exec_iq
أمن هجومي مستقل. مُصمَّم بإتقان.
إنّ الأمورَ لها ربٌّ يدبّرها 🤍
الملف الذي يقف خلف exec_iq.
exec_iq
علي الأكبر · العراق · منذ أيار 2023
باحث من النخبة وضمن أعلى التصنيفات، بسجلّ إفصاحات متواصل منذ سنوات. متاح للدعوات الخاصة والتعاون في المشاريع.
“One of our most impactful and reliable researchers. Dozens of valid findings across web, API, mobile, and cloud — including several high-severity issues that drove real fixes. Excellent, reproducible write-ups.”
“Researcher has been a valuable asset with the discovery of many vulnerabilities successfully reported to the organization. We look forward to working with them again.”
“Good report — clear, accurate, and easy-to-follow reproduction steps. This made it straightforward to validate the issue. Nice work.”
“Hacker was very thorough and tested many different facilities of the program. Communicated well and easy to work with.”
علي الأكبر، يطارد الثغرات عند حدود الثقة.
باحث في الأمن السيبراني · متخصص في Offensive Security
أجمع بين الاستغلال العملي والتقييم الاستراتيجي للمخاطر، لتتحول كل ثغرة أكتشفها إلى تحسين أمني ملموس وقابل للقياس.
1,126 ثغرة مؤكَّدة اكتشفتها في 115 جهة، مع نتائج قابلة للتنفيذ في القطاعات المالية والتقنية والحكومية.
- #1 — لوحة الصدارة الوطنية في العراق (2024 · 2025 · 2026)
- #1 عالميًا — OWASP XSS
- #1 عالميًا — VDP للربع الأول 2025
- #9 عالميًا — لوحة الصدارة العالمية للربع الثالث
- منتخب العراق — Arab World Cyber (AWC 2024)
ExecHawk — مشغِّل Bug Bounty ذكي ومستقل بالكامل، بنيته بنفسي.
التفكير أولًا. الأدوات يداه، والنموذج عقله. يصطاد الثغرات ويُثبتها ويكتب تقاريرها — من البداية إلى النهاية.
صيد ذاتي بالكامل
يدير الدورة كاملة دون تدخّل — من الـ Recon حتى الإفصاح — وبحكم الخبير في كل مرحلة.
التفكير قبل الأدوات
نموذج تفكير عميق يقود كل قرار. لا مسارات جامدة — العقل يقود والأدوات تتبعه.
179 أداة Pentest عبر MCP
Burp · nuclei · ffuf · sqlmap · katana · subfinder · httpx · amass — تعمل بتنسيق واحد عبر 7 خوادم MCP.
703 مهارات احترافية
مكتبة مهارات منتقاة: Playbooks لكل فئة من الثغرات، وقوائم Payloads، وجداول Bypass، وأنماط من تقارير منشورة.
تصعيد التفكير العميق
يرفع مستوى التفكير إلى أقصاه مع الأهداف الصعبة، ثم يخفّضه ليقتصد في التكلفة.
ذاكرة لكل هدف
أكثر من 389 معلومة مكتسبة في ذاكرة دائمة لكل هدف — كل محاولة وكل فخ وكل نجاح يبقى محفوظًا.
PoC تلقائي + إرسال مباشر
يولّد PoC قابلًا لإعادة التنفيذ، ويكتب تقارير بأسلوب HackerOne مباشرةً.
توجيه ذكي حسب التكلفة
يوجّه كل خطوة إلى مستوى النموذج المناسب — نموذج flash للمهام الكثيرة، ونموذج pro-think للضربة الحاسمة.
النموذج هو العقل، والأدوات يداه. لا مسارات جامدة أو مبرمجة مسبقًا — ExecHawk يفكّر في كل هدف ويختار القدرة المناسبة، ولا يصعّد إلى التفكير العميق إلا حين يقاوم الهدف.
كل محاولة وكل فخ وكل نجاح يُسجَّل في ذاكرة خاصة بكل نطاق، فيزداد دقةً على الهدف كلما طال صيده.
من الـ Recon إلى الإفصاح، دون تدخّل.
- 01Recon
رسم سطح الهجوم: الـ subdomains، والـ hosts، وملفات JS، والـ endpoints، والأسرار المكشوفة.
- 02Map
فهم المصادقة والأدوار والـ tenants وعلاقات الكائنات، وتحديد حدود الثقة.
- 03Exploit
اختبار ثغرات IDOR/BOLA، وثغرات SSRF، والصلاحيات، والـ injection — بتوجيه النموذج، لا بالتخمين الأعمى.
- 04Prove
بناء PoC نظيف قابل لإعادة التنفيذ، وتأكيد الأثر، واستبعاد النتائج الكاذبة.
- 05Report
كتابة التقرير وإرفاق الأدلة وإرساله إلى HackerOne.
قائمة الانتظار مغلقة حاليًا.
التسجيل متوقف حاليًا. شكرًا لكل من انضم — أنتم في القائمة بالفعل.
أدوات أبنيها وأنشرها مفتوحة المصدر.
إضافات مُجرَّبة في الميدان، وُلدت من عمل Bug Bounty حقيقي — مجانية ومفتوحة على GitHub.
أعمال مُفصَح عنها وتقارير تم حلّها.
مختارات من النتائج التي تم حلّها — تظهر الفكرة، بينما تبقى العناوين والأهداف والـ PoC محجوبة بموجب الإفصاح الخاص.
الأرقام، موثّقة.
الأثر الكلي، يُقرأ مباشرةً من HackerOne مع كل زيارة.