Cyber Security Sharks 2

https://www.linkedin.com/posts/mohabnasser_cybersecurity-cpts-hackthebox-share-7481009278586290177-kw-d/?utm_source=share&utm_medium=member_desktop&rcm=ACoAAEYGgz4BLhKS_ryjjwCwUeRfz5Fyd4oOE5E السلام عليكم ورحمة الله وبركاته بعد فترة مذاكرة ومراجعة، قررت أجمع شرح لكل Modules الخاصة بشهادة الـ Certified Penetration Tester Specialist (CPTS) في مكان واحد ( بالمصري ) سواء أنت بتذاكر الكونتنت، أو داخل تمتحن الشهادة، أو حتى محتاج ترجع بسرعة لأي Module، هتلاقي كل الملخصات موجودة على GitHub ومنظمة بنفس ترتيب الـ Path. وإن شاء الله هيكون فيه تحديث للريبو باستمرار كل ما أضيف ملاحظات أو ألاقي حاجة تستحق تتضاف، بحيث يفضل مرجع مفيد لأي حد بيذاكر. 🔗 GitHub Repository : https://lnkd.in/eRnmGBWC وكمان هتلاقي على ميديم عندي شوية حلول للـ Skills Assessments اللي بتكون في نهاية كل Module https://lnkd.in/eEQjEJyP لو استفدت منه، ياريت تعمل ستار للـ Repository، وريبوست للبوست دا ولو تعرف حد بيحضر للـ CPTS ابعتهاله، يمكن يوفر عليه وقت كبير.

https://www.linkedin.com/posts/kyrillosnady_cybersecurity-ios-iossecurity-activity-7477792704706527233-rcWP?utm_source=share&utm_medium=member_android&rcm=ACoAAD7or8YBQbfir-57HBad2SBsnJZoXQqZwmc بإذن الله هبدأ أنزل كورس كامل بالعربي عن ال iOS Application Pentesting، وهيكون متقسم تقريبًا إلى 4 أو 5 Modules نغطي فيهم أهم المفاهيم والأساسيات اللي أي حد محتاجها علشان يبدأ في الدومين دة بشكل صحيح. الكورس هيجمع بين الجانب النظري والعملي، ومع كل Module جاى هيكون فيه Labs وتطبيقات عملية علشان نطبق المفاهيم على سيناريوهات حقيقية. حاليا نشرت أول Module، واللي بيتكلم عن iOS Internals & Application Security، وغطينا فيه: iOS Architecture Stack iOS Kernel Layer Services, Media & UI Layers Security Matrix Data Protection Application Sandbox IPA Structure Code Signing & Entitlements IPC & XPC Services لينك الفيديو: https://lnkd.in/eU498ytj إن شاء الله في الموديولز الجاية هنبدأ نتعامل مع جهاز iPhone، وهنشوف إزاي نستخدم أدوات الـ Pentesting زي Frida وObjection وغيرها في تحليل واختبار تطبيقات iOS عليه. شوف باقي البوست

https://www.facebook.com/share/p/1DJGFFfkKh/ ازيكم يا شباب دي part 2 من سلسلة الريكون الي عملناها وقولتو اني اكملها شرحت حاجات مختلفة وكل part ان شاء الله هنشرح تول او تكنيك في الريكون فا لو مهتم متنساش تتابع السلسلة https://www.youtube.com/watch?v=A_sWGOiFZdk&t=1s

https://www.facebook.com/share/1HFqEQGmMg/ ازيكم يا شباب دي فيديو عملتو عن ازاي ممكن تدور علي XSS ان شاء الله يفيدكو https://youtu.be/CmAKbuwXmaU?si=NWtK6iqqCuO5jczf

https://www.facebook.com/share/p/18sFVTMUdu/ انا لقيت ريبو على جيت هب مجمع كل الماشينز اللي ممكن تحلها على كل المنصات سواء مجانية او مدفوعة استعدادا لاي شهادة انت عايز تسرتفها ...... انا معرفش مين صاحب الريبو ده بس الله يبارك له عامل شغل كويس جدا لينك الريبو https://github.com/N1NJ10/Offsec-Practice-Labs

https://www.linkedin.com/posts/cyber-triage-dfir-training-the-ultimate-share-7469892923061596160-J681/?utm_source=share&utm_medium=member_android&rcm=ACoAAD7or8YBQbfir-57HBad2SBsnJZoXQqZwmc Cyber Triage DFIR Training: The Ultimate Collection ⤵ Intro to DFIR IR Tool Buyer's Guide: https://lnkd.in/gPrMVsv6 The Investigation Philosophy: https://lnkd.in/gPeAjhpR How to Identify Users: https://lnkd.in/g8vZpZkR How to Investigate User Logins: https://lnkd.in/gJGJvCQk How to Investigate User Activity: https://lnkd.in/gB6uCfwH How to Detect Malware Persistence: https://lnkd.in/gMT8_UT2 How to Detect Running Malware: https://lnkd.in/gahEusw3 How to Detect Malware Remnants: https://lnkd.in/gMPZTuYm How to Detect System Config Changes: https://lnkd.in/gZJbv_hm DFIR Next Steps Suspicious Network Logons: https://lnkd.in/gnKzmEDz Suspicious Certutil.exe: https://lnkd.in/gFkAtK4a Suspicious Curl.exe: https://lnkd.in/gCW2x4q8 Suspicious RMMs: https://lnkd.in/g9Nw-DE4 Mimikatz: https://lnkd.in/gXAKq-Er DFIR Breakdown Atexec: https://lnkd.in/eW24N8s6 ImpHash: https://lnkd.in/eMB-h-k3 Smbexec: https://lnkd.in/dJjCC9Wn Kerberoasting: https://lnkd.in/dwMzxBDY Windows Scheduled Tasks: https://lnkd.in/gC5ryZ_G Downloading Attack Tools with Certutil: https://lnkd.in/e_VETcbA Windows Registry Forensics Cheatsheet: https://lnkd.in/gjvT2Km3 Scheduled Tasks: https://lnkd.in/gC5ryZ_G NTUSER.DAT: https://lnkd.in/gKRsD-Df Network Data: https://lnkd.in/gkM77yvt MUICache: https://lnkd.in/gj8x-A4U UserAssist: https://lnkd.in/g-5j8Wvf AmCache: https://lnkd.in/ga8asbQH Shellbags: https://lnkd.in/gtMKD3nG RunMRU: https://lnkd.in/g_STB_gk Jump List Forensics What Is a Jump List: https://lnkd.in/gaU2H57q Jump List Forensics: https://lnkd.in/gY8aQ3Kj Jump Lists Cache: https://lnkd.in/gnVnR5eH RMM Investigations Overview: https://lnkd.in/eaAdT9r2 LogMeIn: https://lnkd.in/g5cNeiXv AnyDesk: https://lnkd.in/gXFfP6i4 Pulseway: https://lnkd.in/eqTMiuXE TeamViewer: https://lnkd.in/ez-RjSGg AI for DFIR DFIR Data and AI: https://lnkd.in/ggcRygmy When not to use AI: https://lnkd.in/gfpNr7iy MCP for DFIR: https://lnkd.in/gJrzFyq7 Local LLMs for DFIR: https://lnkd.in/gtSph2y3 AI SKILLS and DFIR: https://lnkd.in/gQdkjns8 What are DFIR Agents: https://lnkd.in/gzpzea5p Cloud LLMs and Privacy: https://lnkd.in/gtHY_xug Cyber Triage and Your AI: https://lnkd.in/gcfWb8da Combating Hallucinations: https://lnkd.in/gm6NE_Rh OODA for Investigations OODA Loop for DFIR Overview: https://lnkd.in/gRTMmMiU How to Observe in Investigations: https://lnkd.in/guQXPMfr How to Orient in Investigations: https://lnkd.in/gJNSPqHN How to Decide in Investigations: https://lnkd.in/grE8ApVX How to Act in Investigations: https://lnkd.in/gUQ5AuCE DFIR Tool Guides SOC Software Guide: https://lnkd.in/g9N9YyMg Registry Forensics Tools: https://lnkd.in/gNfSWeFW Remote Forensic Collection: https://lnkd.in/ecCyCV8B Computer Forensics (Tools Scored): https://lnkd.in/g_Scdz32 Computer Forensics (Comparison Chart): https://lnkd.in/g6URv4r2 P.S. Share this post to help other DFIR pros!

https://www.facebook.com/share/p/17eWPbGPjw/ Quick Write-up From CSS Injection to Data Exfiltration https://medium.com/@YouanessZaki/css-injection-in-real-bug-bounty-engagements-a-reproducible-pattern-in-custom-profile-features-80df89377723 Show translation

ده جروب فيس هيبقي مخصص لكل التراكات مش سايبر سكيورتي بس اللي عنده اي سوال يقدر ينزله علي الجروب بس يفضل تكون بحثت الاول علي إجابة لسؤالك عشان نقدر نقبل اكبر عدد من البوستات والكل يستفاد ده لينك الجروب https://www.facebook.com/groups/1366377700371565/?ref=share&mibextid=NSMWBT استأذنك لايك وكومنت علي البوست ده عشان يقدر يوصل لأكبر عدد والناس تعرف الجروب ومتنساش الشير ❤️❤️ https://www.facebook.com/share/p/1GQyJtZG62/ وبالتوفيق للجميع ان شاء الله ❤️❤️❤️

https://www.facebook.com/share/p/1D3fva695k/ بوست دسم عن الopsec والopsec mindset

https://www.facebook.com/share/p/1BdmXrffa2/ New research disclosed فريق Dexpose و Darkatlas قدرنا نعمل identity reveal ل Quellostanco عضو في Int3x اللي كان بيتارجت الجامعات والحكومات المصرية لينك البلوج https://www.dexpose.io/unmasking-quellostanco-how-a-git-commit-exposed-a-threat-actor-targeting-egyptian-infrastructure/

https://www.facebook.com/share/p/1BdmXrffa2/ New research disclosed فريق Dexpose و Darkatlas قدرنا نعمل identity reveal ل Quellostanco عضو في Int3x اللي كان بيتارجت الجامعات والحكومات المصرية لينك البلوج https://www.dexpose.io/unmasking-quellostanco-how-a-git-commit-exposed-a-threat-actor-targeting-egyptian-infrastructure/

https://www.facebook.com/100085210021256/posts/1060206563496335/ https://youtu.be/rBoI8YZBPXg?si=TC6Q_2ypgtWqLw81

كل سنة وأنتم طيبين وبخير يا حبايبي وعيد أضحي مبارك وسعيد عليكم وعلي أسركم وعلي كل حبايبكم ❤️❤️❤️❤️❤️

🟢خسران اذا عندك تيلجرام وما عندك هذه القناة💎 📣 لكل محبين و عشاق الأمن السيبراني 🛡و البرمجة جمعنا لكم كل القنوات السيبرانية و البرمجية و التي تقدم لكم مقالات و كورسات و كتب المجانية 🆓 🔗 https://t.me/addlist/KBWMOaEnDI8xMjJk 🔗 https://t.me/addlist/KBWMOaEnDI8xMjJk ✅ لإضافة قناتك للسته التقنية تواصل مع: @DQ_DV 🔤🔤🔤🔤🔤🔤🔤🔤🔤

https://www.linkedin.com/posts/mohamed-selim-0bb3171a2_%D8%B9%D9%85%D9%84%D8%AA-%D9%85%D8%B4%D8%B1%D9%88%D8%B9-%D8%AC%D8%AF%D9%8A%D8%AF-%D8%A7%D8%B3%D9%85%D9%87-selimdroid-%D9%84%D8%B9%D9%85%D9%84-dynamic-share-7460713442275155968-F1v6?utm_source=share&utm_medium=member_android&rcm=ACoAAD7or8YBQbfir-57HBad2SBsnJZoXQqZwmc عملت مشروع جديد اسمه SelimDroid، لعمل Dynamic Application Security Testing (DAST) لتطبيقات الأندرويد. الأداة بتشتغل بالكامل بمجرد إدخال اسم الباكيج (Package Name)، وبتطلب منك تفاعلات محددة أثناء الفحص لتغطية سيناريوهات حقيقية مرتبطة بـ OWASP Mobile Top 10. المشروع Open Source ومتاح على GitHub. رابط المشروع : https://lnkd.in/dx4_Z-DA باقي التفاصيل هتلاقيها علي لينكدان

s://www.linkedin.com/posts/mohamed-selim-0bb3171a2_%D8%B9%D9%85%D9%84%D8%AA-%D9%85%D8%B4%D8%B1%D9%88%D8%B9-%D8%AC%D8%AF%D9%8A%D8%AF-%D8%A7%D8%B3%D9%85%D9%87-selimdroid-%D9%84%D8%B9%D9%85%D9%84-dynamic-share-7460713442275155968-F1v6?utm_source=share&utm_medium=member_android&rcm=ACoAAD7or8YBQbfir-57HBad2SBsnJZoXQqZwmc عملت مشروع جديد اسمه SelimDroid، لعمل Dynamic Application Security Testing (DAST) لتطبيقات الأندرويد. الأداة بتشتغل بالكامل بمجرد إدخال اسم الباكيج (Package Name)، وبتطلب منك تفاعلات محددة أثناء الفحص لتغطية سيناريوهات حقيقية مرتبطة بـ OWASP Mobile Top 10. المشروع Open Source ومتاح على GitHub. رابط المشروع : https://lnkd.in/dx4_Z-DA باقي التفاصيل هتلاقيها علي لينكدان

عملت مشروع جديد اسمه SelimDroid، لعمل Dynamic Application Security Testing (DAST) لتطبيقات الأندرويد. الأداة بتشتغل بالكامل بمجرد إدخال اسم الباكيج (Package Name)، وبتطلب منك تفاعلات محددة أثناء الفحص لتغطية سيناريوهات حقيقية مرتبطة بـ OWASP Mobile Top 10. مميزات SelimDroid: • Runtime Security Testing باستخدام Frida • Automated Dynamic Analysis • Isolated Post-Logout Testing • Memory / SQLite / Shared Preferences Analysis • Interactive UI Security Checks • Structured Log Reporting الـ Checklist الحالية تشمل: Data Leakage & Insecure Storage: Backup Check Downgrade Check Logcat Analysis Insecure Storage Scan SQLite Database Audit Clipboard Leakage Scan Custom Keyboard Monitoring Runtime Defenses & Anti-Tampering: Debuggable State Detection Runtime Integrity Checks Code Tampering Detection Root Detection & Bypass SSL Pinning Detection & Bypass Components & UI Security: Exported Components Scan Content Provider Audit Screenshot Protection Check WebView Security Audit Tapjacking / Overlay Testing Isolated Post-Logout Phase: Memory Inspection after Logout Database & Shared Preferences Validation Session & Token Persistence Checks في النهاية، الأداة بتجمع كل الـ findings والثغرات في تقرير موحد ومنظم بحسب نوع الفحص ودرجة الخطورة. المشروع Open Source ومتاح على GitHub. رابط المشروع : https://lnkd.in/dx4_Z-DA