RED TEAM CYBERSECURITY-SM🇪🇬
الذهاب إلى القناة على Telegram
Trust no one in the world, no matter what. Here you will learn cybersecurity, development, software, and programming completely free of charge. I don't require any fees except for paid products and courses. Egypt 🔥🇪🇬
إظهار المزيد1 095
المشتركون
+424 ساعات
لا توجد بيانات7 أيام
-1930 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+14
في 2 قنوات
أكتوبر '26
+36
في 3 قنوات
Get PRO
سبتمبر '26
+29
في 3 قنوات
Get PRO
أغسطس '26
+55
في 0 قنوات
Get PRO
يوليو '26
+473
في 4 قنوات
Get PRO
يونيو '260
في 3 قنوات
Get PRO
مايو '260
في 3 قنوات
Get PRO
أبريل '260
في 3 قنوات
Get PRO
مارس '260
في 0 قنوات
Get PRO
فبراير '260
في 0 قنوات
Get PRO
يناير '260
في 0 قنوات
Get PRO
ديسمبر '250
في 0 قنوات
Get PRO
نوفمبر '25
+2
في 0 قنوات
Get PRO
أكتوبر '250
في 0 قنوات
Get PRO
سبتمبر '250
في 0 قنوات
Get PRO
أغسطس '250
في 0 قنوات
Get PRO
يوليو '250
في 0 قنوات
Get PRO
يونيو '25
+2
في 0 قنوات
Get PRO
مايو '25
+348
في 5 قنوات
Get PRO
أبريل '25
+25
في 0 قنوات
Get PRO
مارس '25
+118
في 0 قنوات
Get PRO
فبراير '25
+168
في 3 قنوات
Get PRO
يناير '25
+18
في 0 قنوات
Get PRO
ديسمبر '24
+17
في 0 قنوات
Get PRO
نوفمبر '24
+15
في 1 قنوات
Get PRO
أكتوبر '24
+10
في 2 قنوات
Get PRO
سبتمبر '24
+41
في 0 قنوات
Get PRO
أغسطس '24
+35
في 1 قنوات
Get PRO
يوليو '24
+4
في 0 قنوات
Get PRO
يونيو '24
+4
في 0 قنوات
Get PRO
مايو '24
+67
في 0 قنوات
Get PRO
أبريل '24
+1 735
في 1 قنوات
Get PRO
مارس '24
+1 267
في 12 قنوات
Get PRO
فبراير '24
+267
في 10 قنوات
Get PRO
يناير '24
+757
في 3 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 10 نوفمبر | +2 | |||
| 09 نوفمبر | +4 | |||
| 08 نوفمبر | +1 | |||
| 07 نوفمبر | +3 | |||
| 06 نوفمبر | +1 | |||
| 05 نوفمبر | +1 | |||
| 04 نوفمبر | 0 | |||
| 03 نوفمبر | 0 | |||
| 02 نوفمبر | +1 | |||
| 01 نوفمبر | +1 |
منشورات القناة
من أجمل الكورسات الموجوده بللغه العربيه لشهاده CCNA للشبكات المقدمه من Cisco
أول خطوه لك في بدايه الأمن السيبراني
• https://youtube.com/playlist?list=PL8s4OGp06499sD76hhwURj6vKDPPMhxHD&si=WS-pY-3bTA35_8b2
| 2 | • شباب حل مشكله عدم تثبيت أقفل حمايه متجر بلاي 🏬🟢
- ادخل متجر بلاي🏬
- ثم ملفك الشخصي 🪪
- ثم حماية أو (Play Protect) 🛡
- ثم ايقون الأعدادات⚙️
- ثم اقفل الأختيارين امامك 🎚
• وثبت التطبيق 🟢
-- لا تقلق علي مسؤوليتي الشخصيه والقانونيه🛡
تحياتي:
@A_Y_TR ✅ | 54 |
| 3 | أي مشكله أو عدم معرفه تشغيل تواصل هنا: @A_Y_TR ✅ | 65 |
| 4 | SM REMOTE CONTROL
Release: 1.0.0
Dev: AlQeyadah AlZaeem - @A_Y_TR ✅
Package: com.sm.remote
File: SM-Remote-Control-v1.0.0.apk
Size: 6.95 MB
SHA256
opens directly on screen sharing
Media: WebRTC video + microphone audio (P2P)
التطبيق محمي بلكامل ومشفر (التطبيق) مجرد قناه أتصال وانت النفق والمتحكم لا يعمل تطبيق علي أي سيرفر خارجي (لحمايتك الشخصيه والخصوصيه أنت النفق والسيرفر هو مجرد قناه)
• اذا فشل تحميل تطبيق اقفل الحمايه ولا تقلق ع مسؤوليتي الشخصيه الغي الحمايه للتثبيت اذا لا تقلق انا مسؤول عنو بلكامل وعن خصوصيتك من الجانب الأمني للتطبيق... 🛡🛡 | 129 |
| 5 |  +7لا يوجد نص... | 118 |
| 6 |  +1لا يوجد نص... | 1 |
| 7 |  +2لا يوجد نص... | 1 |
| 8 |  لا يوجد نص... | 7 |
| 9 | 🚨بوت بيانات العراق 2026🇮🇶🥷
🩸🅰️🩸🅰️ 🩸🩸🅰️🩸 🩸
بوت تلغرام احترافي للبحث عن البيانات والمعلومات من 18 محافظة عراقية 🛡
المميزات🤝:
- البحث بالمحافظة 🎩
- البحث برقم الهاتف 🥷
- كشف العائلة برقم العائلة 🌎
- التبرع بالنجوم 🎁
- اشتراك إجباري بالقنوات 🤖
- لوحة أدمن متكاملة (تفعيل / إحصائيات / إذاعة) 🔥
- وضعان للعمل: مدفوع ومجاني 😵
محتويات السورس ❔:
- 18 قاعدة بيانات كاملة (محافظة واحدة لكل قاعدة) 😶
- قاعدة بيانات Asiacell للبحث برقم الهاتف 🧐
- لوحة أدمن نظيفة لتفعيل وتعطيل المستخدمين👀
- نظام إذاعة لجميع المستخدمين 🚀
- إحصائيات فورية للمستخدمين 😶🌫️ المفعّلين وغير المفعّلين 😘
- دعم كامل للغة العربية مع إيموجيات مخصصة😎
كيفية الاستخـدام ❔:
🤖ضع التوكن في السطر رقم [ 11 ]
🤖ضع أيديك في السطر رقم [ 13 ]
🤖ضع قنوات الاشتراك في السطر رقم [ 14 ]
متطلبات التشغيل👍:
- توكن بوت من @BotFather ✅
- قواعد البيانات 18 ملف ✅
- تفعيل الاشتراك في القنوات ✅
لمن هذا البوت❔:
- المطورين الباحثين عن سورس جاهز وقابل للتخصيص 🥹
- أصحاب القنوات الراغبين في تقديم خدمة بحث لمتابعيهم ❤️🔥
- المشاريع التي تحتاج نظام بحث بيانات متكامل 🗿
⭐️مطور السورس : @oivxm
💬ملاحظة: هذا السورس للاستخدام المشروع فقط، ويحمل المستخدم مسؤولية استخدامه لو تريد تنشره اذكر حقوقي وتعبي 🔞 | 69 |
| 10 | الواحد نفسو كدا يلاقي سيرفر ubuntu مرمي هنا ولا هنا بصلاحيات روت يا سلام😂✨ | 16 |
| 11 |  SM | 99 |
| 12 |  أختراق بينانس ⚠️💵 | 431 |
| 13 | form) بسبب الاعتماد الواسع على Brotli في معالجة محتوى الويب، وقنوات الاتصالات، وتخزين البيانات.
التوصيات الدفاعية:
• الحماية: تحديث جميع البيئات (Node.js، .NET، PowerShell، Python) إلى أحدث الإصدارات التي تحتوي على تصحيحات المكتبة.
• المراقبة: تفعيل السجلات (Logging) ومراقبة محاولات معالجة ملفات Brotli مشبوهة أو غير معروفة المصدر.
• الحد من التأثير: عزل الخدمات التي تتعامل مع ملفات Brotli غير الموثوقة داخل بيئات صناديق رملية (Sandboxing)، ومنع الوصول الشبكي المباشر لها إذا أمكن.
• التحقق: فرض فحص جودة المدخلات (Input Validation) والتحقق من صحة تنسيقات الضغط قبل تمريرها إلى عمليات الفك.
📅 Date: 2026-10-26 | ⏰ Time: 10:44 UTC
🔗 Source: SecurityWeek | 166 |
| 14 |  🚨 تنبيه أمني / ثغرة جديدة
عنوان الحدث: ثغرة Node2Shell في مكتبة Brotli
رقم الـ CVE / الحالة: CVE غير محدد حالياً (الثغرة معروفة إعلامياً باسم Node2Shell)
التحليل الفني والأثر:
تمثل الثغرة عيب كتابة خارج النطاق (Out-of-Bounds Write) في مُفكِّك Brotli (Google Brotli decoder) التابع لـ Google. يُمكن استغلال هذا العيب عبر معالجة ملفات أو بيانات مضغوطة بصيغة Brotli مصمّمة خصيصاً، مما يسمح لكاتب البيانات بالتحكم في مؤشر الذاكرة وكتابة قيم خارج الحدود المخصصة للمصفوفات أو الهياكل الداخلية للمُفكِّك. نتيجةً لذلك، يُمكن للمهاجم تحقيق تنفيذ تلقائي للكود (Remote Code Execution - RCE) على النظام المُضيف عند معالجة الملف الضار عبر التطبيقات المتأثرة.
النطاق واسع وشامل عبر عدة بيئات تطوير رئيسية لأن المكتبة مُضمَّنة أو مُستخدمة بشكل مباشر من قِبل:
• Node.js وبيئة تشغيل JavaScript.
• .NET وبيئة مايكروسوفت للتطبيقات.
• PowerShell وأدوات التشغيل الآلي.
• Python ومكتبات معالجة البيانات والضغط.
الأثر الاستراتيجي يتمثل في تحول الثغرة من مشكلة في مكتبة ضغط إلى نقطة اختراق عابرة للأنظمة (Cross-Plat | 152 |
| 15 | Python لتضمين الإصلاحات الخاصة بالثغرة.
• الحماية: مراقبة سجلات الوصول للبحث عن أنماط طلبات غير عادية تحتوي على بيانات Brotli مشبوهة أو مشفرة.
• الحماية: تطبيق سياسة رفض الملفات المضغوطة القادمة من مصادر غير موثوقة وتفعيل نظام WAF لتصفية الطلبات الضارة.
📅 Date: 2026-10-26 | ⏰ Time: 10:28 UTC
🔗 Source: SecurityWeek | 96 |
| 16 |  🚨 تنبيه أمني / ثغرة جديدة
عنوان الحدث: ثغرة Node2Shell في مكتبة Brotli تمكن من تنفيذ الأكواد الخبيثة
رقم الـ CVE / الحالة: CVE-2024-39638 — ثغرة كتابة خارج النطاق (Out-of-Bounds Write) في مُفك تشفير Brotli الخاص بـ Google
التحليل الفني والأثر:
تتمثل الثغرة في عيب في وحدة فك ضغط بيانات Brotli (المُستخدمة على نطاق واسع لضغط نقل البيانات عبر الإنترنت) حيث يسمح عيب في معالجة المخزن المؤقت بإجراء عملية كتابة خارج حدود الذاكرة المخصصة. بما أن مكتبة Brotli مُضمّنة أو تُستدعى بشكل مباشر من قِبَل Node.js وبيئة .NET وPowerShell ومكتبات Python، فإن استغلال هذا العيب عبر ملف أو stream مضغوط بشكل ضار يمكن أن يؤدي إلى تجاوز حماية الذاكرة والوصول إلى تنفيذ أوامر النظام (Remote Code Execution). يُعرف هذا الهجوم إعلامياً بـ "Node2Shell" نظراً لقدرته على تحويل الطلبات المشفرة المضغوطة إلى محطة أوامر نصية (Shell) على الخادم المستهدف.
التوصيات الدفاعية:
• الحماية: تحديث جميع حزم Brotli وبيئة Node.js إلى الإصدارات المصححة فوراً.
• الحماية: تحديث مكتبات .NET وPowerShell و | 13 |
| 17 |  🚨 تنبيه أمني / ثغرة جديدة
عنوان الحدث: استغلال ثغرتي RCE حرجتين في PHP2Shell بنجاح في البرية
رقم الـ CVE / الحالة: CVE-2026-109618 & CVE-2026-109619 (PHP2Shell)
التحليل الفني والأثر:
تشير الثغرتان إلى عيبين حرجين من نوع RCE (تنفيذ الكود عن بعد) في مشروع PHP2Shell، وهما أداة تُستخدم لإدارة الخوادم عبر واجهة الويب. النجاح في الاستغلال الفعلي بالبرية (in the wild) يدل على أن المهاجمين يمتلكون حالياً القدرة على الوصول إلى الأنظمة المستهدفة وتنفيذ أوامر عشوائية على الخادم دون تفويض، مما يعرض البيانات والبنية التحتية للخطر الكامل.
التوصيات الدفاعية:
• الحماية: إيقاف استخدام PHP2Shell فوراً، تحديث جميع المكونات المرتبطة، وتفعيل جدران الحماية وتطبيع حركة المرور المشبوهة نحو واجهات الإدارة.
📅 Date: 2026-10-26 | ⏰ Time: 09:33 UTC
🔗 Source: BleepingComputer | 84 |
| 18 | كين GitHub Advanced Security ومراقبة نشيط لـ Actions Workflows عبر إعدادات الفرز (Review) الإلزامية.
• تقييد صلاحيات الـ Tokens وفق مبدأ الحد الأدنى من الامتياز (Least Privilege)، خاصة حق الوصول إلى Secrets.
• تفعيل تنبيهات الأمان من GitHub (Security Advisories) ومراقبة سجلات النشاط (Audit Log) لاكتشاف أي تغييرات غير مصرح بها على الـ Workflows.
• تطبيق GitHub's auto-pausing safeguard للمشاريع الحساسة لمنع تنفيذ Actions دون مراجعة.
• فصل البيئات الحساسة باستخدام Environment Protection Rules لتقييد الوصول إلى Secrets.
📅 Date: 2026-10-26 | ⏰ Time: 09:32 UTC
🔗 Source: The Hacker News | 68 |
| 19 |  🚨 تنبيه أمني / ثغرة جديدة
عنوان الحدث: حملة Gheist سرقة أسرار المستودعات الخاصة عبر GitHub Actions Logs
رقم الـ CVE / الحالة: حملات استغلال tokens (غير مصنفة بـ CVE محدد — تتعلق بإساءة استخدام صلاحيات GitHub Tokens)
التحليل الفني والأثر:
تستخدم الحملة المؤتمتة المعروفة بـ Gheist رموز GitHub المسروقة (Personal Access Tokens أو OAuth Tokens) للتسلل إلى المستودعات الخاصة ومنظمات GitHub Enterprise، ثم تزرع ملفات GitHub Actions Workflows خبيثة داخل المستودعات. تقوم هذه الـ Workflows بتنفيذ أمر يطبع قيم الـ Secrets المخزنة في المستودع مباشرةً داخل سجلات Actions Logs. بعد ذلك، يحمل المهاجمو السجلات (Logs) واستخراج الأسرار، ثم يحذفون عمليات التشغيل (Runs) لإخفاء الآثار. أكدت شركة Wiz أن الهجمات نجحت داخل المستودعات الخاصة وبيئات GitHub Enterprise، مما يستدعي اتخاذ إجراءات عاجلة نظرًا لحساسية البيانات المعرضة للخطر (مثل مفاتيح API، شهادات، credentials).
التوصيات الدفاعية:
• الحماية:
• مراجعة فورية لجميع الـ Tokens النشطة وإلغاء أي رموز مشبوهة أو غير معروفة المصدر.
• تم | 53 |
| 20 | ity.
• التوعية: تدريب المستخدمين على التحقق من النطاقات الصحيحة ومواقع URL قبل إدخال بيانات الدخول.
• الاستجابة: إلغاء فوري لجميع الجلسات النشطة وإعادة إصدار شهادات OAuth عند الاشتباه بأي اختراق.
• التأمين: تطبيق سياسات Conditional Access للتحقق من موثوقية الجهاز والموقع قبل منح الوصول.
📅 Date: 2026-10-26 | ⏰ Time: 09:32 UTC
🔗 Source: The Hacker News | 50 |
