Think like an attacker.
Build like a knight.
فكِّر كَمُهاجم.
ابنِ كفارس.
فُرسان
حماة في زمن الحروب الرقمية
Forsan is an offensive-first cybersecurity firm based in Riyadh. We help financial institutions and mid-market enterprises understand their adversaries — and outbuild them.
فُرسان شركة سعودية متخصصة في الأمن السيبراني الهجومي. نُساعد المؤسسات المالية والشركات على فهم خصومها — وبناء دفاعات تتفوق عليهم.
SERVICES · خدماتنا
خدماتنا
Three disciplines.
One adversarial mindset.
ثلاث تخصصات.
عقلية واحدة هجومية.
We focus deep on offensive operations, secure engineering, and cloud architecture. Specialists win contracts. Generalists lose them.
نتخصص في العمليات الهجومية، والهندسة الآمنة، وبنية السحابة. المتخصص يفوز بالمشاريع، والعام يخسرها.
Red Team & Adversary Simulation
الفريق الأحمر ومحاكاة الخصوم
الفريق الأحمر
Realistic, threat-informed offensive engagements. We simulate APT campaigns, financial-crime groups, and insider threats using the latest TTPs from MITRE ATT&CK.
عمليات هجومية واقعية مبنية على ذكاء التهديدات. نحاكي حملات الـ APT، وجرائم القطاع المالي، والتهديدات الداخلية باستخدام أحدث الأساليب من MITRE ATT&CK.
DevSecOps Engineering
هندسة التطوير الآمن
التطوير الآمن
Security shifted left, properly. We embed into your development lifecycle, harden CI/CD pipelines, and build automated security gates that catch vulnerabilities before production.
دمج الأمان مبكراً وبطريقة صحيحة. ندمج في دورة حياة التطوير، ونحصّن خطوط CI/CD، ونبني بوابات أمان آلية تكشف الثغرات قبل الإنتاج.
Cloud Security Architecture
معمارية أمان السحابة
أمان السحابة
Cloud done right from day one — or fixed if it wasn't. We design and review AWS, Azure, and GCP environments for financial-grade security and full compliance with NCA ECC and SAMA.
سحابة مصممة بشكل صحيح من البداية — أو يتم إصلاحها. نُصمّم ونراجع بيئات AWS وAzure وGCP بمستوى أمان مالي وامتثال كامل لـ NCA ECC و SAMA.
FLAGSHIP PRODUCT · مطالبة الجهة المُهدِّدة
المنتج الرئيسي
Threat Actor Claim — know the moment you are named.
Threat Actor Claim — اعرف اللحظة التي يُذكر فيها اسمك.
Continuous monitoring of ransomware leak sites and extortion channels — alerting you the moment a threat actor claims your organization, or a vendor in your supply chain.
مراقبة مستمرة لمواقع تسريب برامج الفدية وقنوات الابتزاز — لننبهكم في اللحظة التي تُعلن فيها جهة تهديد مسؤوليتها عن اختراق مؤسستكم أو أحد مورّديكم.
BEYOND ENGAGEMENTS
بعيداً عن المشاريع
Build the skills.
Deploy the intelligence.
ابنِ المهارات.
انشر الاستخبارات.
Beyond engagements, Forsan equips your team with free security awareness training and gives your SOC a threat-intelligence product built for real detection.
بعيداً عن المشاريع، يُزوّد فُرسان فريقك بتدريب مجاني للتوعية الأمنية، ويمنح مركز العمليات الأمنية لديكم منتج استخبارات تهديدات مبني للكشف الحقيقي.
Security Awareness Academy
أكاديمية الوعي الأمني
أكاديمية الوعي الأمني
Free, self-paced courses covering phishing, fraud, ransomware, social engineering, password security, data protection, and the SAMA Cyber Security Framework — built for every employee, not just IT.
دورات مجانية ذاتية الوتيرة تغطي التصيد، والاحتيال، وبرامج الفدية، والهندسة الاجتماعية، وأمان كلمات المرور، وحماية البيانات، وإطار عمل الأمن السيبراني الصادر عن ساما (SAMA CSF) — مصممة لكل موظف، وليس فقط لفريق تقنية المعلومات.
Professional Training Tracks
مسارات تدريب احترافية متقدمة
مسارات تدريب احترافية متقدمة
Paid, practitioner-level courses built around a simulated real-world engagement — scenario-driven lessons, hands-on exercises, harder scored assessments, and a branded completion certificate.
دورات مدفوعة بمستوى احترافي مبنية حول مشروع محاكاة واقعي — وليست تدريب توعية عام. دروس قائمة على سيناريوهات حقيقية، وتمارين عملية، وتقييمات أكثر صعوبة، وشهادة إتمام تحمل هوية فُرسان.
WHY FORSAN · لماذا فُرسان
لماذا فُرسان
Operators, not consultants.
مُشغّلون، لا مُستشارون.
The difference shows up in the report — and in the boardroom.
الفرق يظهر في التقرير — وفي مجلس الإدارة.
Operator-led engagements
يقودها مُشغّلون خبراء
Every engagement is run by experienced offensive operators — not junior consultants reading checklists. You get senior thinking on your hardest problems.
كل مشروع يديره مُشغّلون هجوميون ذوو خبرة — لا مستشارون مبتدئون يتبعون قوائم تحقّق. ستحصل على تفكير متقدم في أصعب التحديات.
Saudi-rooted, globally informed
جذور سعودية، رؤية عالمية
Based in Riyadh. Fluent in NCA ECC, SAMA, and CITC requirements. Trained on global threat intelligence and the latest adversary tradecraft.
مقرّنا الرياض. خبراء في متطلبات NCA و SAMA و CITC. مدرّبون على ذكاء التهديدات العالمي وأحدث أساليب الخصوم.
Adversary-realistic by default
واقعية الخصوم افتراضياً
We don't run vulnerability scans and call it a "red team." We simulate real threat actors using the techniques actually being used against your industry today.
لا نُجري فحوصات ثغرات ونسمّيها "فريقاً أحمر". نحن نحاكي خصوماً حقيقيين بأساليب تُستخدم فعلياً ضد قطاعك اليوم.
APPROACH · منهجيتنا
A disciplined approach
to chaos.
Every Forsan engagement follows a four-phase methodology rooted in adversary thinking and military precision.
منهجيتنا
منهج منضبط
لمواجهة الفوضى.
كل مشروع يتبع منهجية من أربع مراحل، مبنية على تفكير الخصم والدقة العسكرية.
Reconnaissance
We map your attack surface the way adversaries do — silently, comprehensively, before you know we've started.
Engagement
Active testing under controlled conditions. Real techniques, real tools, real consequences — all within scope and rules of engagement.
Reporting
Two reports: an executive narrative for the board, and a technical reproduction guide for your engineers. Both useful. Both actionable.
Remediation
We don't disappear after the report. We work with your team to validate fixes and re-test until findings are truly closed.
الاستطلاع
نرسم خريطة سطح الهجوم كما يفعل الخصوم — بصمت وشمولية، قبل أن تعلم أننا بدأنا.
التنفيذ
اختبار فعّال في ظروف مُتحكَّم بها. أساليب حقيقية، أدوات حقيقية، ضمن النطاق وقواعد الاشتباك.
التقارير
تقريران: تنفيذي للمجلس، وتقني قابل للتطبيق لمهندسيك. كلاهما مفيد، وكلاهما عملي.
المعالجة
لا نختفي بعد التقرير. نعمل مع فريقك للتحقق من المعالجات وإعادة الاختبار حتى تُغلق الثغرات فعلياً.
FOUNDERS · المؤسسون
المؤسسون
Built by three operators.
Named for what we are.
من بناء ثلاثة مُشغّلين.
وسُمّينا بما نحن عليه.
"Forsan" (فُرسان) means "knights" in Arabic — the plural of "Faris." Our co-founders are the firm's name, made literal.
"فُرسان" جمع "فارس". مؤسسانا هما اسم الشركة، تجسيداً للمعنى.
Tarig
طارق"Tariq" — the one who arrives at night. The piercing star. Strikes where adversaries do not expect.
"طارق" — الزائر ليلاً. النجم الثاقب. يضرب من حيث لا يتوقع الخصم.
Faris
فارس"Faris" — the knight. The skilled warrior. Stands guard. Builds the defenses that hold when others break.
"فارس" — الفارس. المحارب الماهر. حارس البوابات. يبني الدفاعات التي تصمد حين تنهار غيرها.
Monier
CCIE Security, PCNSE, and NSE 7. Cybersecurity architect with deep experience securing Saudi government and enterprise environments — red team operations, SAMA CSF, and next-gen firewall architecture.
CCIE Security وPCNSE وNSE 7. مهندس أمن سيبراني بخبرة عميقة في تأمين بيئات الجهات الحكومية والشركات في المملكة — عمليات الفريق الأحمر، وإطار عمل SAMA CSF، ومعمارية جدران الحماية من الجيل التالي.
Cycle — automated pentest operations.
Built in-house to run our own engagements, end to end. Every scan is authorization-gated, every action is logged, every report is ready for the boardroom.
Authorization-gated, always
No scan fires without a signed scope and an explicit approval reference on file, enforced by the platform, not just documented policy.
Live staged progress
Recon, probing, and vulnerability scanning tracked phase by phase in real time, not a silent spinner you wait on and hope.
Structured findings, branded reports
CVSS, CWE, and OWASP-tagged findings roll straight into a client-ready PDF report, no manual copy-paste between tools.
Full audit trail, MFA-secured
Every scan, archive, and login is logged and reviewable, with two-factor authentication protecting the operator account itself.
سايكل — عمليات اختبار اختراق آلية.
بُنيت داخلياً لإدارة مشاريعنا من البداية للنهاية. كل فحص مرتبط بتفويض موثّق، كل إجراء مسجّل، وكل تقرير جاهز لمجلس الإدارة.
مرتبط بتفويض دائماً
لا يبدأ أي فحص دون نطاق موقّع ومرجع تفويض صريح، مطبّق من المنصّة نفسها، لا مجرد سياسة موثّقة.
تتبّع مباشر للمراحل
الاستطلاع والفحص وتقييم الثغرات تُتابع مرحلة بمرحلة في الوقت الفعلي، لا مؤشر تحميل صامت بلا تفاصيل.
نتائج منظّمة وتقارير احترافية
نتائج موسومة بـ CVSS وCWE وOWASP تتحول مباشرة إلى تقرير PDF جاهز للعميل، دون نسخ يدوي بين الأدوات.
سجل تدقيق كامل، محمي بتحقق ثنائي
كل فحص وأرشفة وتسجيل دخول مسجّل وقابل للمراجعة، مع تحقق ثنائي يحمي حساب المُشغّل نفسه.
Threat intelligence, in your pocket.
The Forsan companion app puts live threat actor claims, CVEs, and curated security news on your phone, with AI-powered analysis and a country-scoped watchlist built in.
استخبارات التهديدات، في جيبك.
يضع تطبيق فُرسان المرافق ادعاءات الجهات المهددة الحية، والثغرات، والأخبار الأمنية المنتقاة في هاتفك، مع تحليل مدعوم بالذكاء الاصطناعي وقائمة مراقبة مخصصة حسب الدولة.
Bring Forsan into your war room.
A 30-minute briefing. No commitment. We'll listen to your environment, ask the right questions, and tell you honestly whether we can help.
استدعِ فُرسان إلى غرفة عملياتك.
جلسة استشارية مدتها 30 دقيقة. دون التزام. نستمع إلى بيئتك، نطرح الأسئلة الصحيحة، ونخبرك بصدق ما إذا كنا قادرين على المساعدة.
