كامبات أوفلاين
شرح وتطبيق وتفاعل مباشر
MENTORSHIP في BUG BOUNTY · أونلاين
افهم الـ Target
وابن طريقتك
عندك الأساسيات واشتغلت بالبرب بس أول ما تفتح Target حقيقي بتقف ومش عارف تبدأ منين
بعد أول كامب أونلاين بجهز للدفعة الثانية هنشتغل على طريقة تفكيرك واختباراتك وأنا هراجع معاك الشغل خطوة بخطوة
٦ أسابيع١٢ سيشن مباشرمتابعة 1:1
الدفعة 12 مكان بسعشان أتابع شغل كل واحد معاه
التقديم والانترفيو مجانا الدفع بعد القبول لو قررت تنضم
RVU / MENTORSHIP CAMP
هكون معاك خطوة بخطوة
أنا Ramez Medhat
Application Security Researcher
Bug Bounty Hunter · Instructor
OBSERVE→QUESTION→VERIFY
خريطة واضحة اختبار ودليلالدفعة الثانية · الإعلان الرسمي١ نوفمبر ٢٠٢٦
THE JOURNEY / SO FAR
كل دفعة خطوة في الرحلة
كامب أونلاين مكتمل
نفس المتابعة من أي مكان
الدفعة الثانية أونلاين
في الطريق · الإعلان ١ نوفمبر
شوف الرحلة لحد هنا
قدمت ٣ كامبات أوفلاين
شرح وتطبيق ونقاش مباشر مع الطلاب
- 8 طلابفبراير لمنتصف مارس 2026
- 11 طالبأول أبريل لمنتصف مايو 2026
- 16 طالبيونيو لمنتصف يوليو 2026
قدمت أول كامب أونلاين
شوف مقتطفين من شرحي في معرض التجربة
شوف مقتطفات الشرح ↓بجهز للدفعة الثانية
الخطوة الجاية في الرحلة الإعلان الرسمي ١ نوفمبر ٢٠٢٦
01 / THE RVU EXPERIENCE
شوف الشرح وخد إحساس التجربة
شوف مقتطفات من الكامب الأول أونلاين وبعدها افتح بطاقات الآراء تحت الفيديوهات خد وقتك تتعرف على أسلوب الشرح والتجربة
من شرح الكامب01 / VIDEO
ابدأ بالفهم
How API Works?
ابدأ بفهم العلاقة بين الواجهة والـAPI والبيانات مقتطف يعرفك على أسلوب شرحي
من شرح الكامب02 / VIDEO
اربط المفاهيم ببعض
What is JWT?
اربط فكرة الـJWT بسياق الحساب والجلسة شوف المفهوم جوه الشرح
STUDENT VOICES
مساحة لتجارب الطلاب
الآراء الثلاثة نماذج توضيحية للتصميم وليست شهادات طلاب حقيقية
نموذج رأي ٠١الفهم والـMethodology
نموذج توضيحي · رأي غير حقيقي
كنت بتنقل بين Tools كتير الفرق بالنسبة لي إني بقيت أسأل أنا باختبر إيه وليه؟
نموذج رأي ٠٢المتابعة الشخصية
نموذج توضيحي · رأي غير حقيقي
أكتر حاجة فرقت معايا إننا بنراجع محاولتي سوا وبفهم أنا كنت محتاج أغير إيه في طريقة تفكيري
نموذج رأي ٠٣التدريب العملي
نموذج توضيحي · رأي غير حقيقي
التطبيق على موقع مترابط خلاني أربط الـRequests بالـBusiness Logic وأفهم أنا بغير إيه وتأثيره إيه
02 / THE MENTORSHIP
تشتغل بإيدك
ونراجع سوا
هنمشي بإيقاع واضح نفهم في السيشن تجرب بنفسك وترجع بمحاولة نعرف نراجعها
- المواعيد
- الاثنين والخميس من 7:30 لـ 10:30 بالليل بتوقيت مصر
- المدة
- 6 أسابيع و12 سيشن مباشر
- وقتك في الأسبوع
- حوالي 11 لـ 13 ساعة منها 6 ساعات سيشنز و5 لـ 7 ساعات تطبيق
- الدفعة
- 12 مكان للمتابعة باهتمام
شرح وتطبيق مباشر
سيشنين أسبوعيا على Discord مع مساحة للأسئلة والنقاش
تطبيق من أول أسبوع
جرب بنفسك ووثق الاختبار والنتيجة ولو وقفت ابعت اللي جربته والنقطة اللي مش واضحة عشان نراجعها سوا
متابعة 1:1 شخصية
كل أسبوعين ليك جلسة معايا لوحدك نراجع تقدمك والأسئلة الخاصة بشغلك
ارجع للشرح وقت ما تحتاج
تسجيلات السيشنز تفضل متاحة للدفعة بعد الكامب
03 / YOUR WORK, MADE VISIBLE
هتتعلم تطلع بشغل يتراجع
افتح كل نموذج وشوف إزاي الفهم بيتحول لشغل منظم نماذج تعليمية للتوضيح وليست أعمال طلاب أو نتائج مضمونة
RVU / PRACTICE → REVIEW → REFINE
شوف مثال إزاي الـFeedback يطور محاولتك؟
مثال تعليمي للتوضيح وليس تجربة طالب حقيقية
غيرت الـID ورجع لي 200
ملاحظة مفيدة لكنها مش كفاية لإثبات ثغرة محتاج تفهم البيانات اللي رجعت وصاحبها والصلاحيات المتوقعة
اختبار يتعاد ونتيجة تتشرح
- حدد حسابين اختباريين تملكهم A وB
- وثق هل مورد B متاح لحساب A بدون تصريح
- قارن الاستجابة بالمتوقع ووضح الأثر الفعلي
04 / THE LEARNING PATH
هناخد إيه في الـ٦ أسابيع
كل أسبوع بيكمل اللي قبله من فهم التطبيق لحد الاختبار والتوثيق
01الأسبوع الأولالعقلية والويب
العقلية والويب
1 · هنبني عقلية الباحث ونتكلم عن دور الـAI في الـBug Bounty وإمتى يساعدك وإمتى لازم تراجع وراه
2 · هنفهم الويب والـRequests والـResponses وإزاي الـCookies والـSessions بيخلوا التطبيق يعرفك
MindsetAI for Bug BountyWeb
02الأسبوع التانيالويب العملي والـAPI
الويب العملي والـAPI
3 · هنطبق على الويب بالبرب ونتابع الـRequests ونربط كل تعديل بالسلوك والنتيجة
4 · هنفهم الـAPIs وإزاي تقرا الـEndpoints وتختبر الـInputs والـResponses
WebPracticeAPIs
03الأسبوع التالتالـRecon والـAuth
الـRecon والـAuth
5 · هنعمل خريطة للـTarget من الـSubdomains والـURLs والـJavaScript ونحدد نبدأ منين
6 · هنفهم الـAuthentication والـAuthorization ونختبر الفرق بين إثبات الهوية والصلاحيات
ReconAuth
04الأسبوع الرابعأمان الحساب والـBusiness Logic
أمان الحساب والـBusiness Logic
7 · هنختبر تسجيل الدخول واسترجاع الحساب والـSessions و2FA وOAuth كرحلة مترابطة
8 · هنفهم الـWorkflow وافتراضات التطبيق ونحول خطوات الشراء والحساب لاختبارات Business Logic
Account SecurityBusiness Logic
05الأسبوع الخامسالـRace Conditions والـAI
الـRace Conditions والـAI
9 · هنفهم الـRace Conditions ونطبق على طلبات متزامنة ونتأكد من أثرها الفعلي
10 · هنستخدم الـAI في تحليل الكود وترتيب الفرضيات وتسريع الشغل مع مراجعة النتائج بنفسنا
Race ConditionsPracticeAI for Bug Bounty
06الأسبوع السادسLive Hunting
Live Hunting
11 · هنعمل Live Hunting سوا ونشوف إزاي نختار نقطة البداية ونبني الاختبارات على اللي قدامنا
12 · هتعملوا Hunting بنفسكم وتعرضوا محاولاتكم وأنا هقيم طريقة التفكير والاختبارات والأدلة
Live HuntingStudent HuntingAssessment
تطبيقكم وتقييمي
هنراجع ليه اخترت الاختبار وإيه اللي النتيجة بتثبته وإيه الخطوة الجاية حتى لو مفيش ثغرة
ترتيب التطبيق ممكن يتغير حسب تقدم الدفعة
AFTER SIX WEEKS
هتخرج فاهم إيه
الهدف إنك تعرف تشرح شغلك وتكمل عليه بنفسك
تفهم التطبيق قبل ما تختبره
تعرف الـFeatures والـFlows وحدود الثقة وتفرق بين اللي لاحظته واللي محتاج تثبته
شكل الشغلTarget Map
ترتب الـRecon وتحدد الأولوية
تبني خريطة واضحة للـTarget وتختار تبدأ منين وليه بدل ما تتوه بين الـTools
شكل الشغلRecon Notes
تختبر الصلاحيات والـAPIs
تربط الحسابات بالموارد وتراجع مين يقدر يعمل إيه وعلى أنهي بيانات
شكل الشغلRole / Object Matrix
تفكر في الـBusiness Logic وأمان الحساب
تفهم الحالات والافتراضات وتطلع منها أسئلة اختبار ليها معنى
شكل الشغلWorkflow Map
تستخدم الـAI والـAutomation بعقل
تختصر الشغل المتكرر وتراجع الناتج بنفسك بدل ما تسلم له
شكل الشغلAutomation Workflow
توثق شغلك وتكتب تقرير واضح
تشرح الاختبار والدليل والأثر وتحدد الخطوة اللي بعده حتى لو محاولتك مطلعتش ثغرة
شكل الشغلHunt Record + Report
05 / A LITTLE ABOUT ME
عارف إحساس إنك تتوه
وسط مصادر كتير
أنا Ramez Medhat بدأت رحلتي في Bug Bounty سنة ٢٠٢٢ وقدمت تقارير لبرامج عامة وخاصة وبنيت الكامب على الفهم والتطبيق ومراجعة طريقة التفكير
قدمت ٣ كامبات أوفلاين وكامب أونلاين وبكمل الرحلة معاك بنفس الهدف تبني طريقة شغل تفهمها وتقدر تطورها بنفسك
اعرفني أكتر على LinkedIn ↗06 / SECURITY RESEARCH
جزء من شغلي
من تقاريري01 / IMAGE
SECURITY RESEARCH
Account Takeover
تأكيد تقرير استيلاء على الحساب
الفكرة التعليمية راجع رحلة الحساب وحدود الثقة بين خطواتها
من تقاريري02 / IMAGE
SECURITY RESEARCH
Information Disclosure
تقرير كشف معلومات — تم إصلاحه
الفكرة التعليمية حدد البيانات المكشوفة ومين المفروض يقدر يشوفها
من تقاريري03 / IMAGE
SECURITY RESEARCH
API Authorization
تأكيد تقرير IDOR في الـAPI
الفكرة التعليمية فرق بين تسجيل الدخول وملكية المورد
من تقاريري04 / IMAGE
SECURITY RESEARCH
Access Control
تقرير خلل في الصلاحيات — تم إصلاحه
الفكرة التعليمية راجع الصلاحية عند كل عملية حساسة
من تقاريري05 / IMAGE
SECURITY RESEARCH
Stored XSS
تقرير Stored XSS — تم إصلاحه
الفكرة التعليمية تابع مسار المدخل لحد مكان عرضه للمستخدم
من تقاريري06 / IMAGE
SECURITY RESEARCH
Report Accepted
رسالة قبول تقرير ومكافأة
الفكرة التعليمية خلي الدليل والخطوات والأثر واضحين في التقرير
07 / TAKE SOMETHING USEFUL
حاجات صغيرة بداية أوضح
موارد عملية جهزتها لك حملها وابدأ تستخدمها من غير تقديم أو تسجيل
قالب تقرير أمني
رتب الملخص والخطوات والأدلة والأثر قبل الإرسال
قائمة لفهم الـTarget
ابدأ بالـScope والوظائف والحسابات ثم رتب أسئلتك
تجهيزك قبل الكامب
راجع أدواتك ووقتك وطريقة تسجيل محاولاتك
كل دليل فيه شرح عملي وورقة عمل بالعربي أو الإنجليزي
حمل الحزمة الكاملة بالعربي والإنجليزي ↧هدية مع الكامب
سيشن قانون الجرائم الإلكترونية
سيشن تعريفي بالقانون المصري رقم ١٧٥ لسنة ٢٠١٨ وحدود التصريح والـScope والإفصاح المسؤول في الاختبارات الأمنية هدية ضمن تجربة الكامب
IS THIS FOR YOU
الكامب مناسب ليك
خلينا نبقى واضحين من الأول عشان تدخل وإنت عارف هتشتغل على إيه
تعالى لو
- عندك أساسيات الويب وLinux واشتغلت بالبرب بس بتقف قدام الـTarget ومش عارف تبدأ منين
- عاوز تفهم ليه بتعمل الاختبار وتبني طريقة شغل خاصة بيك
- مستعد تطبق من 5 لـ 7 ساعات في الأسبوع بجانب السيشنز وترجع بمحاولاتك وأسئلتك
- عاوز مني متابعة وملاحظات تساعدك تراجع تفكيرك وتطور شغلك
مش مناسب ليك دلوقتي لو
- فاكر إن فيه طريقة سهلة أو مضمونة تجيب منها فلوس بسرعة
- عاوز تحفظ Payloads وخلاص من غير ما تفهم التطبيق
- ناوي تتفرج بس ومش هتخصص وقت للتطبيق
- لسه مبدأتش أساسيات الويب وLinux وBurp ومحتاج تبدأهم من الصفر
جهز إيه معاك
كمبيوتر وBurp Suite ومتصفح وDiscord وإنترنت ثابت ومعاهم أساسيات الويب وLinux
لو محتار في مستواك نتكلم في الانترفيو ونشوف أنسب خطوة ليك
09 / COHORT 02
الـTarget الجاي
بفهم مختلف
قدم لانترفيو مجاني هنتكلم عن أساسياتك وهدفك ووقتك ونحدد سوا أنسب خطوة ليك
لو محتاج تراجع أساسيات معينة هقولك عليها قبل ما تاخد قرار الدفع
- 01قدم بياناتك
- 02نتكلم عن مستواك
- 03تراجع التفاصيل
- 04تقرر تنضم
التكلفة الكاملةالانترفيو مجاني والدفع بعد القبول لو قررت تنضم
4000 جنيه
على دفعتين كل دفعة 2000 جنيه والثانية قبل الأسبوع الرابع
6 أسابيع و12 سيشن مباشر ومتابعة 1:1 كل أسبوعين
تطبيق وتسجيلات وهدية السيشن القانوني
مواعيد السيشنز إيه
الاثنين والخميس من ٧:٣٠ ل ١٠:٣٠ بالليل بتوقيت مصر
الانترفيو امتحان؟
لأ هنتكلم عن أساسياتك وهدفك ووقتك وبعدها هقولك لو الكامب مناسب ليك أو محتاج تراجع إيه الأول قبل ما تقرر تدفع
لو فاتتني سيشن؟
ترجع للتسجيل وتناقش أسئلتك في المتابعة التسجيلات بتفضل متاحة للدفعة
هل في ضمان إني أجيب Bounty؟
لأ الكامب بيطور مهاراتك وطريقة شغلك قبول التقارير والمكافآت بيعتمد على الثغرة وأثرها وقواعد البرنامج
التكلفة والتقسيط بيكونوا إزاي؟
التكلفة ٤٠٠٠ جنيه على دفعتين × ٢٠٠٠ جنيه الثانية قبل الأسبوع الرابع الدفع بعد القبول لو قررت تنضم عن طريق InstaPay أو Vodafone Cash أو Orange Cash
إيه اللي بيحصل بعد التقديم؟
عند الإرسال بنحاول نحفظ بياناتك للتواصل بشأن الكامب وبنوضح لك حالة الحفظ بعدها تقدر تفتح رسالة واتساب جاهزة وتبعتهالي عشان ننسق الانترفيو مفيش دفع أو حجز مقعد في الخطوة دي
هحتاج وقت قد إيه في الأسبوع
حوالي 11 لـ 13 ساعة في الأسبوع منها 6 ساعات سيشنز و5 لـ 7 ساعات تطبيق بجانب الجلسة الفردية كل أسبوعين