Egyptian shield tools
Відкрити в Telegram
5 446
Підписники
+124 години
+17 днів
+930 днів
Завантажуємо дані
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+4 545
в 0 каналах
вересень '260
в 0 каналах
Get PRO
серпень '260
в 0 каналах
Get PRO
липень '260
в 0 каналах
Get PRO
червень '260
в 1 каналах
Get PRO
травень '260
в 0 каналах
Get PRO
квітень '260
в 0 каналах
Get PRO
березень '260
в 0 каналах
Get PRO
лютий '260
в 0 каналах
Get PRO
січень '260
в 0 каналах
Get PRO
грудень '250
в 0 каналах
Get PRO
листопад '250
в 1 каналах
Get PRO
жовтень '250
в 1 каналах
Get PRO
вересень '250
в 0 каналах
Get PRO
серпень '250
в 2 каналах
Get PRO
липень '250
в 0 каналах
Get PRO
червень '250
в 0 каналах
Get PRO
травень '250
в 2 каналах
Get PRO
квітень '250
в 7 каналах
Get PRO
березень '250
в 8 каналах
Get PRO
лютий '250
в 7 каналах
Get PRO
січень '250
в 6 каналах
Get PRO
грудень '240
в 1 каналах
Get PRO
листопад '24
+15
в 0 каналах
Get PRO
жовтень '24
+84
в 0 каналах
Get PRO
вересень '24
+850
в 1 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 27 жовтня | +1 | |||
| 26 жовтня | +2 | |||
| 25 жовтня | +1 | |||
| 24 жовтня | +8 | |||
| 23 жовтня | 0 | |||
| 22 жовтня | 0 | |||
| 21 жовтня | 0 | |||
| 20 жовтня | 0 | |||
| 19 жовтня | 0 | |||
| 18 жовтня | 0 | |||
| 17 жовтня | 0 | |||
| 16 жовтня | 0 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | 0 | |||
| 13 жовтня | 0 | |||
| 12 жовтня | 0 | |||
| 11 жовтня | 0 |
Дописи каналу
🚨 ثغرة في Telegram Desktop ممكن تخلّي حسابك يتسرق من لينك واحد!
طيب إيه الحكاية يا عم مصطفى؟ 👀
ظهر تقرير عن ثغرة رقمها
CVE-2026-107181في Telegram Desktop ممكن تسمح باستخراج ملفات محلية من جهاز الضحية، ومنها بيانات الـ Session. طب إيه اللي بيحصل؟ بحسب التقرير، لينك معمول مخصوص بصيغة
tg:// ممكن يستغل طريقة معالجة التطبيق للروابط والتواصل بين مكوناته عبر الـ IPC، وده قد يسمح باستخراج ملفات وإرسالها للمهاجم.
طب إيه الخطورة؟
الـ Session بتخلي التطبيق يفضل مسجل دخول. ولو المهاجم حصل على بيانات جلسة صالحة وقدر يعيد استخدامها، ممكن يستولي على الحساب من غير ما يعرف كلمة المرور.
الثغرة بتستهدف الإصدارات الأقدم من 7.2.9، والتقييم المعلن 8.1 حسب CVSS v3.1 و8.6 حسب v4.0. واتنشر PoC بيوضح الاستغلال.
نعمل إيه يا عم مصطفى؟ 🛡
حدّث Telegram Desktop إلى 7.2.9 أو أحدث.
متفتحش روابط مشبوهة.
راجع Settings → Devices وأنهِ أي جلسة مش معروفة لو شاكك في حسابك.
المصدر:
https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/
وبس كده يا سيدي.. التحديث الأمني مهم لحماية حسابك.
خليك دايمًا محدّث.🛡| 2 |  +1GoSearch
أداة استخبارات مفتوحة المصدر (OSINT) تقدر تبحث بيها عن الأثر الرقمي لأي حد في أكتر من 300 موقع.
لينك جيت هب (GitHub):
https://github.com/ibnaleem/gosearchGoSearch الاداة مكتوبة بلغة Go ومخصصة عشان تدور وتلاقي الحسابات المرتبطة بنفس اسم المستخدم بسرعة على السوشيال ميديا والمواقع المختلفة التانية.
أهم المميزات:
• بتدور على اسم المستخدم في أكتر من 300 موقع.
• بتصفي النتائج الغلط وتطلع لك الصح (False-positive filtering).
• بتكشف عن الاختراقات من خلال موقع HudsonRock.
• بتعمل بحث عن تسريبات البيانات في ProxyNova.
• مربوطة بقاعدة بيانات BreachDirectory.
• بتكتشف نطاقات المواقع (Domains) المشهورة.
• الفحص شغال كله في وقت واحد (متزامن) عشان يخلص أسرع.
باختصار، أداة جامدة ومفيدة جداً لو عايز تلمس وتعرف أسماء المستخدمين، الحسابات المكشوفة، وتسريبات البيانات بتاعتهم كلها من مكان واحد (واجهة الأوامر CLI). | 519 |
| 3 | +1 Немає тексту... | 495 |
| 4 |  XVWA: تطبيق ويب متعمد فيه ثغرات علشان تتعلم الهجوم على أمن الويب
التطبيق ده بيقدملك معمل عملي مليان ثغرات زي:
SQLi
XSS
SSRF
CSRF
مشاكل رفع الملفات
SSTI
IDOR
وغيرها كتير علشان تتمرن على الأمن بشكل آمن.
🔗 github.com/s4n7h0/xvwa | 4 415 |
| 5 |  Essential Wireshark Commands. | 2 002 |
| 6 | FREE Labs To Test Your Pentesting & CTF Skills
1.🛠️ Hack The Box — hackthebox.com
2.🧠 TryHackMe — tryhackme.com
3.💀 VulnHub — vulnhub.com
4.🎯 Root-Me — root-me.org
5.⚔️ OverTheWire — overthewire.org
6.🚩 PicoCTF — picoctf.com
7.🔍 PentesterLab — pentesterlab.com
8.🌐 Google CTF — capturetheflag.withgoogle.com
9.⌨️ CMD Challenge — cmdchallenge.com
10.👨💻 Hacker Security — capturetheflag.com.br
11.🐉 Komodo Security CTF — ctf.komodosec.com
12.🚨 Hackaflag BR — hackaflag.com.br
13.🧪 Attack-Defense — attackdefense.com
14.🔐 Hacker101 CTF — ctf.hacker101.com | 2 323 |
| 7 |  اداة WPScan لفحص أمان مواقع WordPress
الاداة دي بتكشف الثغرات المعروفة في ووردبريس القوالب والإضافات قبل ما يتم استغلها ضدك
كويسة جدا لاي حد تستر وهتنفع في اختبار الاختراق والتدقيق الأمني وبتديك رؤية واضحة لنقط الضعف وتساعدك توثق النتايج وتطلع بتوصيات اصلاح مباشرة
لينك الاداة
https://wpscan.com/wordpress-cli-scanner/ | 3 715 |
| 8 |  +3اداة Infoooze
أداة OSINT قوية جدا هتساعدك في انك تلاقي المعلومات بسرعة وحقيقي اداة فعالة جدا
كل اللي هتعمله هو انك هتدخل البيانات اللي هتطلبها منك وهي هتتكفل بالباقي 😃
لينك الاداة https://github.com/devXprite/infoooze | 341 |
| 9 |  +3userefuzz اداة
عبارة عن أداة استغلال للثغرات الأمنية المرتبطة بـ SQL injection عن طريق استهداف الحقول الخاصة بـ User-Agent، X-Forwarded-For، و Referer في الطلبات
وتم تطويرها بلغة بايثون.
لينك الأداة github.com/root-tanishq/userefuzz | 395 |
| 10 |  DefaultCreds / cheat sheet
مكان واحد لجميع بيانات الاعتماد الافتراضية لمساعدة فرق الحماية الهجومية/الدفاعية في العثور على الأجهزة التي تستخدم كلمات المرور الافتراضية.
github.com/ihebski/DefaultCreds-cheat-sheet | 327 |
| 11 |  +1Filter URLs to save your time.
github.com/R0X4R/Parshu | 329 |
| 12 |  Toxssin اداة
أداة اختراق مفتوحة المصدر بتشتغل بتأتير عملية استغلال ثغرات Cross-Site Scripting (XSS) تلقائيا
و من خلال خادم HTTPS الاداة بتشغله كمترجم لحركة المرور اللي بتولد الحمولة لجافا سكريبت
لينك الاداة https://github.com/t3l3machus/toxssin | 475 |
| 13 |  GoCloud اداة
اداة بسيطه لو كنت حابب تعرف ان كان النطاق بيتصل بخدمة مستضافة على السحابة زي AWS أو Azure أو Google Cloud أو Cloudflare
وتقدر تحط جميع النطاقات في ملف وتشغيل وتظهر لك لو كانت النطاقات دي بتتصل بخدمة سحابية والا د لا
رابط الادة https://github.com/MantisSTS/GoCloud | 415 |
| 14 |  Apepe اداة
اداة مكتوبة بلغة Python وتم تطويرها لمساعدة مختبرين الاختراق في جمع المعلومات من التطبيق المستهدف
الاداة دي باستخراج المعلومات الأساسية زي اسم الحزمة ويقولك لو كان التطبيق موقّعً والا لا ولغة التطوير وغيرها من المميزات
رابط الاداة github.com/oppsec/Apepe | 525 |
| 15 | أفضل أدوات التصيد الاحتيالي الـ Phishing والهندسة الاجتماعية الـ Social Engineering اللي استخدمتها الفترة الاخيرة ... في كتير بس دول الافضل من وجهة نظرى وبعد ما استخدمتهم
1-Setoolkit
ادام ذكرنا الهندسه الاجتماعيه يبقي لازم نذكر الاداة دي ونحطها في الصدارة ودي عبارة عن أداة مفتوحة المصدر لاختبار الاختراق متصممة للهندسة الاجتماعية
والاداة دي فيها مميزات و خيارات كتير من الهجمات المخصصة في الهندسه الاجتماعيه اللي هتسمحلك بتنفيذ هجمات معقوله بسرعة.. الاداة موجوده بشكل اساسي علي توزيعة كالي
وده لينك الاداة لو بتستخدم توزيعة تانيه زي باروت مثلا https://github.com/trustedsec/social-engineer-toolkit
2-SocialFish
الاداة دي بيتم استخدمها في تنفيذ هجمات التصيد الاحتيالي او الـ (Phishing) بهدف جمع بيانات تسجيل الدخول الحساسة من المستخدمين
وتم تطوير الاداة بلغة Python وبنستخدم الاداة علشان ننشئ صفحات تصيد تكون شبه الصفحات الحقيقية للمواقع المشهورة زي فيسبوك و تويتر وغيرهم
وده لينك الاداة https://github.com/UndeadSec/SocialFish
3-HiddenEye
الاداة دى بنستخدمها في تنفيذ هجمات التصيد الاحتيالي (Phishing) وهجمات الهندسة الاجتماعية وتم تطويرها علشان تكون منصة شاملة فيها مجموعة كبيرة من خيارات التصيد وطبعا نضيف عليها اننا بنستخدمها فب التصيد الاحتيالي عن طريق صفحات تسجيل الدخول المزيفة للمواقع المشهورة
وده لينك الاداة https://github.com/Morsmalleo/HiddenEye_Legacy
4-Evilginx2
الاداة دى غنية عن التعريف لانها هي اللى من هلالها بننفذ هجوم (man in the middle) اللي بتتم في الشبكة و منها بقدر اعمل عملية التصيد الاحتيالي لبيانات تسجيل الدخول وملفات تعريف الارتباط الخاصة بجلسات أي خدمة
ودن لينك الاداة https://github.com/kgretzky/evilginx
5-SeeYou
الاداة دي من الأدوات اللي بالنسبالي مفيش غني عنها الأداة دي بنستخدمها علشان نحدد الموقع بشكل دقيق للضحايا أثناء عمليات الهندسة الاجتماعية أو التصيد الاحتيالي وتحديد في مرحلة جمع المعلومات
والاداة دي بتستخدم إحداثيات الموقع بشكل دقيقة جدا وممكن المهاجم يعمل استطلاع أولي يساعده في تنفيذ هجمات تانيه
وده لينك الاداة https://github.com/Viralmaniar/I-See-You
6-SayCheese
الاداة دي بيتم استخدمها علشان المهاجم يفتح كاميرا جهاز الضحية ويلقط صور للضحية وبيتم استخدام الاداة دي عن طريق اقناع الصحية في مراحل التصيد الاحتيالي والهندسة الاجتماعية
وده لينك الاداة https://github.com/hangetzzu/saycheese
7-QR Code Jacking
الاداة دى باينه من اسمها هي أداة بتستخدم لإنشاء QR CODE بهدف الاختراق وبيتم استخدمها بشكل كبير جدا خصوصا في الصين ودول أوروبا والولايات المتحدة وكانت السبب في اختراق ملايين الأجهزة حرفيا و بيتم استخدام الاداة دي في زرع البايلود في QR CODE واقناع الضحيه يسكانه علي سبيل المثال بتحصل في القهاوي (بيسموه باركود الواي فاي) و في الشوارع و في مواقع التواصل الاجتماعي زي الفيسبوك وتويتر وغيرهم
وده لينك الاداة https://github.com/cryptedwolf/ohmyqr
8-BlackPhish
الاداة دي خلناها في الاخر علشان دس جايزة اللي وصل معاية للاخر
أداة BlackPhish أداة مفتوحة المصدر بنستخدمها لتنفيذ هجمات التصيد الاحتيالي (Phishing) عن طريق إنشاء صفحات تسجيل دخول مزيفة للمواقع الشهيرة
وبيتم استخدامها بشكل رئيسي من مختبرين الاختراق علشان يختبروا مدى ضعف أنظمة الحماية قدام هجمات التصيد
وده لينك الاداة https://github.com/yangr0/BlackPhish
بس كده خلاص خلصنا قولولي تحبوا نتكلم عن أدوات ايه المرة الجاية ❤️ | 2 149 |
| 16 |  Немає тексту... | 1 663 |
| 17 |  +1ألاداة العملاقة radare2
الاداة دي بتعمل حاجات كتير جدا اهمها انها بتعمل تحليل Malwares و تقدر تستخدمها في الهندسه العكسية او الـ Reverse engineering
الاداة تم تطويرها من مجموعة radare والحلو في الاداة دي انها مفتوحة المصدر
والاداة دي بتتميز بقدرتها على العمل على أنظمة مختلفة زي لينكس و ويندوز و ماك ومن مزايها انها بتوفر للمستخدمين إمكانية تعديل الكود المصدري عليها وكمان ممكن تستخدمها لتحليل الذاكرة وفحص الملفات الثنائية وتعديل البيانات.
وتقدر تحمل الاداة من اللينك ده https://rada.re/r/down.html
rada.re/r/down.html وده امر الدونلود | 1 866 |
| 18 | Apepe اداة
الاداة دي تم تطويرها بلغة بايثون لمساعدة مختبرين الاختراق في انهم يقدروا يجيبوا معلومات من التطبيق المستهدف بسهولة
وبعدين تقوم باستخراج المعلومات الأساسية زي اسم الحزمة ولو كان التطبيق موقع ولغة التطوير وحاجات تانيه
لينك الاداة github.com/oppsec/Apepe | 533 |
| 19 |  Parsero اداة
أداة ممتازة جدا هتساعدك على تحليل مواقع الويب وفحصها لاكتشاف الثغرات والمشاكل الأمنية المحتملة
هتلاقي فيها واجهة قوية وقابلة للتخصيص علشان تلبي احتياجات استكشاف الأمان الخاصة بيك.
لينك الاداة https://github.com/behindthefirewalls/Parsero | 494 |
| 20 | owasp-api-security-top-10 بالغه العربيه .pdf | 2 087 |
