل منهجي حتى يتم اعتماد الإصلاح وتوثيق الاكتشاف رسمياً.