Projectsالمشاريع
Hands-on work across enterprise networking, security engineering and cloud infrastructure — each one built to go deeper than certification study, with write-ups, configs and screenshots.أعمال عملية في شبكات المؤسسات وهندسة الأمن والبنية السحابية — كل مشروع بُني ليتجاوز الدراسة للشهادات، مع شرح وإعدادات ولقطات شاشة.
FortiGate Hardening & Audit Lab
Attack a vulnerable network, harden the FortiGate, then prove it with an automated check and a Mini-SIEM.هجوم على شبكة بها ثغرات، ثم تحصين FortiGate، ثم إثبات التحصين بفحص آلي ونظام Mini-SIEM.هجوم على شبكة بها ثغرات، ثم تحصين FortiGate، ثم إثبات التحصين بفحص آلي ونظام Mini-SIEM.
Hybrid Infrastructure — WS2025 + Azure Arc & Sentinel
On-prem domain controller managed through Azure Arc and monitored in Sentinel.متحكم نطاق محلي تتم إدارته عبر Azure Arc ومراقبته في Sentinel.
Mini SOC Platform — Custom Detection + Wazuh
Log-detection engine + Wazuh SIEM, with AbuseIPDB enrichment and Telegram alerts.محرك كشف من السجلات مع Wazuh SIEM، وإثراء من AbuseIPDB وتنبيهات Telegram.
Subnet Calculator — Engineer-Grade Planning Tool
VLSM designer, config generator and network audit tool. Live and free to use.مصمم VLSM ومولّد إعدادات وأداة تدقيق للشبكات. مباشرة ومجانية.
FortiGate SD-WAN + EIGRP — Enterprise Network
Dual-ISP SD-WAN with SLA probes, EIGRP routing and automated failover.SD-WAN بخطّي إنترنت مع فحوصات SLA وتوجيه EIGRP وتحويل تلقائي عند الأعطال.
FortiGate NGFW — Multi-Zone Firewall + VPN
Three-zone FortiGate with IPsec VPN, IPS and deep SSL inspection.FortiGate بثلاث مناطق مع IPsec VPN وIPS وفحص SSL.
Wireless Security — 802.1X + FortiGate + Cisco WLC
802.1X with Windows NPS and Cisco WLC, plus DHCP snooping and DAI.مصادقة 802.1X مع Windows NPS وCisco WLC، إضافة إلى DHCP snooping وDAI.
Enterprise Network Lab — EVE-NG (OSPF + AD)
Multi-site lab with multi-area OSPF, Active Directory and VLANs.مختبر متعدد المواقع بـOSPF متعدد المناطق وActive Directory وVLANs.
CyberKey — Hardware Incident Response
Hardware key that triggers network isolation through the FortiGate API.مفتاح مادي يطلق عزل الشبكة عبر FortiGate API.
Linux SSH Hardening — Ubuntu Server
Ubuntu hardened with RSA 4096 keys, UFW limited to one trusted IP and no root login.تحصين Ubuntu بمفاتيح RSA 4096 وUFW مقصور على عنوان موثوق واحد ومنع دخول root.
Data Encryption App — AES & RSA
AES-256 and RSA file encryption in Python. My graduation project.تشفير الملفات بـAES-256 وRSA بلغة Python. مشروع تخرجي.
Network Lab Setup — Cisco Packet Tracer
VLANs, RIP and OSPF routing, plus DHCP, NAT and DNS services.VLANs وتوجيه RIP وOSPF، مع خدمات DHCP وNAT وDNS.
Want to talk about any of these?تريد مناقشة أي من هذه المشاريع؟
I’m happy to walk through the design decisions, the problems I hit and how I fixed them.يسعدني شرح قرارات التصميم والمشاكل التي واجهتها وكيف حللتها.