Cybersikkerhetstudent og sikkerhetsentusiast som bygger små og store prosjekter i programmering, hacking, triage og masse mer. Prosjektene kommer med tydelige README-filer.
Jeg liker å forklare hva jeg gjorde, hvorfor jeg gjorde det, og hva man kan lære av det.
- 🎓 Student med fokus på IT-sikkerhet og programmering (Java, C & Python)
- 🔍 Interessert i offensiv sikkerhet (pentesting) og blue-team (logging, nettverksspor)
- 🧰 Jobber praktisk: lager fiktive labmiljøer, dokumenterer steg og legger ved skjermbilder
- ✍️ Skriver på norsk/engelsk – prioriterer lesbarhet og etikklinjer i alle repoer
- Publiserer utvalgte pentest-labber (XSS/BeEF, vsftpd-backdoor, Mimikatz/NTLM, MS17-010 + nettverksspor)
- Rydder opp i hobby- og skoleprosjekter (f.eks. ArtifactManager i Java) og gir dem gode README-filer
- Bygger en fast struktur for bevis (
images/), eksempelfiler og “Lab only”-disclaimer
- Sikkerhet: Nmap, Metasploit, BeEF, Mimikatz, John the Ripper, Wireshark, etc.
- Plattformer: Kali Linux, Windows (Server/Client)
- Dev: C, Java, Python, JDBC/MySQL, IntelliJ, Git/GitHub
-
vsftpd 2.3.4 backdoor → shell
Nmap + Metasploit; opprettet lab-bruker og verifiserte innlogging.
https://github.com/Masoudikamal/vsftpd-234-backdoor-lab -
BeEF hook via XSS (DVWA)
Injisertehook.js; offer dukker opp i BeEF; Details viser origin/cookies/hostname (sladdet).
https://github.com/Masoudikamal/beef-xss-dvwa-lab -
Splunk trusseljakt (Botsv1)
Jeg undersøker Botsv1 i Splunk: kartlegger indekser og protokoller, avdekker HTTP-angrep mot ireallynotbatman.com, identifiserer servere (IIS/porter), og viser POST-skjemaer med username/passwd. Alt i et fiktivt, isolert labmiljø. https://github.com/Masoudikamal/ThreatHunting-Splunk-Botsv1 -
Mimikatz NTLM → John the Ripper
Hentet NTLM for lab-bruker og bekreftet passord ved cracking.
https://github.com/Masoudikamal/mimikatz-ntlm-crack-lab -
MS17-010 (EternalBlue) + nettverksspor
Påviste sårbarhet, samletnetsh traceog viste HTTP-innlogging i Wireshark.
https://github.com/Masoudikamal/ms17-010-eternalblue-trace-lab -
WZDU35.exe — nettverk → fil → minne (triage-lab)
Triage av wzdu35.exe fra PCAP → statisk analyse → ClamAV/YARA → minne (Volatility 3).
https://github.com/Masoudikamal/wzdu35-malware-analysis -
Algoritmer & datastrukturer — sortering (Java)
Implementerte Bubble, Insertion, Merge og Quick i Java; rapport + kjøreinstruksjoner.
https://github.com/Masoudikamal/algorithms-and-datastructures -
ArtifactManager (Java OOP)
Konsollapp som lagrer/leser historiske gjenstander via JDBC/MySQL.
https://github.com/Masoudikamal/ArtifactManager -
C Programming Labs
Portefølje med C-labber (metadata, flights, threads, SMTP-liknende server, TEA klient/dekryptering) m/ CI-build.
https://github.com/Masoudikamal/c-programming-labs
- Hvert repo har en kort prosjektpresentasjon øverst og en Evidens-seksjon med bilder i
images/. - Jeg legger ofte til en liten “Hvorfor dette fungerer”-del og forsvarstiltak (blue-team notater).
- Åpne gjerne en Issue i repoet som er relevant, så svarer jeg der.
- E-post / LinkedIn:
mailto:kamal.a.masoudi@gmail.com • https://www.linkedin.com/in/kamal-al-masoudi
Takk for at du er innom! 🚀