ExeC IQ 🇮🇶
رفتن به کانال در Telegram
Hi everyone. I am ExeC from great Iraq 🇮🇶. Security Researcher on HackerOne Also, I am in the Top 1 On the Leaderboard of Iraq 2024 & 2025 & 2026. In this channel, I will be sharing information to benefit you in cyber security and bug hunting.
نمایش بیشتر3 274
مشترکین
-124 ساعت
+267 روز
+7330 روز
آرشیو پست ها
3 276
Tip:
لاتعوف تقريرك أبد اذا كنت واثق من خطورته وخطواتك والتقرير انغلق بدون ماينفهم بشكل كامل :)
3 276
Arena Ai https://arena.ai/
جميع مودلات الذكاء الأصطناعي مجانية وتكدر تستعملها بشكل مجاني ومابيها Limit
فقط راح يتم تدريب الـAi ع الـ Prompts مالتك ( راح تنرسل الـ Prompt مالتك الهم )
يعني بين قوسين تبرمج بيها مواقع عامة عادي مو شي خاص
3 276
ExecEndpoints Tool:
Deep endpoint & request extraction for authorized web recon — a Chrome extension + local dashboard that captures every API call 🎆
جربوها وانطوني رأيكم وافكاركم 🤍
https://github.com/execiq/ExecEndpoints
3 276
اشياء جديدة صارت :)
1. الAgent يدخل يومياً يتعلم ويحفظ اشياء جديدة و Skills
2. أي سكوب جديد ينزل راح يوصل اشعار وينفحص مباشرة
3. تقريباً 600 Skills لـ Web,Mobile Testing,APK,OpenSource,Web3
4. تقرير ينكتب ويتجهز ويوصل للتلي ويتبلغ بضغطة وحدة
5. مايبقى شي مايفحصه ويحلله داخل الموقع
6. ميموري قوية يحفظ أي شيء يفحصه
........
شنو افكار بعد تستاهل تنضاف؟
3 276
+1
اول $ من الاداة :)
حلوة مو؟ وبصرف 0.20$
شتكولون نسويها عامة ونخليها بأشتراكات مدفوعة؟
3 276
الاشياء الجديدة الي انضافت:
1. صار اقوى وينافس Claude مع Skills+MCP مطورة
2. يستمر بالفحص بدون توقف الى انتهاء كلشي
3. تحكم عن بعد عن طريق التليكرام بكل الخواص
4. اول مايحصل ثغرة مؤكدة تكدر تبلغها مباشرة عن طريق المنصة مثل ماموضح بالصورة مع كافة التعديلات
5. .........
3 276
مجربين هيج فحص كامل بمنصة انتو مسويها يدوياً مع API KEYS للـAgents Model؟
بتكلفة زهيدة جداً اقل من 0.10$ فحص كامل مكمل
3 276
أفضل شي ممكن تسويه حتى تتجنب القيود والحظر وتستعمله براحتك,
تقدم ع
https://portal.anthropic.com/programs/cvp
وتخلي معلوماتك كـ باحث أمني وحساب Linkedin وCVE وهكذا
وتنتظر يومين عمل وتجي موافقة.
3 276
ترا من تستعمل Ai مو معناها انت فاشل وماتعرف، انت دتواكب التطور وبدال ماتسوي شي انت جنت تسويه بساعات فالـAi يسويه بثواني او دقايق، مثل كتابة التقارير ويساعدك بالفحص وينطيك افكار، وليس اعتماد كُلي لأن الي يعتمد بشكل كامل هو الخسران، اما اذا مخليه مساعد الك ويسرعلك الوقت فـ هنا انت دتستفاد من خصائصه وتواكب التطور.
3 276
+4
V2 ⚡️
نبذة عن المميزات:
1. استخراج Endpoints من كل JS + Source Maps (fetch/axios/XHR/routes/$fetch…) مع الـ Method والـ params
2. Subdomains + بصمة المكتبات بإصداراتها + كشف GraphQL
3. 123 كاشف Secrets مع درجة الخطورة وPoC متعدد لكل مفتاح
4. API Graph تفاعلي (زوم/سحب/هوفر، كلك يمين للـ Repeater/تفاصيل/نسخ)
5. Fetch بالسشن يرسل الطلب الي تختاره فقط ويحلّل رده — بدون طلبات زائدة
6. RAW HTTP + cURL + تلوين JSON/Headers + Arjun للباراميترات المخفية
7. بدون تخمينات (ما يعرض 404/ملفات وهمية) + Out-of-scope قابل للاسترجاع
8. تبويبات: Endpoints · Parameters · GraphQL · Keys · Subdomains · Libraries · Graph · Repeater
9. تكامل تلقائي مع الإكستنشن + حفظ دائم + تصدير (URLs/JSON/cURL/RAW)
.
.
اكو احسن من هيج؟ 😁
3 276
من اكثر الاشياء الي يحتاجها الـHackers هية الـEndpoints
فـ اداة بسيطة موجودة منها هواي بس رتبتها حسب الي اني احتاجه وشلون اريدها تشتغل
تدخل تفحص ملفات الجافا سكربت وتستخرج منهن الـEndpoints مع كل الـParameters وكاملة, وايضاً اذا مسجل دخول راح تاخذ الكوكي مالتك وتفحص الملفات الي تحتاج Auth
ومربوطة بـ Extension بالكروم, أي صفحة فاتحها مباشرة اضغط ع الـ Extension وترسله للاداة وتبدي تستخرج الـ Endpoints.
عدكم افكار اضيفها حتى تزيد كفائتها؟
