محقق امنیتی و نویسنده ۱۳ کتاب در حوزه امنیت سایبری بنیان‌گذار SecurityGate.org و VulnerGate.ir رتبه اول استانی و برگزیده کشوری وب‌نویسی ۱۳۹۷ بیش از ۵۰ گزارش باگ از سازمان‌های معتبر داخلی و خارجی دریافت CVE برای چندین آسیب‌پذیری کشف‌شده محقق امنیتی و نویسنده ۱۳ کتاب در حوزه امنیت سایبری بنیان‌گذار SecurityGate.org و VulnerGate.ir رتبه اول استانی و برگزیده کشوری وب‌نویسی ۱۳۹۷ بیش از ۵۰ گزارش باگ از سازمان‌های معتبر داخلی و خارجی دریافت CVE برای چندین آسیب‌پذیری کشف‌شده
محمد جواد جعفری‌نیا
آماده همکاری

محمد جواد جعفری‌نیا

محقق امنیت سایبری · تستر نفوذ · برنامه‌نویس Python و PHP · طراح سایت

Researcher Penetration Tester Full-Stack Dev
SECURITY · DEVELOPMENT · RESEARCH

توسعه‌دهنده، برنامه‌نویس، پژوهشگر و متخصص امنیت سایبری

موسس پورتال تحقیقات SecurityGate.org، شبکه اجتماعی DoGoft.ir، اسکنر آسیب‌پذیری VulnerGate.ir، سامانه اعتبارسنجی IP IPValidator.ir و آرشیو Zone-HC.ir. دارای سوابق همکاری با سازمان‌های مختلف در زمینه ارزیابی امنیتی، ارائه راهکارهای فنی، برنامه‌نویسی، طراحی سایت و مشاوره. با روحیه کنجکاو و علاقه‌مند به یادگیری مستمر، در جستجوی چالش‌های پیچیده در حوزه فناوری اطلاعات هستم.

0
پروژه فعال
0
کتاب چاپی
0
گزارش آسیب‌پذیری
0
شناسه CVE
01 / ABOUT

درباره من

نگاهی کوتاه به مسیر حرفه‌ای، رویکرد و حوزه‌های تخصصی

توسعه‌دهنده، برنامه‌نویس، طراح‌سایت، پژوهشگر و متخصص امنیت. بنیان‌گذار پورتال تحقیقات امنیت سایبری SecurityGate.org و طراح و توسعه‌دهنده VulnerGate.ir — نخستین پلتفرم ایرانی برای شناسایی آسیب‌پذیری‌های وب به‌صورت بلادرنگ. همچنین IPValidator.ir سرویسی نوآورانه برای بررسی اعتبار و ریپوتیشن آدرس‌های IP و شبکه اجتماعی DoGoft.ir.

مدیر گروه فناوری کلمه (KalamehCo.ir) و دارای سوابق همکاری با سازمان‌های مختلف در زمینه ارزیابی امنیتی، ارائه راهکارهای فنی و برنامه‌نویسی، طراحی سایت و مشاوره. با روحیه کنجکاو و علاقه‌مند به یادگیری مستمر، در جستجوی چالش‌های پیچیده در حوزه فناوری اطلاعات هستم.

تحصیلات
لیسانس مهندسی نرم‌افزار - ارشد هوش‌مصنوعی
وضعیت خدمت
-
تاریخ تولد
1379
موقعیت
ایران — قم
02 / EXPERIENCE

سوابق شغلی

همکاری با سازمان‌ها، شرکت‌ها و مراکز تحقیقاتی در حوزه‌های امنیت و فناوری

موسس
پورتال تحقیقات امنیت سایبری «دروازه امنیت» — SecurityGate.org
FOUNDER
مدیر گروه فناوری
گروه فناوری کلمه — KalamehCo.ir
MANAGER
نویسنده کتب امنیت سایبری، برنامه‌نویسی و طراحی سایت
وزارت فرهنگ و ارشاد / موسسه خانه کتاب و ادبیات ایران / سرای اهل قلم
AUTHOR
محقق امنیت
مراکز تحقیقات امنیت سایبری (exploit-db, cxsecurity, packetstorm, vulnerability-lab و …)
RESEARCH
متخصص امنیت — تستر نفوذ — برنامه‌نویس
مرکز آپا دانشگاه قم
SECURITY
برنامه‌نویس — طراح وب — متخصص امنیت
هلدینگ هزارویک
DEV · SEC
مشاور امنیت
سازمان اینسکو
CONSULT
برنامه‌نویس — طراح وب — امنیت
انتشارات نسیم کوثر
WEB
برنامه‌نویس — طراح سایت
شرکت ارتباطات بین‌الملل نابغه
WEB
برنامه‌نویس — طراح سایت — سئو
شرکت بازرگانی ایران پخش
SEO
تستر نفوذ — برنامه‌نویس — طراح سایت
فریلنس
FREELANCE
مدرس دوره‌های خصوصی و نیمه‌خصوصی
تدریس خصوصی برنامه‌نویسی، طراحی سایت و امنیت
TEACH
مدرس عمومی
مراکز خصوصی و دولتی (دانشگاه قم، آموزشگاه فنی تداعی و…)
TEACH
03 / SKILLS

مهارت‌های تخصصی

ابزارها، زبان‌ها و دانش تخصصی در سه حوزه اصلی

امنیت سایبری
وب هکینگ95%
شکار باگ (Bug Bounty)92%
تست نفوذ (PenTest)90%
OSINT88%
برنامه‌نویسی
PHP90%
Python85%
MySQL82%
HTML / CSS95%
CMS و وب
WordPress88%
Joomla80%
SEO85%
UI / UX78%
04 / PROJECTS

پروژه‌های برجسته

از ایده تا لانچ استیبل — طراحی، توسعه، امنیت، سئو و مانیتورینگ

SecurityGate.org
مرکز تحقیقات دروازه امنیت
مشاهده
VulnerGate.ir
اسکنر آسیب‌پذیری
مشاهده
IPValidator.ir
سیستم اعتبارسنجی IP
مشاهده
DoGoft.ir
شبکه اجتماعی دوگفت
مشاهده
Kavush.ir
پلتفرم هوشمند مشتری‌یابی B2B کاوش
مشاهده
DezhKub.ir
سیستم مدیریت آسیب‌پذیری دژکوب
مشاهده
tasvye.ir
سیستم حسابداری ابری تسویه
مشاهده
GuzarGah.ir
سرویس تحلیل لاگ‌های امنیتی گذرگاه
مشاهده
Search.SecurityGate.org
موتور جستجوی امنیت اطلاعات
مشاهده
KeyWorder.ir
سرویس کامل سئو
مشاهده
Checked.ir
بررسی و مانیتورینگ سایت و سرور
مشاهده
Sukhan.ir
پلتفرم ادبیاتی سخن
مشاهده
Zone-HC.ir
آرشیو و مانیتورینگ سایت‌ها و سرورهای هک‌شده
مشاهده
DezhKub.ir/assistant
دستیار هوشمند امنیت سایبری
مشاهده
Gheymatesh.ir
پلتفرم هوشمند بررسی قیمت ارز، فلزات و کالاها
مشاهده
cdn.RunHub.ir
شبکه توزیع محتوا برای کتابخانه‌های برنامه‌نویسی
مشاهده
docs.RunHub.ir
پایگاه داکیومنت زبان‌ها و فریمورک‌ها
مشاهده
JuyaGar.ir
موتور جستجوی جویاگر
مشاهده
RunHub.ir/dic
مترجم آنلاین
مشاهده
SubLink.ir
کتابخانه زیرنویس فیلم و سریال
مشاهده
05 / CERTIFICATES

مدارک و گواهی‌نامه‌ها

برای مشاهده هر گواهی، روی کارت آن کلیک کنید

رتبه اول استانی
رتبه اول استانی وب‌نویسی
1397
رتبه برگزیده کشوری
رتبه برگزیده کشوری وب‌نویسی
1397
دیجیتال مارکتینگ
دیجیتال مارکتینگ
1399 · Google
HTML
HTML
1400 · Sololearn
CSS
CSS
1400 · Sololearn
Network+
Network+
1400 · مرکز آپا رازی
نشان افتخار
نشان افتخار ایمن‌سازی سایت و سرور
1400 · OpenBugBounty
SCADA
تهدیدات سایبری در ICS و SCADA
1400 · مرکز آپا رازی
SOC
مرکز عملیات امنیت (SOC)
1400 · مرکز آپا سمنان
رتبه دوم استانی
رتبه دوم استانی وب‌نویسی
1398
06 / BOOKS

کتاب‌های چاپی

۱۲ عنوان در حوزه امنیت سایبری، هوش مصنوعی، برنامه‌نویسی و طراحی سایت

آناتومی شکاف‌های امنیتی
اصول باگ بانتی
راهکار و تکنیک‌های امنیت در تلفن همراه
ترفندهای کامپیوتر
مبانی سایبری در کسب و کار اینترنتی
فضای سایبری امن برای خانواده
امنیت در فضای مجازی
تولد ابرهوش
تست هوش
امنیت سایبری و هوش مصنوعی
مروری بر مفاهیم بنیادی ربات‌ها
امنیت اطلاعات در سازمان‌ها
سری جامع 36 جلدی مرجع آسیب پذیری های امنیتی
07 / WORKS

نمونه‌کارهای برنامه‌نویسی، طراحی سایت، امنیت و سئو

بخشی از پروژه‌های انجام‌شده در قالب فریلنس و قراردادهای سازمانی

IranJanebi.ir Infohunt.ir Vulnergate.ir Ipvalidator.ir dogoft.ir nashrvosoogh.ir DezhKub.ir Securitygate.org Keyworder.ir Guzargah.ir Pub.nasimkowsar.ir Shop.nasimkowsar.ir KalamehCo.ir Tiyamstore.ir Coffeeroman.ir securitygate.org/vpn bug-bounty.ir juyagar.ir barnamenevys.ir onlinetrust.ir Alnabegheh.com Nabegheh.tech jafarinia.com Hefzonline.ir Hezaroyekrah.ir Samahonline.ir Hefzan.ir Gheymatesh.ir Kavush.ir Sukhan.ir RunHub.ir DezhKub.ir/assistant cdn.RunHub.ir docs.RunHub.ir sublink.ir zone-hc.ir tasvye.ir
08 / RESEARCH

مقالات و تحقیقات امنیتی

گزارش آسیب‌پذیری‌ها، کشفیات امنیتی و دریافت CVE از منابع معتبر بین‌المللی

CVE Adobe Connect 10 — Username Disclosure (LRD) CVE
CVE Adobe Connect 10 — Local File Disclosure / Download CVE
CVE WordPress WP Super Edit 2.5.4 — Arbitrary File Upload CVE
— Telegram Android v8.4.4 — Denial of Service DoS
— Schoolsindia SQL Injection SQLi
— SAIN tags Cross Site Scripting (XSS) XSS
— MOBOTIX Live camera Vulnerability IoT
— orart Remote File Inclusion Vulnerability [RFI] RFI
— benisi Cross Site Scripting (XSS) XSS
— SIGE (Joomla) 3.4.1 & 3.5.3 Pro — Multiple Vulnerabilities MULTI
— Horizon Softnet Solutions Cross Site Scripting XSS
— LifeRay CMS (Fckeditor) Arbitrary File Upload Vulnerability UPLOAD
— LifeRay File Upload (CKEditor Vulnerable) UPLOAD
— filemanager File Upload vulnerability UPLOAD
— saudi softech SQL Injection SQLi
— dreams SQL Injection SQLi
— Propellogic SQL Injection SQLi
— Transinfo Solutions SQL Injection SQLi
— SimplePHPGal 0.7 Remote File Inclusion RFI
— photobucket Library Slideshow — Remote File Inclusion RFI
— detail_popup Cross Site Scripting (XSS) XSS
— Transinfo Solutions Cross Site Scripting (XSS) XSS
— Switch Cross Site Scripting (XSS) XSS
— CANDOUR SOFTWARE Cross Site Scripting XSS
— Atrium SQL Injection Vulnerability SQLi
— System IT Remote File Upload Vulnerability UPLOAD
— ckeditor-elfinder Remote File Upload Vulnerability UPLOAD
— XUpload Remote File Upload Vulnerability UPLOAD
— Aries e-Solutions SQL Injection SQLi
— Unicus SQL Injection SQLi
— imaginae SQL Injection SQLi
— Parasight Solutons SQL Injection SQLi
— demositeportal SQL Injection Vulnerability SQLi
— SciOne SQL Injection Vulnerability SQLi
— headlight Cross Site Scripting (XSS) XSS
— ZEN SERVICES Cross Site Scripting (XSS) XSS
09 / PRESS

در خبرگزاری‌ها

گزارش‌ها، مصاحبه‌ها و اخبار منتشر شده درباره کتاب‌ها و فعالیت‌های امنیتی

«امنیت سایبری یک محصول نیست، یک فرآیند مستمر است.»
— محمد جواد جعفری‌نیا