Hack The Logic

السلام عليكم ورحمة الله وبركاته، جمعه مباركه عليكم جميعا ان شاءلله. الثريد دا بعنوان "ازاي تذاكر سيكيورتي بطريقه تخليك تنتج اسرع واحسن" خلينا متفقين في البدايه مفيش حاجه اسمها طريقه مذاكره موحده للكل، فيه حاجات هقولها انا كعمرو بستخدمها وكمان بعض الحاجات اللي بشوف ناس تانيه بتعملها وماشاء الله بينتجو اسرع لو هنخصص كلامنا علي دومين معين الا وهو الويب مثلا او النتورك انا بذاكر مثلا eWAPTX، بزاكر مع فلان، عاوزين نرجع خطوتين بس، وهو وانت بتسمع المحاضره نفسهاا دماغك فيها حاجتين في، الذاكره، الذاكره قصيره، المدي، والذاكره طويله المدي، قصيره المدي اللي هو انت هتسمع المحاضره النهارده هسالك فيها بكره هتعرف تجاوب لو جيت بعد شهر هتكون نسيت، فاانت هنا لازم تشوف الشرح اكتر من مره، يعني مش مجرد اني خلصت المحاضره وخلاص انا كدا بقيت تمام، لا لازم تسمعها من مرتين لثلاث مرات، والثلاث مرات علي فترات متقطعه، مش ورا بعض لانك كدا مبتعملش حاجه اكنك بتلف في دايره ملهاش باب تخرج منه. كدا انت شوفت المحاضره مرتين مثلا، المفروض يكون معاك نوشن او ايا كان تاخد عليه النوتس، انا شخصيا بحب اكتب بورقه وقلم علشان دا كنت متعود عليه من زمان فبالتالي حتي لما بزاكر كورسات تقيله بردو بكتب في اسكتش وبعد فتره بنقلها لنوشن او اوبسيديان، يبقي كدا انت سمعت المحاضره مرتين، واخدت النوتس بتاعت المحاضره. نيجي لأهم جزئيه الا وهي الsearch، واللي ناس كتير بتهملها علشان مرهقه، بس اظن مش مرهقه في ظل وجود الAi واللي بيوفر عليك حاجات كتيره جدا جدا، انا مثلا ذاكرت توبيك معين، الانستراكتور اللي بيشرحلي لو كان كيڤين ميتنيك مينفعش اعتمد عليه بنسبه 100% لان الانستراكتور هو مجرد شخص بيفتحلك الطريق ويحطك علي اوله غير كدا هو ملوش دعوه باي حاجه تانيه، لازم تبحث وتفرك وتدور يمين وشمال وتقرا اكتر، ويسلام لو الكورس اللي انت بتزاكره فيه كتاب مثلا بيتكلم عن المواضيع اللي فيه، هتبقي تنين مجنح لان قراءه، الكتب بتثبت المعلومات وبتضيف تفاصيل كتيره جدا جدا يبقي كدا انت سمعت المحاضره، اخدت نوتس، بحثت وعملت سيرش نيجي للجانب العملي ودا اهم حاجه بالنسبالي، الجانب العملي ممكن تعمله بطريقتين اول طريقه هو ان فيه Platforms كتيره ممكن تطبق عليها يعني تروح علي HackerOne او BugCrowd او اي منصه Bug Hunting وتبدا تطبق عليها، طبعا هيكون قدامك الscope كبير بس انت ممكن تطبق عليه الطريقه التانيه اللي الLabs اللي بتكون موجوده علي Try hack me or Hack the box.... Etc اللابات بتكون مخصصه لتوبيكس محدده، يعني مثلا انت زاكرت HTTP Request smuggling، عاوز تحل عليها، هتروح علي Try hack me او بورت سواجر وتجيب التوبيك وتحل اللابات طيب اهني احسن؟ انا دايما بRecommend انك تحل وتطبق علي مواضيع محدده الاول علشان دماغك متتوهش ونمنع التشتت اللي بيحصل، بعد كدا ابقي روح للتطبيق العملي "Bug hunting" علي الPlatforms اللي قولتلك عليهاا فيه حاجه صغيره عاوز اقولك عليها، فيه فجوه ما بين الكورسات واللي بتزاكره في الكورس، وبين الReal World scenario، الفجوه دي علشان تقللها قدر الامكان لحد ما ربنا يكرمك بوظيفه، هي انك تبحث وتسأل كتير وتقرا كتير، الحاجات دي كلها هتخليك قادر تتأقلم في اي تيم هتدخله ان شاءلله مستقبلا، وهتلاقي مستواك متقارب جدااا فيه بعض اللابات كنت مجمعها من اكتر من Platform علشان انزلها في Netriders هنزلها في جروب التليجرام والواتساب ان شاءلله لعل وعسي انها تفيد حد كل الحاجات اللي قولتها هي عن تجربه شخصيه دمتم بخير

السلام عليكم ورحمة الله وبركاته، حاجه عاوز اتكلم فيها الا وهي "ال40الف كورس اللي انت عاوز تخلصهم قبل متبدأ تتشغل علشان تكون Qualified قبل متشتغل" حضرتك انت كطالب لسه بتدرس او فريش لسه متخرج، الشركات طالبه منك اي او اي الRequirements اللي المفروض تكون عندك لو هنتكلم في الCyber security fields فدايما الشركات بتعتمد مبدأ الMinimum Requirements،يعني الحاجات المتوسطه،لانا عاوزك تكون ميح خالص ولا تكون بتطلع نار من بوقكك لانك لسه بتشق طريقك، يعني انت مقدم علي وظيفه ويب web pentest مثلا لازم تكون عارف الاساسيات علشان الشركه تعرف تبني عليك لان مفيش عماره من غير اثاث ثابت وتكون عندك بعض الknowledge في الWeb pentest. يعني متبقاش شخص لسه طالب ومدخلتش انترن وتروح تزاكر الOSWE، انت مش مطلوب منك انت تطلع نار من بوقكك دلوقتي، انت مطلوب منك تكون ملم بااساسيات تخصصك وبعض المعلومات التانيه لان المعلومات اللي في الكورسات بنسبه كبيره مش هتلاقيها الReal World scenario، طريقه الwaff Bypass اللي زاكرتها من eWAPTX مش هتلاقيها ومش هتظبط معاك... قيس علي كدا حاجات كتيره اوي اوي كمان كثره الكورسات في الCv انت بتخلي الHR يعلي الexpectations فيك وهتكون ملفت للنظر ودا شئ مش حلو علشان انت لما بتتسال في محتوي كورس انت بتتسال في الconcept نفسه بتاع الtopic مش اكنه منهج في الكليه هتبصمجه وتدخل تحل، لان في الانترفيو هيتقالك سيناريوهات وهيتقالك حاجات انت اول مره تسمعها فلو انت مش قد اللي انت كاتبه هتزعل هتقولي دلوقتي ماانا لو مزاكرتش كورسات كتيره مش هشتغل؟ فيه حاجات كتيره ليها عوامل في قبولك غير الكورسات منها وليكن مثلا المنصات اللي انت بتحل وتطبق عليهاا بتهانت مثلا الCTF اللي بتلعبها مثلا عندك بلوجايه حلوه بتكتب عليها كونتنت محترم "مش هري" بتشارك في حاجات تطوعيه في جامعتك او حاجات خارجيه انك تكوني باني الLab خاص بيك انت لما يتشاف انك حالل Pro labs ولا واخد رانك من اي Platform دا احسن الف مره من انك تكون كاتب عشروميت كورس حالل CTF من HTB وواخد رانك محترم...... خليك هادي محدش بيجري وراك ولا انت في سباق مع حد، لا يكلف الله نفسا الا وسعها، اهدي كدا وامشي بالعقل والحكمه بدل هري السوشيال ميديا والمقارنات تسوحك هو الكلام يبان Aggressive شويه بس دي الحقيقه دمتم بخير

Lockbit panel database (27.6 MB) https://ddosecrets.com/article/lockbit-panel-database An internal Lockbit database containing nearly 60,000 Bitcoin addresses, build and configuration information for attacks, user information and over 4,400 negotiation messages dating between December 19, 2024 and April 29, 2025. In messages exchanged with Twitter user ReyXBF, who first spotted the breach and defacement, Lockbit Support confirmed the breach and said that Lockbit's data and decryption keys were unaffected.

https://github.com/zagnox/CPTS-cheatsheet CPTS cheatsheet

https://github.com/S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet Active Directory exploitation

*افتتاح التسجيل في برنامج “كالقابض على الجمر” — الدفعة الثالثة* *رابط التسجيل* https://forms.gle/81nvcRrmGGVRf1XdA *تنبيه مهم:* - قبل التسجيل، تأكد جيداً أن البرنامج مناسب لك من حيث الشروط والمحتوى. - أجب على الأسئلة بدقة وتركيز، لأنك قد تأخذ مكان شخص آخر هو أحق منك بالفرصة. - مدة التسجيل:سيتاح التسجيل لمدة يوم أو يومين فقط. - سعر الاشتراك : برنامج تطوعي مجاني 100% - مدة البرنامج: ٥ شهور - المستوى: مبتدئ إلى متوسط تعديل: انا مقدر حماسكم والله بس اكتر من 700 طالب سجلو في اول ساعه🥲

السلام عليكم ورحمه الله وبركاته , النهارده ان شاء الله الساعه 9 هيكون معانا بشمهندس محمد مطر , طبعا هو غني عن التعريف , Offensive Cyber Security Engineer at IP Protocol INC Former Cyber Security Consultant at Spark Engineering هنتكلم في حاجات كتيره منها ال Bug hunting والpenetration testing وشغل الشركات وازاي تجيب اول وظيفه ليك فهنتكلم في حاجات كتيره جدا ان شاءلله https://forms.gle/UXTYyc9PsSwAjyCw6 دا فورم خاص بالاساله تقدر تسيب، سؤالك وهنجاوب عليه ان شاءلله في، السيشن دا الديسكورد اللي هنتجمع عليه ان شاءلله https://cutt.ly/hackers-server دمتم بخير

انا قليل جدا جدا لما بعمل شير لكورس حد من الكوميونتي العربي، بس احمد القرماني انا اتعاملت معاه شخصيا تيكنكال وانصح بيه جدا خصوصا ان اغلب الناس اللي بتتعلم لسه جونيور او في مرحله الاساسيات فالكورس دا انا بنصح بيه جدا جدا، وكمان هو راعي حته المقدره الماليه، فمظنش ان 400 جنيه او 300 جنيه بتصرفهم في خروجه يعني https://www.udemy.com/course/web-pentesting101/ دا لينك الكورس Recommended جدا جدا ♥♥

https://youtu.be/Cj9QxdyQNyk?si=BpRIFnK_2w7taULW فيديو بيطلع تراب حرفياا , ومظنش ان فيه انترفيو بيخلو من الاساله فيه فنصيحه شوفه هتفهم الCore بتاع ال connection بتاعك في الويب

https://github.com/restkhz/ShellcodeEncrypt2DLL اعتقد ان مفيش Blue Teamer بعد كدا هيجيله نوم

https://youtu.be/3MJq9lNkmjA?si=9_P24CelrEodVhjm لاب جديد بعنوان Active Recon الفيديو الجاي ان شاءلله هشير ميثودلوجي والRecon workflows ان شاءلله لو حسيت ان الفيديو سريع ممكن تخليه بطيئ شويه ودا بسبب ان اللي كان بيعمل المونتاج شال الزيادات والتقاط النفس من الفيديو😂

السلام عليكم ورحمة الله وبركاته، من فتره الي حد ما طويله كنت بشرح دورات في امن المعلومات زي الeJPT v2 eCPPT v2 and V3.....etc فعلشان دايما كانت في مشكله مع الطالب انو مش عارف يطبق عملي فكنا بنحل لابات THM and HTB فاللابات دي هبدأ انزلها for free علي اليوتيوب لعل وعسي تكون نفع لاحد منكم ويستفيد منها ان شاءلله بشكل يومي ان شاءلله هينزل لاب او اتنين حسب الشباب اللي بتمنتج ربنا يجازيهم خير ميخلصو لان الموضوع مرهق سواء في الصوت او قص الزوائد وهكذا، وفيه اجزاء كان بيكون فيها ايرور فبسجل اللاب مره اخري علشان يطلع بنسبه مرضيه ويفيدكم ان شاءلله اللابات اللي هتنزل هتكون خاصه بجزئيه الscanning and Recon فيه حوالي من 20-30لاب ان شاءلله هيترفعو بالتدريج كدا لحد مننهي تشتت مرحله الRecon هكون حابب جدا الفيدباك بتاعتكم سواء ايجاب او سلب، يعني لو فيه اي خطأ فمن نفسي ومن الشيطان فتنبهني اليه بحيث نعيد نشر الصح ان شاءلله دا لينك اول فيديو بعنوان Passive Recon https://youtu.be/4LKr0kqynD4?si=XFRSxgHajCFRL-Jb هتلاقي في الDescription بعض الResources اضافيه علي محتوي اللاب لان محتوي اللاب دايما بيكون محدود فهيكون فيه دايما مع كل لاب مصادر اضافيه بحيث توسع معلوماتك

🔎 Radar Tiny tool to identify technologies and services used by domains through their DNS footprints 🔗 Source: https://github.com/Elite-Security-Systems/radar #pentest #discovery #recon

https://x.com/BadGlitch0/status/1910157474554118296?t=HhpZMzVx7hvpSGvO9Rflag&s=19 ثريد اتمني يفيدكم ويمنع التشتت اللي بيحصل بعد مرحله الاساسيات

https://x.com/BadGlitch0/status/1908875721419653267?t=jvW4qi6ToRUG9Mj0nLK2GQ&s=19 لو انت شخص بتزاكر AD attacks وحابب تعرف الcommon CVEs اللي تخص الAD، اقرا البوست هيفيدك جدا

نلقاكم علي خير ان شاءلله غدا الساعه 9 بتوقيت مصر هيكون معانا م محمد مطر السيشن هتكون علي Discord ان شاءلله تعالي *YouTube Channel* - https://youtube.com/@badglitch0 *Telegram Channel* - http://t.me/SecTipsAndTricks *Discord Server* - https://discord.gg/yjvxPdGujA What's App Group https://chat.whatsapp.com/IDbyQjdEOhq4SvviIjxIBN

طابت اعيادكم برفقه من تحبون ياحبايب ان شاءلله, يوم الخميس الساعه 10 ان شاءلله موعدنا في، سهره، لذيذه مع بشمهندس، عمر، طارق بشمهندس عمر بيشتغل ك managing Cyber security Consultant at IBM هنتكلم عن الماركت بتاع امن المعلومات سوا، في، مصر، او، الخليج او اوروبا وشويه معلومات ان شاءلله تفيدكم جدا *YouTube Channel* - https://youtube.com/@badglitch0 *Telegram Channel* - http://t.me/SecTipsAndTricks *Discord Server* - https://discord.gg/yjvxPdGujA

طاب عيدكم ياهاكرز🎉♥

الحمد لله وفقنا الله في سيشن انس النهارده , السيشن اترفعت علي يوتيوب ودا اللينك https://youtu.be/RpcGPViR9Zs?si=FRyhPj9__eSIlOs4 السيشن كان فيها كلام كتير عن ازاي تجيب اول وظيفه ليك وكمان الانترنشيب والكورسات اللي تزاكرها لو حابب تزاكر اندرويد بينتيست حاجات كتيره جدا انصحك تشوفها هتستفيد ان شاءلله

السلام عليكم ورحمة الله وبركاته، يوم الثلاثاء الساعه 10 هيكون معانا ان شاءلله م: انس العادلي، هنتكلم عن الاندرويد بينتيست والموبايل بشكل عام، كمان هنروح للBug hunting شويه هتكون سيشن جميله ان شاءلله، وفي نهايه السيشن هيكون فيه نص ساعه كده اسأله سواء هتكون لانس او ليا دا لينك الجروب واتساب بينزل عليه لينك الديسكورد وكمان المعاد بالظبط كمان هيكون معانا م محمد هيثم هيحل web CTF بس هتكون تقيله شويه فلو حابب تكمل السيشن ان شاءلله تستفاد دمتم بخير *YouTube Channel* - https://youtube.com/@badglitch0 *Telegram Channel* - http://t.me/SecTipsAndTricks *Discord Server* - https://discord.gg/yjvxPdGujA *Whatsapp Group* - https://chat.whatsapp.com/IDbyQjdEOhq4SvviIjxIBN