ExeC IQ 🇮🇶
رفتن به کانال در Telegram
Hi everyone. I am ExeC from great Iraq 🇮🇶. Security Researcher on HackerOne Also, I am in the Top 1 On the Leaderboard of Iraq 2024 & 2025 & 2026. In this channel, I will be sharing information to benefit you in cyber security and bug hunting.
نمایش بیشتر3 273
مشترکین
+1124 ساعت
+607 روز
+8630 روز
آرشیو پست ها
3 273
وطبعاً بثوث احمد ناجح ماننساهن :)
فرق كلش جبير من تشوفهن, المهم عندي البثوث مالته القديمة ميدري بيهن, تريدوهن 🙈؟
3 273
والآن 2139 تقرير على المنصة كاملة :)
ونصيحة للي يريد يدخل لهذا المجال المفروض يكون عندك صبر كلش بالتعلم والتطبيق وخاصتاً بهل فترة لأن كل المواقع صار بيها Ai و Agent وصار تأخير بالرد لكل البرامج يعني اقل تقرير تنطي مدة شهر بين قوسين تقدم تقرير وتنساه وتروح تكمل مسيرتك.
فـ أستمر وخليك طموح وكمل تعلمك وتطبيقك ولا تأيس, والتوفيق من الله 🤍
3 273
المهم, كضيتها VDP لأن جان ماكو واهس للباونتي اجرب بي لأن منافسة صعبة و ثانياً اذا باونتي تجي ماكدر استلمها داخل العراق ماجانت اكو طريقة دفع بس CoinBase وغلقوه داخل العراق :)
بعدين هم اجاني برايفت BBP ودخلت افحصه وحصلت BAC ادخل لـ صفحة أدمن واتحكم بيها
المفروض 2000$ وتكون أول باونتي الي, بس السكوب يختلف ف صارت 500$ وهاي اول تقرير باونتي الي بهل مجال بـ 2023/8/9 بعد مرور 3 اشهر على اول ثغرة حصلتها والباونتي 2023/8/31.
وبديت استمر بالباونتي وافحص ويومية اتعلم شي جديد واطبق وهكذا, بوكت ماجان الـ Agent موجود, كله يدوي :)
3 273
اول مابديت المجال بشهر الـ5 ورا ماجهزت ووثقت الحساب ورتبت كلشي, اجتني دعوة برايفت ع برنامج جديد, دخلت افحصه وكانت اول ثغرة الي بهذا البرنامج وكانت IDOR تعرض معلومات حساسة ومعلومات بنكية وتؤدي الى ATO.
جنت الح عليهم ع باونتي وهمة اصلاً VDP :)
ومن بعدها تصلح التقرير وبدت تجيني دعوات ثانية
3 273
من بعد 3 سنين و 3 أشهر
الحصول ع 14270 نقطة مع 1,156 ثغرة صحيحة ومؤكدة و 525 تقرير مفتوح حالياً و شكر من 119 برنامج
والأول ع العراق لـ 2024 و 2025 و 2026
3 273
التصفيات الثانية | INCC
المنافسة توصل لمرحلة الحسم، وحان وقت إثبات الجدارة!
ضمن فعاليات المسابقة الوطنية للأمن السيبراني والذكاء الاصطناعي (INCC)، نعلن لكم عن موعد التصفيات الثانية:
• الموعد: يوم الخميس ٢٥ / ٩
• عدد الفرق المشاركة: ٦٠ فريق
• عدد الفرق المتأهلة للنهائي: ٢٠ فريق
منافسة قوية يتنافس بيها ٦٠ فريق على ٢٠ مقعد فقط في النهائيات، فمن الآن جهزوا أنفسكم وابدأوا التحضير لضمان تأهلكم.
نرجو من جميع الفرق الالتزام بالموعد المعلن، ومتابعة القناة باستمرار لاستلام كامل التفاصيل والتعليمات الخاصة بالتصفيات فور نشرها.
بالتوفيق للجميع، ونشوفكم بالميدان.
تابعوا القناة الرسمية: https://t.me/INCC2026
3 273
ضروري ونصيحة لكل ايجنت, تضيف له Verifier قبل مايكتب أي تقرير يقراه من البداية ويشوف شنو النقص وهل هي فعلاً ثغرة ام FP؟, ويرجع يشوف شنو الي تحتاجه بالتقرير حتى تكون Reproduceable.
وبالنهاية ماتكون عليك أي شي او ينطلب منك معلومات زيادة.
3 273
اشياء جديدة كذلك :
1. تطوير الفحص بشكل اعمق وأدق وبشكل ذكي
2. اضافة المتصفح بشكل مباشر داخل المنصة والتفاعل معها بشكل كامل وكل التفاصيل
3. اضافة ايجنت خاص بالـ Endpoints يراقب ويعطي اقتراحات وفحوصات مباشرة مع تحليل كامل لملفات الJs
4. اضافة Repeater كامل مع Ai فحص كامل
5. تقديم تقارير مباشرة لـ Hackerone بضغطة زر
6. اشعارات لأي سكوب جديد ينضاف وينفحص مباشرة
اكو مميزات جديدة برأيكم ممكن تنضاف؟
ملاحظة: بعده قيد التجربة والتطوير ومامجهز أي شي لنشره او اشتراك.
3 273
:)
"من دواعي سروري العمل مع exec_iq - فهو محترف للغاية ومهذب وودود، وتقاريره دقيقة للغاية. فهو يتضمن معلومات قيمة تساعدنا على فرز حالات التعرض بسرعة وإصلاحها. شكرًا جزيلاً لنا!"
3 273
هم تعانون من مشكلة إرسال الاشعارات داخل هاكرون مثلاً من ينضاف سكوب جديد مايوصللكم إشعار وبعدين تنتبهون اله انو هو إنضاف بالجديد وماتدرون بي؟
3 273
ما تشاهدونه في هذا الفيديو هو جزء من السيناريو الثالث في المسابقة، وما يظهر أمامكم ليس السيناريو كاملًا، بل الجزء الرابع فقط من اللعبة.
هذا السيناريو سيأخذكم داخل قصة مترابطة ومشوّقة، ولن يكون مجرد مجموعة تحديات منفصلة. للوصول إلى النهاية وكشف حقيقة القصة، ستحتاجون إلى توظيف مهاراتكم في:
Web · Reverse Engineering · OSINT · Cryptography
كل مرحلة ستقودكم إلى التي تليها، وكل معلومة تكتشفونها ستكون جزءًا من الصورة الأكبر، حتى تصلوا في النهاية إلى الحل وتكشفوا القصة كاملة.
هدفنا أن تكون المسابقة تجربة ممتعة، مليئة بالتحقيق والاكتشاف والتفكير، وليس مجرد البحث عن Flag.
ونصيحتنا لكم من الآن:
ابتعدوا عن الـAI… واعتمدوا على مهاراتكم.
3 273
Tip:
لاتعوف تقريرك أبد اذا كنت واثق من خطورته وخطواتك والتقرير انغلق بدون ماينفهم بشكل كامل :)
3 273
Arena Ai https://arena.ai/
جميع مودلات الذكاء الأصطناعي مجانية وتكدر تستعملها بشكل مجاني ومابيها Limit
فقط راح يتم تدريب الـAi ع الـ Prompts مالتك ( راح تنرسل الـ Prompt مالتك الهم )
يعني بين قوسين تبرمج بيها مواقع عامة عادي مو شي خاص
3 273
ExecEndpoints Tool:
Deep endpoint & request extraction for authorized web recon — a Chrome extension + local dashboard that captures every API call 🎆
جربوها وانطوني رأيكم وافكاركم 🤍
https://github.com/execiq/ExecEndpoints
3 273
اشياء جديدة صارت :)
1. الAgent يدخل يومياً يتعلم ويحفظ اشياء جديدة و Skills
2. أي سكوب جديد ينزل راح يوصل اشعار وينفحص مباشرة
3. تقريباً 600 Skills لـ Web,Mobile Testing,APK,OpenSource,Web3
4. تقرير ينكتب ويتجهز ويوصل للتلي ويتبلغ بضغطة وحدة
5. مايبقى شي مايفحصه ويحلله داخل الموقع
6. ميموري قوية يحفظ أي شيء يفحصه
........
شنو افكار بعد تستاهل تنضاف؟
