اختبار الاختراق هو
فحص الأقفال
لـ بابك الرقمي.

تشبيه المنزل

قبل أن تنتقل إلى منزل جديد، تفحص الأقفال والنوافذ ونظام الإنذار. يفعل اختبار الاختراق ذلك تمامًا — لكن لموقعك وتطبيقك وشبكتك.

هجوم مُسيطَر عليه

يهاجم متخصصونا بنيتك التحتية بالطريقة نفسها التي يفعلها قرصان حقيقي — لكن بموجب عقد، دون ضرر، ومع تقرير كامل في النهاية.

التقرير + المعالجة

تحصل على تقرير مفصّل: ما الذي وجدناه، وكم هو خطير، وكيف يُصلَح. لا حشو — فقط إجراءات.

بدون اختبار الاختراق

تتعرّف على الثغرة after الخرق

⚠ تسريب بيانات العملاء
⚠ توقف الأعمال في ساعات الذروة
⚠ غرامات تنظيمية
⚠ ضرر السمعة

مستوى الخطورة

92%

مع اختبار الاختراق

تُغلق الثغرات before الهجوم

✓ ثغرات وُجدت وأُصلحت
✓ الفريق يعرف كيف يستجيب
✓ الامتثال لمعايير الأمان
✓ الثقة من العملاء والشركاء

مستوى الخطورة

14%

القيم الوسيطة الداخلية عبر مشاريعنا، 2024–2026؛ n=120+. يُعد «المخاطر» درجة مركبة تُقيّم كل ثغرة مكتشفة وفقًا لخطورتها وقابليتها للاستغلال، ويتم قياسها عند تسليم التقرير ومرة أخرى بعد شهر من إصلاح الثغرة.

كيف يعمل.
خمس خطوات نحو بنية تحتية آمنة.

01

تحديد النطاق & الموجز

نناقش ما يجب اختباره، وأي الأنظمة حرجة، وأين الحدود. نوقّع اتفاقية عدم إفشاء ونتفق على قواعد التكليف.
1–3 days
02

الاستطلاع & رسم الخرائط

نرسم خريطة سطح الهجوم: أي الخدمات مكشوفة، وأي التقنيات مستخدمة، وأين نقاط الدخول الضعيفة.
3–5 days
03

Exploitation

نستغلّ الثغرات بأمان: نستكشف إلى أي مدى يمكن لمهاجم حقيقي أن يصل واقعيًا داخل أنظمتك.
5–14 days
04

Reporting

نقدّم تقريرًا من مستويين: ملخص تنفيذي للقيادة وتفاصيل تقنية لفريق الهندسة.
3–5 days
05

إعادة الاختبار & الدعم

بعد إصلاحاتك، نُجري إعادة اختبار لتأكيد إغلاق الثغرات. ونبقى متاحين للأسئلة.
2–3 days

ساحة اللعب.
حاول مهاجمته بنفسك.

أربعة عروض عملية تُظهر كيف يجد المهاجمون نقاط الضعف — وكم من ذلك يحدث في ثوانٍ. كل عرض آمن، يعمل في متصفحك، وهو غير ضار 100%.

Round 1 / 10 Score 0/10 easy

كيفية اللعب

عشرة مقتطفات شفرة من الواقع من السهل إلى الصعب عبر PHP وPython وNode.js وRust وGo وSQL. بعضها يخفي ثغرة كلاسيكية، وبعضها مجرد منطق معقّد، وبعضها نظيف فعلًا. أشِر إلى ما تراه — نقطة واحدة لكل تقييم صحيح.

Scoring

9–10/10 — كنت ستجتاز مقابلة AppSec كبير.
6–8/10 — مراجِع متمكّن، مع مجال للصقل.
3–5/10 — الأساسيات موجودة، لكن الدقيقة منها تفلت.
0–2/10 — نقّب في مستودعك عن md5() tonight.

ما الذي يجب البحث عنه

الحقن (SQL، الأوامر، NoSQL) · مصادقة معطوبة · أسرار مُضمَّنة في الشفرة · IDOR · SSRF · اجتياز المسار · تشفير ضعيف · حالات تسابق · إلغاء تسلسل غير آمن · فحوصات مصادقة مفقودة.

hydra -L users.txt -P common-list-100k.txt BRUTE

target https://acme-corp.local/login

wordlist common-list-100k.txt (99,738 entries)

users admin · root · user · jerry · sarah · mike

// press "Launch attack" to start the simulation

ما الذي حدث للتو

هجوم حشو بيانات اعتماد كلاسيكي. يقذف المهاجم قائمة كلمات من 100 ألف كلمة مرور على أسماء المستخدمين الشائعة. وعندما تُحقّق 403 في العودة — عادة بسبب تحديد المعدل — تتنقّل الأداة عبر تجمّع بروكسي وتستمر.

العلامة الحمراء

لا WAF · لا تحديد معدل · لا كشف شذوذ

آلاف عمليات تسجيل الدخول الفاشلة من عناوين IP متناوبة ينبغي أن تُضيء كل لوحة معلومات. هنا، لا شيء يُطلق. وفي النهاية one إصابات كلمة المرور.

Defense

حدّد المعدل حسب الحساب (لا حسب IP)، وأضف MFA، ونبّه عند الشذوذات الجغرافية، واحظر تجمّعات البروكسي المعروفة، واطلب CAPTCHA بعد N من حالات الفشل.

Round 1 / 10 Score 0/10

10 إغراءات تصيّد حديثة

عشرة سيناريوهات مبنية على أبرز الأساليب المرصودة في 2025–2026: رمز جهاز OAuth، وتصيّد رمز QR (quishing)، وإساءة استخدام Google Calendar/Meet/Forms، ووكلاء AiTM العكسيون، وBEC الكلاسيكي، تصيّد صوتي باستنساخ الصوت بالذكاء الاصطناعي مع انتحال معرّف المتصل عبر VoIP, والمزيد. جولة واحدة = نمط واحد من الواقع.

Scoring

9–10/10 — كنت ستلتقطها في الإنتاج.
6–8/10 — غرائز سليمة، مع مجال للصقل.
3–5/10 — نشر MFA مقاوم للتصيّد مدرج في خارطة طريقك.
0–2/10 — صندوق بريدك خرق ينتظر الحدوث.

الواقع الجديد

لم يعد التصيّد مجرد بريد إلكتروني. يمكن استنساخ الصوت من 3 ثوانٍ من الصوت. يُنتحَل معرّف المتصل بسهولة عبر VoIP (Twilio، 3CX، Asterisk). للتصيّد المُولَّد بالذكاء الاصطناعي معدل نقر أعلى بنسبة 60%. لم يعد التحقق من نطاق المُرسِل كافيًا بعد الآن.

nmap -sV <target> SCAN

// select a target and press launch

curl -I <target> PROBE

تدفع فرق التطوير الشفرة بسرعة وتنسى أحيانًا التنظيف. اختر مسارًا منسيًا وانظر ما يجده المهاجم خلفه.

dev.acme-corp.com

// click a path above to probe it

ما الذي يجري

كل مسار هو فئة تسريب من الواقع. يُشغّل المهاجمون أدوات مثل dirsearch or ffuf التي تجرّب آلافًا منها في ثوانٍ — إذا أعادت أي إصابة 200 OK، تنتهي اللعبة.

العاقبة

ملف واحد مكشوف .git يتيح المجلد لمهاجم إعادة بناء كامل سجل شفرتك المصدرية — بما في ذلك الالتزامات المحذوفة التي تحتوي على أسرار.

Defense

احجب ملفات النقطة ومسارات التطوير عند الحافة (nginx / WAF)، وشغّل ماسحات التسريب الآلية في CI، وافرض مخرجات بناء نظيفة.

subfinder -d <domain> | httpx RECON

@

// press enumerate to launch subdomain discovery

الخطوة الأولى للمهاجم

قبل أي شيء آخر، يرسم مختبِر الاختراق خريطة سطح هجومك. كل نطاق فرعي منسي هو موطئ قدم محتمل — خادم تجهيز، أو أداة داخلية قديمة، أو ويكي.

كيف يعمل

subfinder > dnsx > httpx > nuclei

سجلات شفافية الشهادات، والتخمين العنيف لـ DNS، والمصادر السلبية تستخرج نطاقات فرعية لا يتذكر أحد نشرها.

انتبه لـ

أي شيء موسوم بـ dev, staging, test, old, or admin. نادرًا ما تتمتع بتحصين الأمان الموجود في موقعك الرئيسي.

mobscan :: static analysis (.apk / .ipa) MOBSF

اختر تطبيقًا لفحصه

لم يُحدَّد تطبيق

// pick an app above and press "Start scan" to begin static analysis

ما الذي يفعله هذا فعلًا

يفكّك مختبِرو اختراق الجوال الحقيقيون .apk / .ipa أرشيفات (إنها مجرد ملفات ZIP)، فكّك الشفرة البايتية بأدوات مثل jadx, apktool, or MobSF، ثم نقّب في الشفرة المصدرية المُفكَّكة بحثًا عن الأسرار ونقاط النهاية والأنماط غير الآمنة.

لماذا يهم ذلك

وفقًا لتقرير Zimperium لتهديدات الجوال لعام 2025، ما يقرب من نصف تطبيقات الجوال ما تزال تحتوي على أسرار مُضمَّنة في الشفرة, 60% من تطبيقات iOS ليس لديها حماية ضد الهندسة العكسية، و تطبيق واحد من كل 3 تطبيقات أندرويد تسريب بيانات حساسة.

ما الذي نبحث عنه

مفاتيح API ورموز مُضمَّنة في الشفرة · أسرار AWS/Stripe/Firebase · نقاط نهاية خلفية خاصة · أعلام تصحيح متروكة قيد التشغيل · تثبيت شهادات مُعطَّل · ترويسات تحديد المعدل المفقودة · allowBackup="true" · exported="true" activities.

Services.
لكل سطح هجوم.

01

اختبار اختراق الويب

اختبار تطبيقات الويب & API وفق منهجية OWASP. SQLi، وXSS، وIDOR، وSSRF، وعيوب المنطق — كل ما يمكن لمهاجم استغلاله.

— OWASP Top 10 + منطق الأعمال
— مُصادَق ومُغير مُصادَق
— API / GraphQL / WebSocket
— تحليل يدوي + آلي

popular

02

اختبار اختراق الشبكة

المحيط الخارجي والداخلي. نستكشف إلى أي مدى يمكن لمهاجم أن يصل — من الإنترنت، أو بمجرد أن يكون داخل المكتب.

— خارجي & داخلي
— اختراق AD / النطاق
— تصعيد الامتيازات
— الحركة الجانبية

03

Red Team

محاكاة APT كاملة النطاق. الهندسة الاجتماعية، والتصيّد، والوصول المادي — نختبر ليس الأنظمة فحسب، بل أفرادك أيضًا.

— تكتيكات MITRE ATT&CK
— التصيّد & التصيّد الصوتي
— الاختراق المادي
— تعاون Purple team

لماذا PWN-ALL.

نحن لسنا ماسح ثغرات. نحن فريق يفكّر مثل مهاجم. يقود كل تكليف مهندسون لديهم خبرة حقيقية في Red Team وBug Bounty.

95%
من النتائج الحرجة تظهر خلال أول أسبوعين: 120+
شركات وثقت بنا في بنيتها التحتية: 340+
النتائج المتعلقة بالثغرات الأمنية الحرجة الموثقة في تقاريرنا: 72h
أقصى وقت استجابة للطلبات العاجلة

المخاطر مقابل الزمن — بعد اختبار الاختراق

highmedlow

W0

W1

W2

W3

W4

W6

W8

بدون اختبار الاختراق تبقى الخطورة مرتفعة باستمرار — بعد تدقيقنا تنخفض بوسيط قدره 78% في غضون شهر واحد.

القيم الوسيطة الداخلية عبر مشاريعنا، 2024–2026؛ n=120+. يُعد «المخاطر» درجة مركبة تُقيّم كل ثغرة مكتشفة وفقًا لخطورتها وقابليتها للاستغلال، ويتم قياسها عند تسليم التقرير ومرة أخرى بعد شهر من إصلاح الثغرة.

هل أنت مستعد لرؤية
بنيتك التحتية بعيون مهاجم؟

راسلنا مباشرة — لا نموذج، لا عبء. استشارة مجانية مدتها 30 دقيقة، وتحديد النطاق، وتقدير الجدول الزمني خلال يوم عمل واحد.

✓ We sign the NDA first
✓ No spam, no cold calls
✓ Reply within 24 hours

// pick_a_channel

email hello@pwn-all.com pgp

signal قناة مشفرة

nda_first · reply < 24h · no_sales_calls

WE FIND WHAT OTHERS MISS.

تشبيه المنزل

هجوم مُسيطَر عليه

التقرير + المعالجة

تحديد النطاق & الموجز

الاستطلاع & رسم الخرائط

Exploitation

Reporting

إعادة الاختبار & الدعم

—

—

المخاطر مقابل الزمن — بعد اختبار الاختراق

هل أنت مستعد لرؤيةبنيتك التحتية بعيون مهاجم؟

هل أنت مستعد لرؤية
بنيتك التحتية بعيون مهاجم؟