كامبات أوفلاين
شرح وتطبيق وتفاعل مباشر
MENTORSHIP في BUG BOUNTY · أونلاين
افهم الـ Target
وابن طريقتك
عندك الأساسيات واشتغلت بالبرب بس أول ما تفتح Target حقيقي بتقف ومش عارف تبدأ منين
بعد أول كامب أونلاين بجهز للدفعة الثانية هنشتغل على طريقة تفكيرك واختباراتك وأنا هراجع معاك الشغل خطوة بخطوة
٦ أسابيع١٢ سيشن مباشرمتابعة 1:1
الدفعة 12 مكان بسعشان أتابع شغل كل واحد معاه
التقديم والانترفيو مجانا الدفع بعد القبول لو قررت تنضم
RVU / MENTORSHIP CAMP
هكون معاك خطوة بخطوة
أنا Ramez Medhat
Application Security Researcher
Bug Bounty Hunter · Instructor
OBSERVE→QUESTION→VERIFY
خريطة واضحة اختبار ودليلالدفعة الثانية · الإعلان الرسمي١ نوفمبر ٢٠٢٦
THE JOURNEY / SO FAR
كل دفعة خطوة في الرحلة
كامب أونلاين مكتمل
نفس المتابعة من أي مكان
الدفعة الثانية أونلاين
في الطريق · الإعلان ١ نوفمبر
شوف الرحلة لحد هنا
قدمت ٣ كامبات أوفلاين
شرح وتطبيق ونقاش مباشر مع الطلاب
- 8 طلابفبراير لمنتصف مارس 2026
- 11 طالبأول أبريل لمنتصف مايو 2026
- 16 طالبيونيو لمنتصف يوليو 2026
قدمت أول كامب أونلاين
شوف مقتطفين من شرحي في معرض التجربة
شوف مقتطفات الشرح ↓بجهز للدفعة الثانية
الخطوة الجاية في الرحلة الإعلان الرسمي ١ نوفمبر ٢٠٢٦
01 / THE RVU EXPERIENCE
شوف الشرح وخد إحساس التجربة
شوف مقتطفات من الكامب الأول أونلاين وبعدها افتح بطاقات الآراء تحت الفيديوهات خد وقتك تتعرف على أسلوب الشرح والتجربة
من شرح الكامب01 / VIDEO
ابدأ بالفهم
How API Works?
ابدأ بفهم العلاقة بين الواجهة والـAPI والبيانات مقتطف يعرفك على أسلوب شرحي
من شرح الكامب02 / VIDEO
اربط المفاهيم ببعض
What is JWT?
اربط فكرة الـJWT بسياق الحساب والجلسة شوف المفهوم جوه الشرح
STUDENT VOICES
مساحة لتجارب الطلاب
الآراء الثلاثة نماذج توضيحية للتصميم وليست شهادات طلاب حقيقية
نموذج رأي ٠١الفهم والـMethodology
نموذج توضيحي · رأي غير حقيقي
كنت بتنقل بين Tools كتير الفرق بالنسبة لي إني بقيت أسأل أنا باختبر إيه وليه؟
نموذج رأي ٠٢المتابعة الشخصية
نموذج توضيحي · رأي غير حقيقي
أكتر حاجة فرقت معايا إننا بنراجع محاولتي سوا وبفهم أنا كنت محتاج أغير إيه في طريقة تفكيري
نموذج رأي ٠٣التدريب العملي
نموذج توضيحي · رأي غير حقيقي
التطبيق على موقع مترابط خلاني أربط الـRequests بالـBusiness Logic وأفهم أنا بغير إيه وتأثيره إيه
02 / THE MENTORSHIP
تشتغل بإيدك
ونراجع سوا
هنمشي بإيقاع واضح نفهم في السيشن تجرب بنفسك وترجع بمحاولة نعرف نراجعها
- المواعيد
- الاثنين والخميس من 7:30 لـ 10:30 بالليل بتوقيت مصر
- المدة
- 6 أسابيع و12 سيشن مباشر
- وقتك في الأسبوع
- حوالي 11 لـ 13 ساعة منها 6 ساعات سيشنز و5 لـ 7 ساعات تطبيق
- الدفعة
- 12 مكان للمتابعة باهتمام
شرح وتطبيق مباشر
سيشنين أسبوعيا على Discord مع مساحة للأسئلة والنقاش
تطبيق من أول أسبوع
جرب بنفسك ووثق الاختبار والنتيجة ولو وقفت ابعت اللي جربته والنقطة اللي مش واضحة عشان نراجعها سوا
متابعة 1:1 شخصية
كل أسبوعين ليك جلسة معايا لوحدك نراجع تقدمك والأسئلة الخاصة بشغلك
ارجع للشرح وقت ما تحتاج
تسجيلات السيشنز تفضل متاحة للدفعة بعد الكامب
03 / YOUR WORK, MADE VISIBLE
هتتعلم تطلع بشغل يتراجع
افتح كل نموذج وشوف إزاي الفهم بيتحول لشغل منظم نماذج تعليمية للتوضيح وليست أعمال طلاب أو نتائج مضمونة
RVU / PRACTICE → REVIEW → REFINE
شوف مثال إزاي الـFeedback يطور محاولتك؟
مثال تعليمي للتوضيح وليس تجربة طالب حقيقية
غيرت الـID ورجع لي 200
ملاحظة مفيدة لكنها مش كفاية لإثبات ثغرة محتاج تفهم البيانات اللي رجعت وصاحبها والصلاحيات المتوقعة
اختبار يتعاد ونتيجة تتشرح
- حدد حسابين اختباريين تملكهم A وB
- وثق هل مورد B متاح لحساب A بدون تصريح
- قارن الاستجابة بالمتوقع ووضح الأثر الفعلي
04 / THE LEARNING PATH
هناخد إيه في الـ٦ أسابيع
كل أسبوع بيكمل اللي قبله من فهم التطبيق لحد الاختبار والتوثيق
01الأسبوع الأولالعقلية وفهم الويب
العقلية وفهم الويب
هنبدأ بطريقة تفكير الباحث وإزاي تفهم التطبيق قبل ما تعدل أي حاجة وهنربط الـRequests والـResponses بالـCookies والـSessions والـJWT وحدود الثقة
RequestsSessionsTrust boundaries
02الأسبوع التانيالـRecon والصلاحيات
الـRecon والصلاحيات
هنتعلم نرسم خريطة للـTarget ونرتب الـSubdomains والـURLs والـJavaScript حسب الأولوية وبعدها نختبر الصلاحيات بين الحسابات والأدوار والـObjects
ReconIDOR / BOLAAccess control
03الأسبوع التالتالـBusiness Logic وأمان الحساب
الـBusiness Logic وأمان الحساب
هنفهم خطوات الـWorkflow وافتراضات التطبيق ونشتغل على الـBusiness Logic مع مقدمة للـRace Conditions وكمان الدخول واسترجاع الحساب والـSessions و2FA وOAuth
Business logicAccount securityRace conditions
04الأسبوع الرابعالـAPIs وطريقة الشغل
الـAPIs وطريقة الشغل
هنرسم ونختبر REST APIs وناخد مقدمة عن GraphQL وبعدها نربط الـScope والـRecon والأولويات والاختبار والتوثيق في طريقة شغل واحدة
REST APIsGraphQL introMethodology
05الأسبوع الخامسالـAI والـAutomation
الـAI والـAutomation
هنستخدم الـAI في فهم الكود وترتيب الفرضيات مع مراجعة إجاباته وهنربط Scripts وTools بسيطة عشان نختصر الشغل المتكرر ونفلتر الـNoise من غير ما نعتمد على النتائج بشكل أعمى
AI assistanceScriptsValidation
06الأسبوع السادستطبيق وتوثيق ومراجعة
تطبيق وتوثيق ومراجعة
هنشتغل على Live Hunting داخل Scope مصرح به ونناقش قرارات الاختبار وبعدها كل فريق يعرض رحلته من الخطة للاختبارات والأدلة والخطوة الجاية
Live huntingEvidenceReporting
المشروع النهائي
فريقك مسؤول عن Scope وخطة واختبارات وتوثيق ولو مفيش ثغرة صالحة للتقرير هتعرض إيه اللي اختبرته وليه وإيه اللي اتعلمته
ترتيب التطبيق ممكن يتغير حسب تقدم الدفعة
AFTER SIX WEEKS
هتخرج فاهم إيه
الهدف إنك تعرف تشرح شغلك وتكمل عليه بنفسك
تفهم التطبيق قبل ما تختبره
تعرف الـFeatures والـFlows وحدود الثقة وتفرق بين اللي لاحظته واللي محتاج تثبته
شكل الشغلTarget Map
ترتب الـRecon وتحدد الأولوية
تبني خريطة واضحة للـTarget وتختار تبدأ منين وليه بدل ما تتوه بين الـTools
شكل الشغلRecon Notes
تختبر الصلاحيات والـAPIs
تربط الحسابات بالموارد وتراجع مين يقدر يعمل إيه وعلى أنهي بيانات
شكل الشغلRole / Object Matrix
تفكر في الـBusiness Logic وأمان الحساب
تفهم الحالات والافتراضات وتطلع منها أسئلة اختبار ليها معنى
شكل الشغلWorkflow Map
تستخدم الـAI والـAutomation بعقل
تختصر الشغل المتكرر وتراجع الناتج بنفسك بدل ما تسلم له
شكل الشغلAutomation Workflow
توثق شغلك وتكتب تقرير واضح
تشرح الاختبار والدليل والأثر وتحدد الخطوة اللي بعده حتى لو محاولتك مطلعتش ثغرة
شكل الشغلHunt Record + Report
05 / A LITTLE ABOUT ME
عارف إحساس إنك تتوه
وسط مصادر كتير
أنا Ramez Medhat بدأت رحلتي في Bug Bounty سنة ٢٠٢٢ وقدمت تقارير لبرامج عامة وخاصة وبنيت الكامب على الفهم والتطبيق ومراجعة طريقة التفكير
قدمت ٣ كامبات أوفلاين وكامب أونلاين وبكمل الرحلة معاك بنفس الهدف تبني طريقة شغل تفهمها وتقدر تطورها بنفسك
اعرفني أكتر على LinkedIn ↗06 / SECURITY RESEARCH
جزء من شغلي
من تقاريري01 / IMAGE
SECURITY RESEARCH
Account Takeover
تأكيد تقرير استيلاء على الحساب
الفكرة التعليمية راجع رحلة الحساب وحدود الثقة بين خطواتها
من تقاريري02 / IMAGE
SECURITY RESEARCH
Information Disclosure
تقرير كشف معلومات — تم إصلاحه
الفكرة التعليمية حدد البيانات المكشوفة ومين المفروض يقدر يشوفها
من تقاريري03 / IMAGE
SECURITY RESEARCH
API Authorization
تأكيد تقرير IDOR في الـAPI
الفكرة التعليمية فرق بين تسجيل الدخول وملكية المورد
من تقاريري04 / IMAGE
SECURITY RESEARCH
Access Control
تقرير خلل في الصلاحيات — تم إصلاحه
الفكرة التعليمية راجع الصلاحية عند كل عملية حساسة
من تقاريري05 / IMAGE
SECURITY RESEARCH
Stored XSS
تقرير Stored XSS — تم إصلاحه
الفكرة التعليمية تابع مسار المدخل لحد مكان عرضه للمستخدم
من تقاريري06 / IMAGE
SECURITY RESEARCH
Report Accepted
رسالة قبول تقرير ومكافأة
الفكرة التعليمية خلي الدليل والخطوات والأثر واضحين في التقرير
TRY THE METHODOLOGYجرب طريقة التفكير في دقيقة
سيناريو تفاعلي قصير افتحه واختار خطوتك التالية
جرب طريقة التفكير في دقيقة
سيناريو تفاعلي قصير افتحه واختار خطوتك التالية
BUILT FOR PRACTICE / RVU LABS
تطبيق مترابط
وسؤال أحسن
اتدرب على RVU Commerce تابع رحلة السلة والشراء والحساب وحول فهمك للسلوك لاختبارات Business Logic
جرب تحقيق صغير ↓استكشف RVU Commerce على GitHub ↗RVU / INVESTIGATION NOTES
POST /api/cart/items
{
"product_id": 42,
"quantity": 1
}
"product_id": 42,
"quantity": 1
}
افهم السلوك الطبيعي الأول
إيه اللي بيتغير لما تضيف منتج للسلة؟ تابع الريكوست والنتيجة قبل ما تبدأ تعدل
مثال تعليمي توضيحي · مش متجر مباشر
YOUR TURN / 60-SECOND SCENARIO
محاكاة محلية تعليميةاتغير السعر هل دي ثغرة؟
Cart 100 EGP→Request 80 EGP→Payment ?→Order ?
في المثال ده عدلت قيمة السعر في الطلب والواجهة عرضت ٨٠ بدل ١٠٠ جنيه إيه أفضل خطوة بعدها؟
07 / TAKE SOMETHING USEFUL
حاجات صغيرة بداية أوضح
موارد عملية جهزتها لك حملها وابدأ تستخدمها من غير تقديم أو تسجيل
قالب تقرير أمني
رتب الملخص والخطوات والأدلة والأثر قبل الإرسال
قائمة لفهم الـTarget
ابدأ بالـScope والوظائف والحسابات ثم رتب أسئلتك
تجهيزك قبل الكامب
راجع أدواتك ووقتك وطريقة تسجيل محاولاتك
كل مورد متاح كنص أو ضمن حزمة PDF بالعربي والإنجليزي
هدية مع الكامب
سيشن قانون الجرائم الإلكترونية
سيشن تعريفي بالقانون المصري رقم ١٧٥ لسنة ٢٠١٨ وحدود التصريح والـScope والإفصاح المسؤول في الاختبارات الأمنية هدية ضمن تجربة الكامب
IS THIS FOR YOU
الكامب مناسب ليك
خلينا نبقى واضحين من الأول عشان تدخل وإنت عارف هتشتغل على إيه
تعالى لو
- عندك أساسيات الويب وLinux واشتغلت بالبرب بس بتقف قدام الـTarget ومش عارف تبدأ منين
- عاوز تفهم ليه بتعمل الاختبار وتبني طريقة شغل خاصة بيك
- مستعد تطبق من 5 لـ 7 ساعات في الأسبوع بجانب السيشنز وترجع بمحاولاتك وأسئلتك
- عاوز مني متابعة وملاحظات تساعدك تراجع تفكيرك وتطور شغلك
مش مناسب ليك دلوقتي لو
- فاكر إن فيه طريقة سهلة أو مضمونة تجيب منها فلوس بسرعة
- عاوز تحفظ Payloads وخلاص من غير ما تفهم التطبيق
- ناوي تتفرج بس ومش هتخصص وقت للتطبيق
- لسه مبدأتش أساسيات الويب وLinux وBurp ومحتاج تبدأهم من الصفر
جهز إيه معاك
كمبيوتر وBurp Suite ومتصفح وDiscord وإنترنت ثابت ومعاهم أساسيات الويب وLinux
لو محتار في مستواك نتكلم في الانترفيو ونشوف أنسب خطوة ليك
09 / COHORT 02
الـTarget الجاي
بفهم مختلف
قدم لانترفيو مجاني هنتكلم عن أساسياتك وهدفك ووقتك ونحدد سوا أنسب خطوة ليك
لو محتاج تراجع أساسيات معينة هقولك عليها قبل ما تاخد قرار الدفع
- 01قدم بياناتك
- 02نتكلم عن مستواك
- 03تراجع التفاصيل
- 04تقرر تنضم
التكلفة الكاملةالانترفيو مجاني والدفع بعد القبول لو قررت تنضم
4000 جنيه
على دفعتين كل دفعة 2000 جنيه والثانية قبل الأسبوع الرابع
6 أسابيع و12 سيشن مباشر ومتابعة 1:1 كل أسبوعين
تطبيق وتسجيلات وهدية السيشن القانوني
مواعيد السيشنز إيه
الاثنين والخميس من ٧:٣٠ ل ١٠:٣٠ بالليل بتوقيت مصر
الانترفيو امتحان؟
لأ هنتكلم عن أساسياتك وهدفك ووقتك وبعدها هقولك لو الكامب مناسب ليك أو محتاج تراجع إيه الأول قبل ما تقرر تدفع
لو فاتتني سيشن؟
ترجع للتسجيل وتناقش أسئلتك في المتابعة التسجيلات بتفضل متاحة للدفعة
هل في ضمان إني أجيب Bounty؟
لأ الكامب بيطور مهاراتك وطريقة شغلك قبول التقارير والمكافآت بيعتمد على الثغرة وأثرها وقواعد البرنامج
التكلفة والتقسيط بيكونوا إزاي؟
التكلفة ٤٠٠٠ جنيه على دفعتين × ٢٠٠٠ جنيه الثانية قبل الأسبوع الرابع الدفع بعد القبول لو قررت تنضم عن طريق InstaPay أو Vodafone Cash أو Orange Cash
إيه اللي بيحصل بعد التقديم؟
عند الإرسال بنحاول نحفظ بياناتك للتواصل بشأن الكامب وبنوضح لك حالة الحفظ بعدها تقدر تفتح رسالة واتساب جاهزة وتبعتهالي عشان ننسق الانترفيو مفيش دفع أو حجز مقعد في الخطوة دي
هحتاج وقت قد إيه في الأسبوع
حوالي 11 لـ 13 ساعة في الأسبوع منها 6 ساعات سيشنز و5 لـ 7 ساعات تطبيق بجانب الجلسة الفردية كل أسبوعين