About | Journey | Skills | Projects | عربي

Ahmad Essam Abu Laban

Cybersecurity & Cloud Computing Student — Amman, Jordan

Passionate about offensive security, penetration testing, and cloud infrastructure.

About Me

Motivated Cybersecurity & Cloud Computing student with hands-on experience in web application security testing, vulnerability disclosure, and cloud deployments. Discovered and responsibly disclosed a critical IDOR vulnerability in a live university system, winning a bug bounty award. Skilled in offensive security techniques, Linux administration, and full-stack web development.

My Journey

Education

Ajloun National University — B.Sc. in Cybersecurity and Cloud Computing

Ajloun, Jordan | Expected Graduation: 2028

Relevant Coursework: Network Security, Cloud Architecture, Web Application Security, Operating Systems, Python, JavaScript, C++, Cryptography, Data Structures and Algorithms, Database Systems, Artificial Intelligence

Technical Skills

Security & Tools

Web App Pentesting, Vuln Assessment, OSINT, Burp Suite, OWASP Top 10, Evil Twin, Captive Portal

Cloud & Systems

AWS EC2, Linux Admin (Ubuntu/Debian), VPS Configuration, Networking, Troubleshooting

Development

JavaScript, Python, Node.js, Express.js, Next.js, HTML/CSS, Git, GitHub, REST APIs

Key Projects

PingPoint — Web-Based HTTP Client

GitHub

Engineered a lightweight, purely web-based HTTP client to test APIs, craft custom requests, and analyze responses directly from the browser without desktop installation dependencies.
Implemented a clear UI for executing complete HTTP methods (GET, POST, PUT, DELETE, PATCH), injecting custom headers/parameters, and rendering real-time response bodies with metric timings using vanilla HTML, CSS, and JavaScript.

Web Fingerprinting & Client Data Exposure Audit

GitHub

Built a full-stack web application (Node.js, Express.js) that demonstrates the extent of user data collectable from a single link click, including IP-based geolocation, screen resolution and color depth, platform and OS information.
Highlighted real-world privacy risks in web tracking and browser fingerprinting for security awareness.

Network Security Simulation — Evil Twin & Captive Portal

GitHub

Engineered a controlled lab environment using hostapd, dnsmasq, and a custom Node.js captive portal to simulate Evil Twin attacks and WPA2 handshake capture.
Documented network segmentation weaknesses and proposed mitigation strategies for enterprise Wi-Fi security.

OpenClaw — AI Personal Productivity Assistant

Deployed an AI-powered assistant on AWS EC2 for automated task scheduling, daily workflow optimization, health tracking, and real-time data retrieval.
Integrated API services and built custom automation pipelines to streamline personal productivity.

Achievements

Responsible Disclosure — ANU SIS Portal (2025): Discovered and responsibly disclosed a critical IDOR vulnerability (CVSS 8.5) in a live university system that could have exposed the personal data and ID photos of thousands of students.
Bug Bounty Winner — ANU (2025): Identified a critical authentication bypass vulnerability during a university competition, earning a $100 bounty award.
TryHackMe Advent of Cyber 2025: Completed all 24 daily challenges spanning SOC operations, web exploitation, log analysis, and digital forensics.
HackTheBox University CTF 2025: Placed 370th out of 1,014 competing teams in the global university-tier CTF competition.

Languages

Arabic — Native
English — Advanced (C1)

LinkedIn | GitHub | Email

أحمد عصام أبو لبن

طالب أمن سيبراني وحوسبة سحابية — عمّان، الأردن

شغوف بالأمن الهجومي، اختبار الاختراق، والبنية التحتية السحابية.

البريد الإلكتروني | لينكد إن | جيت هاب

عنّي

طالب متحمس في الأمن السيبراني والحوسبة السحابية، لديه خبرة عملية في اختبار أمان تطبيقات الويب، الكشف عن الثغرات، والنشر السحابي. اكتشف وأفصح بمسؤولية عن ثغرة IDOR حرجة في نظام جامعي حي وفاز بجائزة مكافأة أخطاء. يتمتع بمهارات في تقنيات الأمن الهجومي، إدارة Linux، وتطوير الويب الشامل.

مسيرتي

التعليم

جامعة عجلون الوطنية — بكالوريوس في الأمن السيبراني والحوسبة السحابية

عجلون، الأردن | التخرج المتوقع: 2028

المواد الدراسية ذات الصلة: أمن الشبكات، هندسة السحابة، أمان تطبيقات الويب، أنظمة التشغيل، Python، JavaScript، C++، التشفير، هياكل البيانات والخوارزميات، قواعد البيانات، الذكاء الاصطناعي

المهارات التقنية

الأمن والأدوات

اختبار أمان تطبيقات الويب، تقييم الثغرات، OSINT، Burp Suite، OWASP Top 10، Evil Twin، Captive Portal

السحابة والأنظمة

AWS EC2، إدارة Linux (Ubuntu/Debian)، إعداد VPS، الشبكات، استكشاف الأعطال

التطوير

JavaScript، Python، Node.js، Express.js، Next.js، HTML/CSS، Git، GitHub، REST APIs

المشاريع الرئيسية

PingPoint — عميل HTTP على الويب

GitHub

طوّر عميل HTTP خفيف الوزن يعمل بالكامل عبر المتصفح لاختبار APIs وتحليل الاستجابات دون تثبيت برامج.
نفّذ واجهة مستخدم لتنفيذ طرق HTTP الكاملة مع مقاييس التوقيت باستخدام HTML وCSS وJavaScript.

تدقيق بصمة الويب وكشف بيانات العميل

GitHub

بنى تطبيق ويب متكامل يوضح حجم البيانات القابلة للجمع من المستخدم بنقرة واحدة.
سلّط الضوء على مخاطر الخصوصية الحقيقية في تتبع الويب وبصمة المتصفح.

محاكاة أمان الشبكات — Evil Twin والبوابة المقيدة

GitHub

بنى بيئة مختبرية محكومة لمحاكاة هجمات Evil Twin والتقاط مصافحة WPA2.
وثّق نقاط ضعف تجزئة الشبكة واقترح استراتيجيات تخفيف لأمان Wi-Fi المؤسسي.

OpenClaw — مساعد إنتاجية شخصي بالذكاء الاصطناعي

نشر مساعداً مدعوماً بالذكاء الاصطناعي على AWS EC2 لجدولة المهام وتحسين سير العمل.
دمج خدمات API وبنى خطوط أتمتة مخصصة لتبسيط الإنتاجية الشخصية.

الإنجازات

الإفصاح المسؤول — بوابة SIS جامعة عجلون الوطنية (2025): اكتشف وأفصح بمسؤولية عن ثغرة IDOR حرجة (CVSS 8.5) في نظام جامعي حي.
الفوز ببرنامج مكافأة الأخطاء — جامعة عجلون الوطنية (2025): حدّد ثغرة تجاوز مصادقة حرجة وفاز بجائزة بقيمة 100 دولار.
TryHackMe Advent of Cyber 2025: أكمل جميع التحديات الـ24 اليومية.
HackTheBox University CTF 2025: احتلّ المركز 370 من أصل 1,014 فريقاً.

اللغات

العربية — اللغة الأم
الإنجليزية — متقدم (C1)