ExeC IQ 🇮🇶
الذهاب إلى القناة على Telegram
Hi everyone. I am ExeC from great Iraq 🇮🇶. Security Researcher on HackerOne Also, I am in the Top 1 On the Leaderboard of Iraq 2024 & 2025 & 2026. In this channel, I will be sharing information to benefit you in cyber security and bug hunting.
إظهار المزيد3 274
المشتركون
-124 ساعات
+267 أيام
+7330 أيام
أرشيف المشاركات
3 274
وطبعاً بثوث احمد ناجح ماننساهن :)
فرق كلش جبير من تشوفهن, المهم عندي البثوث مالته القديمة ميدري بيهن, تريدوهن 🙈؟
3 274
والآن 2139 تقرير على المنصة كاملة :)
ونصيحة للي يريد يدخل لهذا المجال المفروض يكون عندك صبر كلش بالتعلم والتطبيق وخاصتاً بهل فترة لأن كل المواقع صار بيها Ai و Agent وصار تأخير بالرد لكل البرامج يعني اقل تقرير تنطي مدة شهر بين قوسين تقدم تقرير وتنساه وتروح تكمل مسيرتك.
فـ أستمر وخليك طموح وكمل تعلمك وتطبيقك ولا تأيس, والتوفيق من الله 🤍
3 274
المهم, كضيتها VDP لأن جان ماكو واهس للباونتي اجرب بي لأن منافسة صعبة و ثانياً اذا باونتي تجي ماكدر استلمها داخل العراق ماجانت اكو طريقة دفع بس CoinBase وغلقوه داخل العراق :)
بعدين هم اجاني برايفت BBP ودخلت افحصه وحصلت BAC ادخل لـ صفحة أدمن واتحكم بيها
المفروض 2000$ وتكون أول باونتي الي, بس السكوب يختلف ف صارت 500$ وهاي اول تقرير باونتي الي بهل مجال بـ 2023/8/9 بعد مرور 3 اشهر على اول ثغرة حصلتها والباونتي 2023/8/31.
وبديت استمر بالباونتي وافحص ويومية اتعلم شي جديد واطبق وهكذا, بوكت ماجان الـ Agent موجود, كله يدوي :)
3 274
اول مابديت المجال بشهر الـ5 ورا ماجهزت ووثقت الحساب ورتبت كلشي, اجتني دعوة برايفت ع برنامج جديد, دخلت افحصه وكانت اول ثغرة الي بهذا البرنامج وكانت IDOR تعرض معلومات حساسة ومعلومات بنكية وتؤدي الى ATO.
جنت الح عليهم ع باونتي وهمة اصلاً VDP :)
ومن بعدها تصلح التقرير وبدت تجيني دعوات ثانية
3 274
من بعد 3 سنين و 3 أشهر
الحصول ع 14270 نقطة مع 1,156 ثغرة صحيحة ومؤكدة و 525 تقرير مفتوح حالياً و شكر من 119 برنامج
والأول ع العراق لـ 2024 و 2025 و 2026
3 274
التصفيات الثانية | INCC
المنافسة توصل لمرحلة الحسم، وحان وقت إثبات الجدارة!
ضمن فعاليات المسابقة الوطنية للأمن السيبراني والذكاء الاصطناعي (INCC)، نعلن لكم عن موعد التصفيات الثانية:
• الموعد: يوم الخميس ٢٥ / ٩
• عدد الفرق المشاركة: ٦٠ فريق
• عدد الفرق المتأهلة للنهائي: ٢٠ فريق
منافسة قوية يتنافس بيها ٦٠ فريق على ٢٠ مقعد فقط في النهائيات، فمن الآن جهزوا أنفسكم وابدأوا التحضير لضمان تأهلكم.
نرجو من جميع الفرق الالتزام بالموعد المعلن، ومتابعة القناة باستمرار لاستلام كامل التفاصيل والتعليمات الخاصة بالتصفيات فور نشرها.
بالتوفيق للجميع، ونشوفكم بالميدان.
تابعوا القناة الرسمية: https://t.me/INCC2026
3 274
ضروري ونصيحة لكل ايجنت, تضيف له Verifier قبل مايكتب أي تقرير يقراه من البداية ويشوف شنو النقص وهل هي فعلاً ثغرة ام FP؟, ويرجع يشوف شنو الي تحتاجه بالتقرير حتى تكون Reproduceable.
وبالنهاية ماتكون عليك أي شي او ينطلب منك معلومات زيادة.
3 274
اشياء جديدة كذلك :
1. تطوير الفحص بشكل اعمق وأدق وبشكل ذكي
2. اضافة المتصفح بشكل مباشر داخل المنصة والتفاعل معها بشكل كامل وكل التفاصيل
3. اضافة ايجنت خاص بالـ Endpoints يراقب ويعطي اقتراحات وفحوصات مباشرة مع تحليل كامل لملفات الJs
4. اضافة Repeater كامل مع Ai فحص كامل
5. تقديم تقارير مباشرة لـ Hackerone بضغطة زر
6. اشعارات لأي سكوب جديد ينضاف وينفحص مباشرة
اكو مميزات جديدة برأيكم ممكن تنضاف؟
ملاحظة: بعده قيد التجربة والتطوير ومامجهز أي شي لنشره او اشتراك.
3 274
:)
"من دواعي سروري العمل مع exec_iq - فهو محترف للغاية ومهذب وودود، وتقاريره دقيقة للغاية. فهو يتضمن معلومات قيمة تساعدنا على فرز حالات التعرض بسرعة وإصلاحها. شكرًا جزيلاً لنا!"
3 274
هم تعانون من مشكلة إرسال الاشعارات داخل هاكرون مثلاً من ينضاف سكوب جديد مايوصللكم إشعار وبعدين تنتبهون اله انو هو إنضاف بالجديد وماتدرون بي؟
3 274
ما تشاهدونه في هذا الفيديو هو جزء من السيناريو الثالث في المسابقة، وما يظهر أمامكم ليس السيناريو كاملًا، بل الجزء الرابع فقط من اللعبة.
هذا السيناريو سيأخذكم داخل قصة مترابطة ومشوّقة، ولن يكون مجرد مجموعة تحديات منفصلة. للوصول إلى النهاية وكشف حقيقة القصة، ستحتاجون إلى توظيف مهاراتكم في:
Web · Reverse Engineering · OSINT · Cryptography
كل مرحلة ستقودكم إلى التي تليها، وكل معلومة تكتشفونها ستكون جزءًا من الصورة الأكبر، حتى تصلوا في النهاية إلى الحل وتكشفوا القصة كاملة.
هدفنا أن تكون المسابقة تجربة ممتعة، مليئة بالتحقيق والاكتشاف والتفكير، وليس مجرد البحث عن Flag.
ونصيحتنا لكم من الآن:
ابتعدوا عن الـAI… واعتمدوا على مهاراتكم.
