Egyptian shield tools

🚨 ثغرة في Telegram Desktop ممكن تخلّي حسابك يتسرق من لينك واحد! طيب إيه الحكاية يا عم مصطفى؟ 👀 ظهر تقرير عن ثغرة رقمها

CVE-2026-107181

في Telegram Desktop ممكن تسمح باستخراج ملفات محلية من جهاز الضحية، ومنها بيانات الـ Session. طب إيه اللي بيحصل؟ بحسب التقرير، لينك معمول مخصوص بصيغة tg:// ممكن يستغل طريقة معالجة التطبيق للروابط والتواصل بين مكوناته عبر الـ IPC، وده قد يسمح باستخراج ملفات وإرسالها للمهاجم. طب إيه الخطورة؟ الـ Session بتخلي التطبيق يفضل مسجل دخول. ولو المهاجم حصل على بيانات جلسة صالحة وقدر يعيد استخدامها، ممكن يستولي على الحساب من غير ما يعرف كلمة المرور. الثغرة بتستهدف الإصدارات الأقدم من 7.2.9، والتقييم المعلن 8.1 حسب CVSS v3.1 و8.6 حسب v4.0. واتنشر PoC بيوضح الاستغلال. نعمل إيه يا عم مصطفى؟ 🛡 حدّث Telegram Desktop إلى 7.2.9 أو أحدث. متفتحش روابط مشبوهة. راجع Settings → Devices وأنهِ أي جلسة مش معروفة لو شاكك في حسابك. المصدر: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/ وبس كده يا سيدي.. التحديث الأمني مهم لحماية حسابك. خليك دايمًا محدّث.🛡

GoSearch أداة استخبارات مفتوحة المصدر (OSINT) تقدر تبحث بيها عن الأثر الرقمي لأي حد في أكتر من 300 موقع. ​

لينك جيت هب (GitHub):

https://github.com/ibnaleem/gosearch​GoSearch الاداة مكتوبة بلغة Go ومخصصة عشان تدور وتلاقي الحسابات المرتبطة بنفس اسم المستخدم بسرعة على السوشيال ميديا والمواقع المختلفة التانية. ​

أهم المميزات:

• بتدور على اسم المستخدم في أكتر من 300 موقع. • بتصفي النتائج الغلط وتطلع لك الصح (False-positive filtering). • بتكشف عن الاختراقات من خلال موقع HudsonRock. • بتعمل بحث عن تسريبات البيانات في ProxyNova. • مربوطة بقاعدة بيانات BreachDirectory. • بتكتشف نطاقات المواقع (Domains) المشهورة. • الفحص شغال كله في وقت واحد (متزامن) عشان يخلص أسرع. ​باختصار، أداة جامدة ومفيدة جداً لو عايز تلمس وتعرف أسماء المستخدمين، الحسابات المكشوفة، وتسريبات البيانات بتاعتهم كلها من مكان واحد (واجهة الأوامر CLI).

XVWA: تطبيق ويب متعمد فيه ثغرات علشان تتعلم الهجوم على أمن الويب التطبيق ده بيقدملك معمل عملي مليان ثغرات زي: SQLi XSS SSRF CSRF مشاكل رفع الملفات SSTI IDOR وغيرها كتير علشان تتمرن على الأمن بشكل آمن.

🔗 github.com/s4n7h0/xvwa

Essential Wireshark Commands.

FREE Labs To Test Your Pentesting & CTF Skills 1.🛠️ Hack The Box — hackthebox.com 2.🧠 TryHackMe — tryhackme.com 3.💀 VulnHub — vulnhub.com 4.🎯 Root-Me — root-me.org 5.⚔️ OverTheWire — overthewire.org 6.🚩 PicoCTF — picoctf.com 7.🔍 PentesterLab — pentesterlab.com 8.🌐 Google CTF — capturetheflag.withgoogle.com 9.⌨️ CMD Challenge — cmdchallenge.com 10.👨‍💻 Hacker Security — capturetheflag.com.br 11.🐉 Komodo Security CTF — ctf.komodosec.com 12.🚨 Hackaflag BR — hackaflag.com.br 13.🧪 Attack-Defense — attackdefense.com 14.🔐 Hacker101 CTF — ctf.hacker101.com

اداة WPScan لفحص أمان مواقع WordPress الاداة دي بتكشف الثغرات المعروفة في ووردبريس القوالب والإضافات قبل ما يتم استغلها ضدك كويسة جدا لاي حد تستر وهتنفع في اختبار الاختراق والتدقيق الأمني وبتديك رؤية واضحة لنقط الضعف وتساعدك توثق النتايج وتطلع بتوصيات اصلاح مباشرة لينك الاداة

https://wpscan.com/wordpress-cli-scanner/

اداة Infoooze أداة OSINT قوية جدا هتساعدك في انك تلاقي المعلومات بسرعة وحقيقي اداة فعالة جدا كل اللي هتعمله هو انك هتدخل البيانات اللي هتطلبها منك وهي هتتكفل بالباقي 😃 لينك الاداة https://github.com/devXprite/infoooze

userefuzz اداة عبارة عن أداة استغلال للثغرات الأمنية المرتبطة بـ SQL injection عن طريق استهداف الحقول الخاصة بـ User-Agent، X-Forwarded-For، و Referer في الطلبات وتم تطويرها بلغة بايثون. لينك الأداة github.com/root-tanishq/userefuzz

DefaultCreds / cheat sheet مكان واحد لجميع بيانات الاعتماد الافتراضية لمساعدة فرق الحماية الهجومية/الدفاعية في العثور على الأجهزة التي تستخدم كلمات المرور الافتراضية. github.com/ihebski/DefaultCreds-cheat-sheet

Filter URLs to save your time. github.com/R0X4R/Parshu

Toxssin اداة أداة اختراق مفتوحة المصدر بتشتغل بتأتير عملية استغلال ثغرات Cross-Site Scripting (XSS) تلقائيا و من خلال خادم HTTPS الاداة بتشغله كمترجم لحركة المرور اللي بتولد الحمولة لجافا سكريبت لينك الاداة https://github.com/t3l3machus/toxssin

GoCloud اداة اداة بسيطه لو كنت حابب تعرف ان كان النطاق بيتصل بخدمة مستضافة على السحابة زي AWS أو Azure أو Google Cloud أو Cloudflare وتقدر تحط جميع النطاقات في ملف وتشغيل وتظهر لك لو كانت النطاقات دي بتتصل بخدمة سحابية والا د لا رابط الادة https://github.com/MantisSTS/GoCloud

Apepe اداة اداة مكتوبة بلغة Python وتم تطويرها لمساعدة مختبرين الاختراق في جمع المعلومات من التطبيق المستهدف الاداة دي باستخراج المعلومات الأساسية زي اسم الحزمة ويقولك لو كان التطبيق موقّعً والا لا ولغة التطوير وغيرها من المميزات رابط الاداة github.com/oppsec/Apepe‎

أفضل أدوات التصيد الاحتيالي الـ Phishing والهندسة الاجتماعية الـ Social Engineering اللي استخدمتها الفترة الاخيرة ... في كتير بس دول الافضل من وجهة نظرى وبعد ما استخدمتهم 1-Setoolkit ادام ذكرنا الهندسه الاجتماعيه يبقي لازم نذكر الاداة دي ونحطها في الصدارة ودي عبارة عن أداة مفتوحة المصدر لاختبار الاختراق متصممة للهندسة الاجتماعية والاداة دي فيها مميزات و خيارات كتير من الهجمات المخصصة في الهندسه الاجتماعيه اللي هتسمحلك بتنفيذ هجمات معقوله بسرعة.. الاداة موجوده بشكل اساسي علي توزيعة كالي وده لينك الاداة لو بتستخدم توزيعة تانيه زي باروت مثلا https://github.com/trustedsec/social-engineer-toolkit 2-SocialFish الاداة دي بيتم استخدمها في تنفيذ هجمات التصيد الاحتيالي او الـ (Phishing) بهدف جمع بيانات تسجيل الدخول الحساسة من المستخدمين وتم تطوير الاداة بلغة Python وبنستخدم الاداة علشان ننشئ صفحات تصيد تكون شبه الصفحات الحقيقية للمواقع المشهورة زي فيسبوك و تويتر وغيرهم وده لينك الاداة https://github.com/UndeadSec/SocialFish 3-HiddenEye الاداة دى بنستخدمها في تنفيذ هجمات التصيد الاحتيالي (Phishing) وهجمات الهندسة الاجتماعية وتم تطويرها علشان تكون منصة شاملة فيها مجموعة كبيرة من خيارات التصيد وطبعا نضيف عليها اننا بنستخدمها فب التصيد الاحتيالي عن طريق صفحات تسجيل الدخول المزيفة للمواقع المشهورة وده لينك الاداة https://github.com/Morsmalleo/HiddenEye_Legacy 4-Evilginx2 الاداة دى غنية عن التعريف لانها هي اللى من هلالها بننفذ هجوم (man in the middle) اللي بتتم في الشبكة و منها بقدر اعمل عملية التصيد الاحتيالي لبيانات تسجيل الدخول وملفات تعريف الارتباط الخاصة بجلسات أي خدمة ودن لينك الاداة https://github.com/kgretzky/evilginx 5-SeeYou الاداة دي من الأدوات اللي بالنسبالي مفيش غني عنها الأداة دي بنستخدمها علشان نحدد الموقع بشكل دقيق للضحايا أثناء عمليات الهندسة الاجتماعية أو التصيد الاحتيالي وتحديد في مرحلة جمع المعلومات والاداة دي بتستخدم إحداثيات الموقع بشكل دقيقة جدا وممكن المهاجم يعمل استطلاع أولي يساعده في تنفيذ هجمات تانيه وده لينك الاداة https://github.com/Viralmaniar/I-See-You 6-SayCheese الاداة دي بيتم استخدمها علشان المهاجم يفتح كاميرا جهاز الضحية ويلقط صور للضحية وبيتم استخدام الاداة دي عن طريق اقناع الصحية في مراحل التصيد الاحتيالي والهندسة الاجتماعية وده لينك الاداة https://github.com/hangetzzu/saycheese 7-QR Code Jacking الاداة دى باينه من اسمها هي أداة بتستخدم لإنشاء QR CODE بهدف الاختراق وبيتم استخدمها بشكل كبير جدا خصوصا في الصين ودول أوروبا والولايات المتحدة وكانت السبب في اختراق ملايين الأجهزة حرفيا و بيتم استخدام الاداة دي في زرع البايلود في QR CODE واقناع الضحيه يسكانه علي سبيل المثال بتحصل في القهاوي (بيسموه باركود الواي فاي) و في الشوارع و في مواقع التواصل الاجتماعي زي الفيسبوك وتويتر وغيرهم وده لينك الاداة https://github.com/cryptedwolf/ohmyqr 8-BlackPhish الاداة دي خلناها في الاخر علشان دس جايزة اللي وصل معاية للاخر أداة BlackPhish أداة مفتوحة المصدر بنستخدمها لتنفيذ هجمات التصيد الاحتيالي (Phishing) عن طريق إنشاء صفحات تسجيل دخول مزيفة للمواقع الشهيرة وبيتم استخدامها بشكل رئيسي من مختبرين الاختراق علشان يختبروا مدى ضعف أنظمة الحماية قدام هجمات التصيد وده لينك الاداة https://github.com/yangr0/BlackPhish بس كده خلاص خلصنا قولولي تحبوا نتكلم عن أدوات ايه المرة الجاية ❤️

ألاداة العملاقة radare2 الاداة دي بتعمل حاجات كتير جدا اهمها انها بتعمل تحليل Malwares و تقدر تستخدمها في الهندسه العكسية او الـ Reverse engineering الاداة تم تطويرها من مجموعة radare والحلو في الاداة دي انها مفتوحة المصدر والاداة دي بتتميز بقدرتها على العمل على أنظمة مختلفة زي لينكس و ويندوز و ماك ومن مزايها انها بتوفر للمستخدمين إمكانية تعديل الكود المصدري عليها وكمان ممكن تستخدمها لتحليل الذاكرة وفحص الملفات الثنائية وتعديل البيانات. وتقدر تحمل الاداة من اللينك ده https://rada.re/r/down.html rada.re/r/down.html‎ وده امر الدونلود

Apepe اداة الاداة دي تم تطويرها بلغة بايثون لمساعدة مختبرين الاختراق في انهم يقدروا يجيبوا معلومات من التطبيق المستهدف بسهولة وبعدين تقوم باستخراج المعلومات الأساسية زي اسم الحزمة ولو كان التطبيق موقع ولغة التطوير وحاجات تانيه لينك الاداة github.com/oppsec/Apepe‎

Parsero اداة أداة ممتازة جدا هتساعدك على تحليل مواقع الويب وفحصها لاكتشاف الثغرات والمشاكل الأمنية المحتملة هتلاقي فيها واجهة قوية وقابلة للتخصيص علشان تلبي احتياجات استكشاف الأمان الخاصة بيك. لينك الاداة https://github.com/behindthefirewalls/Parsero