SPIDER1CODE

طيب حابب اقول حاجه ان شاء الله هرجع قريب لي القناه و باذن الله هكون احسن سبب اني بطلت تنزيل بسبب اني كنت محظور و الحظر اتفك ❤️✨ I just wanted to say that, God willing, I’ll be back on the channel soon — and this time, even better than before. The reason I stopped uploading was because I was banned, but the ban has been lifted ❤️✨

😀 قائمة قنوات تكنولوجية 😀 مجموعة مختارة من قنوات التليجرام المتخصصة في: 💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل 📎 تصفّح القنوات من هنا:

😀 https://t.me/addlist/X19g-c2waEY0NTJk

😀 https://t.me/addlist/X19g-c2waEY0NTJk

😀 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X ➕ يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

Exactly one year ago — at this exact same time — I was talking about finding an XSS vulnerability in Google. But no one believed me. People laughed at me, mocked me. The funny part? It wasn’t even real XSS. It was just the XSS payload getting reflected — printed on the page without actually triggering an alert() or affecting the page in any visible way. Now here’s where it gets weird: one year later, at the same exact hour, I stumbled across a leak of internal JavaScript code from Google. Even though the code itself doesn’t seem harmful at first glance, someone with a deep understanding of JavaScript and browser behavior could clearly see how this might lead to something dangerous — like stored XSS. I honestly couldn’t stop laughing. A full year later, the thing everyone thought was a joke turns out to be a real lead. And what’s crazier is I didn’t even mean to find it — I was just browsing random sites for fun. The whole point of this post is simple: Even if people make fun of you or don’t believe you — keep going. Keep learning. Keep pushing. One day, something that didn’t exist will become real. And when that moment comes, you’ll be glad you didn’t stop. (And yes, I reported it as a bug — not a full-blown security vulnerability.) Here’s the PoC : https://www.google.com/search?q=%D9%85%D9%88%D9%82%D8%B9+%D8%A7%D9%84%D9%85%D9%84%D8%AD%D8%AF%D9%8A%D9%86+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5%D9%87+%D8%A8+%D8%A7%D8%B9%D9%84%D8%A7%D9%85%D9%8A&client=ms-android-realme-terr1-rso2&sca_esv=791114aa42752da3&sxsrf=AE3TifMyp11MRaX5Fux7Z-IvY5unuA6ERg%3A1749782925072&ei=jZFLaNqdBI_qkdUPudTAgAI&oq=%D9%85%D9%88%D9%82%D8%B9+%D8%A7%D9%84%D9%85%D9%84%D8%AD%D8%AF%D9%8A%D9%86+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5%D9%87+%D8%A8+%D8%A7%D8%B9%D9%84%D8%A7%D9%85%D9%8A&gs_lp=EhNtb2JpbGUtZ3dzLXdpei1zZXJwIjbZhdmI2YLYuSDYp9mE2YXZhNit2K_ZitmGINin2YTYrtin2LXZhyDYqCDYp9i52YTYp9mF2YoyBRAhGKABMgUQIRigATIIEAAYgAQYogQyCBAAGIAEGKIESPkjULYGWMMhcAF4AZABAJgBqAGgAbATqgEEMC4xNrgBA8gBAPgBAZgCEaAC4BTCAgoQABiwAxjWBBhHwgIKEAAYgAQYQxiKBcICBRAAGIAEwgIGEAAYFhgewgIIEAAYogQYiQXCAgUQABjvBcICBRAhGJ8FwgIHECEYoAEYCpgDAIgGAZAGCJIHBjEuMTUuMaAHpTqyBwYwLjE1LjG4B9UUwgcHMi03LjkuMcgHqgE&sclient=mobile-gws-wiz-serp

من قيمه سنه بظبط فنفس الوقت دا كنت انا اتكلمت اني لقيت xss في جوجل بس محدش صدقني و الناس اتريقت عليا المضحك فل موضوع انه مش xss بل انه مجرد طبع كود الـxss بدون حتا ما يعمل alert او يغير حاجه فل موقع الغريب بقي يعزيزي ان بعد سنه فنفس الساعه دي لقيت تسريب اكواد JavaScript لي جوجل علي رغم من انه اكواد عاديه مفهاش اي مشكله ولكن لو شخص متطور و فاهم هيعرف انه ممكن تودي لي xss تحديدا xss stored الي مخليني مش قادر من الضحك ان بعد سنه اكتشفت الموضوع صدفه و انا بدور علي موقع لناس عشان اروق عليهم هدف من البوست دا اني اقولك حتا لو الناس اتريقت عليك كمل و صدقني يجي وقت و هتلقي الحاجه الي كانت مش موجوده بقت حقيقه اسعي و ربنا هيكرم ( انا بلغت عن مشكله ك bug مش ك ثغره امنيه ) الـPoc اهو 👇🏻 https://www.google.com/search?q=%D9%85%D9%88%D9%82%D8%B9+%D8%A7%D9%84%D9%85%D9%84%D8%AD%D8%AF%D9%8A%D9%86+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5%D9%87+%D8%A8+%D8%A7%D8%B9%D9%84%D8%A7%D9%85%D9%8A&client=ms-android-realme-terr1-rso2&sca_esv=791114aa42752da3&sxsrf=AE3TifMyp11MRaX5Fux7Z-IvY5unuA6ERg%3A1749782925072&ei=jZFLaNqdBI_qkdUPudTAgAI&oq=%D9%85%D9%88%D9%82%D8%B9+%D8%A7%D9%84%D9%85%D9%84%D8%AD%D8%AF%D9%8A%D9%86+%D8%A7%D9%84%D8%AE%D8%A7%D8%B5%D9%87+%D8%A8+%D8%A7%D8%B9%D9%84%D8%A7%D9%85%D9%8A&gs_lp=EhNtb2JpbGUtZ3dzLXdpei1zZXJwIjbZhdmI2YLYuSDYp9mE2YXZhNit2K_ZitmGINin2YTYrtin2LXZhyDYqCDYp9i52YTYp9mF2YoyBRAhGKABMgUQIRigATIIEAAYgAQYogQyCBAAGIAEGKIESPkjULYGWMMhcAF4AZABAJgBqAGgAbATqgEEMC4xNrgBA8gBAPgBAZgCEaAC4BTCAgoQABiwAxjWBBhHwgIKEAAYgAQYQxiKBcICBRAAGIAEwgIGEAAYFhgewgIIEAAYogQYiQXCAgUQABjvBcICBRAhGJ8FwgIHECEYoAEYCpgDAIgGAZAGCJIHBjEuMTUuMaAHpTqyBwYwLjE1LjG4B9UUwgcHMi03LjkuMcgHqgE&sclient=mobile-gws-wiz-serp

Mohamed: Spiderrrr...!! Spider: Yes? Mohamed: I’ve leveled up a lot in CTFs lately. I’m really looking for a professional team, but can’t seem to find the right one. Spider: There is one — and the requirements are simple. Mohamed: That easy? Spider: Let’s check it out 👀 ----------------C------T-----🏳️--------------- Hey my friend, how are you doing today? Let’s talk about one of the surprises I promised you...

NC { CAT }

Mohamed: What’s NC, Spider? Spider: Simply, it's a CTF team — currently ranked 2nd in Saudi Arabia and 42nd globally. Mohamed: Can I actually join this team? Spider: Absolutely, you can be part of it. Mohamed: What are the requirements? Spider: Just two things: You should be high level And an active player That’s all you need! Mohamed: How do I apply? Spider: Just fill out this form: https://forms.gle/fEDLQ3oMV6CmL2teA Wishing you all the best and good luck 🤍✨

محادثه بين محمد و سبايدر

محمد : سبايدر .... !! سبايدر : نعم محمد : انا الوقتي مستوايا بقي عالي و كويس في ctfs و بدور علي تيم يكون محترف بس مش لقي سبايدر : موجود و الشروط بسيطه محمد : بل ببساطه دي ؟ سبايدر : متيجي نشوف 👀 ----------------C------T-----🏳️--------------- ازيك يعزيزي اخبارك اي النهارده هتكلم عن موضوع واحد من مفاجات الي وعدتك عليها و هيا

NC { CAT }

اي الـNC دا يا سبايدر ؟ ببساطه دا تيم لي ctf وهو تاني افضل فريق في السعوديه و 42 علي عالم ( حاليا ) طيب يا سبايدر التيم دا اقدر اكون في ؟ اجل يعزيزي تقدر تكون واحد من تيم طيب اي شروط ؟ اول شرط مستواك يكون ( High level ) و تكون ( Active player ) بس دا مطلوب طيب اقدم ازاي ؟ عن طريق فورم دا https://forms.gle/fEDLQ3oMV6CmL2teA اتمني ليكم النجاح و التوفيق 🤍✨

تفتكر اي المفاجاه الي سبايدر سيك هينزلها الشهر الجاي ؟ What surprise do you think Spider-Sec will release next month?

تفتكر اي المفاجاه الي سبايدر سيك هينزلها الشهر الجاي ؟ What surprise do you think Spider-Sec will release next month?

دقائق واحذف لا يفوتكم 👆 🔥☄️

😀 قائمة قنوات تكنولوجية 😀 مجموعة مختارة من قنوات التليجرام المتخصصة في: 💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل 📎 تصفّح القنوات من هنا:

😀 https://t.me/addlist/AFz_271zeN4yMWY0

😀 https://t.me/addlist/AFz_271zeN4yMWY0

😀 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X ➕ يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

كل عام و انتو بخير و بصحه و عافيه ❤️✨ Happy eid ✨❤️

كل سنه و انتو طيبين ❤️✨

دقائق واحذف لا يفوتكم 👆 🔥☄️

😀 قائمة قنوات تكنولوجية 😀 مجموعة مختارة من قنوات التليجرام المتخصصة في: 💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل 📎 تصفّح القنوات من هنا:

😀 https://t.me/addlist/AFz_271zeN4yMWY0

😀 https://t.me/addlist/AFz_271zeN4yMWY0

😀 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X ➕ يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو

متخيل بعد ما كنت بساعدك و بقف جنبك اخرتها تحاول تطير حسابي قد اي انت زباله يصاحبي

الي يعرف طريقه لفك حظر النشر يبعتلي خاص @Spider1Security

اي جروب كنت بنشر في مش هقدر بسبب اني تقريبا محظور

How Spider Got Hacked Through Google Calendar Dear readers, welcome to a brand new article ✨ "How Spider Was Hacked via Google (Google Calendar)" On May 29, 2025, a strange and unique security vulnerability was disclosed, linked to a Chinese state-sponsored group known as APT41, short for Advanced Persistent Threat 41. > Hold on, is this the same “apt” from apt update and apt upgrade? No, dear reader, this is not the APT you're thinking of. This APT refers to a category of advanced cyber threats, often supported by nation-states — in this case, China. Yes, dear reader, the land of Bruce Lee! APT41 has been involved in global cyber espionage and large-scale data theft campaigns. It's also known under various aliases such as: Wicked Panda Brass Typhoon Winnti, among others... Their targets are usually sensitive sectors like: Governments Shipping & Logistics Media & Entertainment Technology Automotive Industry --- 🧨 Back to the Story: The Attack Itself The attack revolved around the use of Google Calendar as a Command-and-Control (C2) channel. > Wait... did they really control victims just by using Google Calendar? Yes, dear reader, you read that right! You're not reading from a fake blog — this is real cyberwarfare! In this attack, APT41 used a newly developed malware called TOUGHPROGRESS that relies on Google Calendar to remotely execute commands on infected devices and receive the results. --- 🪝 How the Attack Was Carried Out: Victims received a phishing email containing a link to a compromised government website. That link downloaded a ZIP file containing: A folder with image files named 1.jpg to 7.jpg (they appeared to be insect images) A shortcut file (LNK) disguised as a PDF document Once the victim opened the LNK file: A fake PDF popped up, claiming the listed species need to be declared for export But behind the scenes, malware execution began --- 🧬 The Malware Workflow Includes 3 Stages: 1. PLUSDROP A DLL that decrypts and loads the next payload directly in memory. 2. PLUSINJECT Uses process hollowing to inject the next-stage malware into a legitimate system process (svchost.exe). 3. TOUGHPROGRESS The final payload that communicates with Google Calendar for remote command execution. --- 📆 How TOUGHPROGRESS Uses Google Calendar for C2: It connects to an attacker-controlled Google Calendar account It creates a calendar event on a hardcoded date (May 30, 2025) It stores stolen data inside the event description Attackers add encrypted commands in other calendar events (July 30 & 31, 2025) The malware: Fetches and decrypts these commands Executes them on the victim’s machine Uploads the results by writing them back into new calendar events This technique allows attackers to control infected machines stealthily, using a trusted service that doesn’t usually raise any red flags. --- ⚠️ Why This Method is Smart and Dangerous: Communication with the malware looks legitimate, since it's through Google services No need for dedicated C2 servers (harder to block or trace) Can bypass firewalls easily, because Google Calendar is usually allowed in organizations --- 🛡️ Google’s Response: The malicious calendar activity was discovered in October 2024 Google shut down the compromised calendar and terminated related Workspace projects Affected organizations were notified, but the full scope of the campaign remains unknown --- ✅ Final Thoughts: This attack showcases how cybercriminals are evolving and now using trusted cloud services like Google Calendar and Google Drive to: Avoid detection Blend in with normal traffic Make tracking and mitigation much harder --- Thank you for reading! 🤍✨ Stay informed, stay safe.

فيوم من لايام سبايدر جاي يفتح

Google Calendar

وفجاه طلع لي !!! You have been hacked تفتكر دا حصل ليه و ازاي قدر يتم اختراقو من جوجل 🤔 --------------------------------------------------- اعزائي القارئين اهلا بيكم ف مقال جديد ✨ " عنوان المقال "

ازاي تم اختراق سبايدر من جوجل ( Google Calendar )

في سنه 2025 تحديدا شهر 5 يوم 29 تم نشر ثغره امنيه غريبه من نوعها في

APT41

او

Advanced Persistent Threat - APT

اي هوا ال apt دا مش دا الي بنزلو في apt update و apt upgrade لا يعزيزي مش هوا الـ apt الي انت بتفكر في الـ apt دا هو نوع من تهديدات متقدمه مدعوه من الحكومه الصينيه ايو يعزيزي بلد بروسلي و متورطه في عمليات تجسس الكتروني و سرقه بيانات عالميه زي

Wicked Panda Brass Typhoon Winnti

و غيرها بيستهدفوا قطاعات حساسة زي : حكومات شركات الشحن واللوجستيات الإعلام والترفيه التكنولوجيا صناعة السيارات * نرجع لي موضوعنا * تفاصيل الهجوم : استخدمو Google Calendar كـ C2 يعني استخدمو google calendar عشان يسطرو علي ضحيه ؟ اه يعزيزي انت بتشوف مقالات غيري ولا اي ؟ المهم في الهجوم ده APT41 استخدموا نوع جديد من البرمجيات الخبيثة اسمه TOUGHPROGRESS واللي بيستخدم Google Calendar علشان ينفذ أوامر على الأجهزة المصابة ويتلقى النتائج عن بعد مثلا : الضحيه بيشوف من جيميل بتاعو رساله هدفها هو عمل فيشينج لي و بيكون الإيميل فيه لينك لموقع حكومي تم اختراقه واللينك بيحمّل ملف ZIP ملف الـ ZIP فيه : مجلد فيه صور (من 1.jpg لـ 7.jpg) شكلاً صور حشرات ملف اختصار (LNK) متخفي كأنه PDF أول لما الضحية يفتح ملف الـ LNK : يظهرله ملف PDF مزيف بيقوله يراجع الأنواع الموجودة للتصدير لكن فعليًا اللي بيحصل هو تحميل وتنفيذ البرمجية الخبيثة في الخلفية فيه 3 مراحل للبرمجية الخبيثة :

PLUSDROP

ملف DLL بيقوم بفك تشفير الحمولة الجاية (Next-stage payload) وبيشغلها في الذاكرة

PLUSINJECT

بيعمل Process Hollowing (تقنية تخفي) عن طريق تشغيل عملية نظام اسمها svchost.exe وحقنها بالبرمجية النهائية

TOUGHPROGRESS

هو اللي بيتصل بـ Google Calendar وبيستخدمه كـ Command & Control (C2) إزاي بيشتغل TOUGHPROGRESS مع Google Calendar 🤔 البرمجية بتتصل بحساب Google Calendar تابع للمهاجمين وتعمل الآتي : تنشئ حدث زمني ( Event ) بتاريخ محدد ( 30 مايو 2025 ) بتخزن البيانات المسروقة في خانة الوصف (Description) بتاعة الحدث ده المهاجمين بيضيفوا أوامر مشفرة في أحداث Calendar بتاريخ 30 و31 يوليو 2025 البرمجية بتقرا الأحداث دي، تفك تشفير الأوامر، تنفذها على الجهاز المصاب وتكتب النتيجة في أحداث جديدة في الـ Calendar كده المهاجم يقدر يوصّل أوامره وياخد النتائج من غير ما يثير شكوك الشبكات الدفاعية، لأنه بيتعامل مع خدمة Google شرعية ليه استخدام Google Calendar ذكي وخطير؟ بيخلي التواصل مع الضحايا يظهر كأنه شرعي، لأن Google Calendar مش محظور عادة في المؤسسات مش بيحتاج سيرفر C2 خاص، وده بيصعّب تتبع الحملة بيسمح لهم يتخطوا الجدران النارية بسهولة إزاي Google ردت على الهجوم ؟ اكتشفته في أكتوبر 2024 أغلقت تقويم Google المستخدم في الهجوم أغلقت المشاريع المرتبطة في Google Workspace نبهت الجهات المصابة، لكن مش معروف بالضبط حجم الأضرار أو عدد الضحايا الخلاصه : الهجوم ده بيبرز مدى تطور أساليب المهاجمين اللي بقوا يستخدموا خدمات سحابية شهيرة – زي Google Calendar وDrive – علشان يتفادوا الكشف يخلوا التواصل شكله طبيعي ويصعبوا من عملية تتبعهم شكرا علي قرائه المقال 🤍 ✨

😀 قائمة قنوات تكنولوجية 😀 مجموعة مختارة من قنوات التليجرام المتخصصة في: 💻 البرمجة | 🛡 الأمن السيبراني | 🌐 الشبكات | 🧠 الذكاء الاصطناعي | 🖥 أنظمة التشغيل 📎 تصفّح القنوات من هنا:

😀 https://t.me/addlist/RVtPvAQvbCdmYTRk

😀 https://t.me/addlist/RVtPvAQvbCdmYTRk

😀 هل تود إضافة قناتك؟ تواصل معنا: @MASTER_0_X ➕ يشترط أن تكون القناة تقنية وبها أكثر من 500 عضو