سلطان الشمري
ميرتك
تخصصنا التقنية والأمن السيبراني والتجارة الإلكترونية.
دورة تدريبية مميزة
دورة اختبار اختراق المواقع واكتشاف الثغرات (2026)
دورة عملية مكثفة تأخذك من الصفر وحتى تنفيذ اختبارات الاختراق الفعلية على التطبيقات والمنصات. تشمل تخطي الحماية واستخراج الثغرات بالذكاء الاصطناعي.
روابط تهمّك
الثغرات الأمنية المكتشفة
كشف بيانات الاعتماد الحساسة (Hardcoded Credentials)
الجهة المانحة: بق باونتي السعودية
اكتشاف ثغرة أمنية تمثلت في كشف معلومات اعتماد سرية وحساسة (اسم المستخدم وكلمة المرور لنظام CRM) مدمجة داخل ملف جافا سكريبت عام للواجهة الأمامية (/assets/index.B1zdJOWe.js)، وتقديم تقرير فني متكامل لحل المشكلة.
ثغرة حقن HTML منعكس (Reflected HTML Injection)
الجهة المانحة: بق باونتي السعودية
اكتشاف ثغرة حقن HTML منعكس عبر انعكاس قيمة معامل الخطأ مباشرة داخل صفحة الأخطاء دون ترميز مسبق. تقديم تقرير متكامل يتضمن خطوات التحقق (PoC) وتحديد التأثير البرمجي.
كشف مسارات نظام الملفات الحساسة عبر ملف التصحيح
الجهة المانحة: بق باونتي السعودية
إتاحة الوصول العام لملف سجل الأخطاء الخاص بنظام إدارة المحتوى (/wp-content/debug.log) دون قيود أو مصادقة. تقديم تقرير فني لإعادة إنتاج الثغرة وتلافي تسريب مسارات النظام.
كشف مفتاح API خرائط جوجل غير المقيد
الجهة المانحة: بق باونتي السعودية
اكتشاف كشف مفتاح API نشط لخرائط جوجل داخل ملفات الجافا سكريبت العامة دون تقييد النطاق (HTTP Referrer Restrictions)، مما قد يؤدي لإساءة الاستخدام واستهلاك الرصيد المالي.
كشف إعدادات Firebase وتخطي صلاحيات الوصول
الجهة المانحة: بق باونتي السعودية
اكتشاف كشف إعدادات نظام المصادقة وقاعدة البيانات (Firebase Configuration Endpoint) دون مصادقة مما يؤدي لكشف كامل لقاعدة البيانات. تم الإبلاغ وتقديم تقرير (PoC) مع الحلول الجذريّة المقترحة.
والمزيد من الثغرات الأمنية المكتشفة...
تم اكتشاف وتوثيق عشرات الثغرات الأمنية الإضافية في منصات رقمية وحيوية متعددة، ولكن لم يتم إدراجها هنا التزاماً باتفاقيات عدم الإفصاح (NDA) وسرية البيانات.
الشهادات والجوائز المهنية
جائزة موظف الشهر وشهادة شكر وتقدير
الجهة المانحة: الشركة السعودية للتحكم التقني والأمني الشامل (تحكم)
تكريم وتقدير لتحقيق معايير الأداء المتميزة وجودة العمل الاستثنائية في إدارة التشغيل المتحرك بوحدة أعمال الهندسة والعمليات.
دبلوم التدريب المهني في الأمن السيبراني (Professional Training Diploma)
الجهة المانحة: البورد الأمريكي الكندي للتدريب المهني (ACBPT) // تنظيم: نمو للتدريب
إتمام وتجاوز برنامج تدريبي مكثف والاختبار النهائي بنجاح في مجال الأمن السيبراني بمعدل 300 ساعة تدريبية معتمدة.
دبلوم التدريب المهني في الأمن السيبراني (300 ساعة)
الجهة المانحة: الغرفة التجارية الصناعية بالقريات // مركز التدريب والتطوير
إتمام الدبلوم التدريبي في الأمن السيبراني بنجاح واجتيازه لعام دراسي كامل بتقدير جيد ونسبة مئوية 78%.
دورة أمن المعلومات واختبار الاختراق (Kali Linux)
الجهة المانحة: مركز الذكاء الكافي للتدريب // معتمدة من المؤسسة العامة للتدريب التقني والمهني
دورة تطويرية مكثفة في أمن المعلومات واختبار الاختراق العملي لنظم التشغيل والشبكات بواقع 25 ساعة تدريبية معتمدة.
دورة إدارة المشاريع الاحترافية (PMP Course)
الجهة المانحة: مركز المعرفة العلمية للتدريب // معتمدة من المؤسسة العامة للتدريب التقني والمهني
حضور دورة تطويرية في منهجيات وأدوات وإجراءات إدارة المشاريع الاحترافية بواقع 35 ساعة تدريبية معتمدة.
الخبرات المهنية
مشغل أنظمة CCTV
الشركة السعودية للتحكم التقني والأمني الشامل (تحكم)
إدارة ومراقبة أنظمة المراقبة الذكية والتحكم الأمني التابعة لشركة تحكم، تدريب وتنسيق فرق العمل، حل المشكلات التشغيلية، ومتابعة الأداء والجودة (الحاصل على لقب موظف الشهر).
مؤسس ومالك ميرتك (MYRTECH)
ميرتك للتجارة الإلكترونية والتعليم التقني
تأسيس وإدارة المتجر الإلكتروني وتطوير منصة تعليمية وتقديم استشارات ودورات في مجالات التقنية، الأمن السيبراني، والتجارة الإلكترونية.
باحث ثغرات أمنية (Bug Bounty Hunter)
عمل حر // منصات مكافآت الثغرات الوطنية
اختبار اختراق المواقع والأنظمة الرقمية الحيوية، واكتشاف ثغرات أمنية سرية ومحاولة تقديم تقارير PoC شاملة لإصلاحها وتأمينها.
مدخل بيانات وأرشفة إلكترونية
شركة التجارات للمقاولات
إدخال وتنظيم وتحديث البيانات والملفات الإدارية بدقة وسرعة في الأنظمة وقواعد البيانات، وإدارة نظم الأرشفة وحفظ سرية المعلومات.
نبذة عنا
أنا باحث أمني ومهتم بمجال الـ Bug Bounty والذكاء الاصطناعي، بدأت رحلتي عن طريق التعلم الذاتي والتجارب العملية بدون أي دراسة أكاديمية أو شهادات رسمية.
خلال الفترة الماضية قدرت أكتشف ثغرات حقيقية في مواقع وأنظمة مختلفة، وبعضها تم الاعتراف فيها وتصنيفها من منصات Bug Bounty.
أركز على تطوير نفسي بشكل مستمر في:
- اختبار الاختراق (Penetration Testing)
- تحليل واكتشاف الثغرات الأمنية
- تطبيق تقنيات الذكاء الاصطناعي في الأمن السيبراني
هدفي إني أبني خبرة عملية قوية وأساهم في حماية الأنظمة ورفع الوعي الأمني، وأثبت إن الشغف والتعلم الذاتي ممكن يوصلك بعيد.