xtawb
Відкрити в Telegram
Немає даних
Підписники
-324 години
-197 днів
-2430 днів
Архів дописів
اهلا جميعا
واحدة من الأشياء التي يتم سؤالي عنها بكثره
من أنت
كم عمرك
ما هي الشهادات التي حصلت عليها؟
سأجيب على كل هذه الأسئلة.
أنا xtawb وهذا ليس اسمي الحقيقي.
كم عمرك*$
ما هي الشهادات التي حصلت عليها؟ ملحوظه (هذا النص لم يتم تحديثه منذ اكثر من عامين)
بدات في سن الـ14 و كانت هوايتي هذا المجال و بدات اجمع المعلومات من فديوهات شرح ....
وأولى مشاريعي بدا في سن الـ17 في رحلة تعلّم البرمجة وبالتحديد لغة بايثون، عملت تطبيق بيسحب إعلانات الوظائف من موقع emploitic ويعرضها على خريطة مصر حسب المنطقة. استعملت تقنيات رئيسية لإنشاء التطبيق كنت اتعلمت أساسياتها في المرحلة قبلها، والبعض تعاملت معه لأول مرة ودي فايده التطبيقات العملية.
1- web scraping:
من خلال سحب البيانات من موقع emploitic حسب طلب المستعمل، البيانات بصورة رئيسية تتمثل يعني في المسمى الوظيفي ومكان الشغل، وده باستخدام أداة beautifulsoup وrequests، وكانت أول مناسبة أستعمل فيها تقنية regular expressions.
2- data analysis +visualization:
بعد سحب هذه البيانات حطيتها في جدول فيه المسمى الوظيفي والمنطقة الجغرافية. استخدمت محرر jupyter notebook ومكتبة pandas بالإضافة إلى مكتبة موجودة على الويب بها معلومات خطوط الطول ودوائر العرض (longitude +latitude) لكل محافظة مصريه، وربطت بشكل آلي بين كل محافظة بياناتها الجغرافية. بعد لم يكون الجدول جاهز جو الخريطة folium اللي كان فيه مزايا كتير حلوه زي الأيقونات والروابط وعناصر html.
3- web deployment: Flask + heroku + github
بعد مخلصت من التطبيق وجربتو في جهازي و تم بنجاح استخدمت إطار flask من عشان نشر التطبيق ومشاركته على الانترنت لأنني قرأت أن فلاسك أسهل من جانغو، و قولت هشتغل علي تطبيق جانقو في المشاريع اللي هتبق بعد كده.
heroku بتعمل خدمة استضافة تطبيقات مجانية وتدعم العديد من اللغات من بينها بايثون اللي استخدمتها في التطبيق ده. في كتير من الدروس (حول استضافة تطبيقك على هيروكو).
وتعلمت كتير ونا بعمل المشروع الشخصي ده .. وواجهتني كتير من المشاكل و قعدت وقت كتير في مشروع كان بسيط واضررت اني ارجع تاني للصفحات في stackoverflow،
مكنتش عارف هكمل ولا لاا بس كنت حابب الموضوع و المجال ده عموما ....
و بدات بحل المشاكل في مواقع التحديات ، من ضمنهم 'hackerrank'
و بعدها درست العديد من اللغات لانني بدات هذا العمل منذ 2014
درست بمجال red teaming
لغات الترميز (Markup languages)
(html,css)
و البرمجة (programming)
(Javascript)+(php)+(python)+(GIM)+(Delphi)+(Logo)+(Ruby)+(Basic)+(ADA)+(Prolog)+(LISP)+(Cobol)
و درست الشبكات (Networking )
(comptia,ccna)كامل
وبكدا اتعلمت، (Network, Linux, Programing)
و درست كورس oscp
( offensive security certificate professional)
بدات اتمرن علي ctf(capture the flag)
على موقع (Tryhackme),
وبدات احل كذا لابات بتاعت (portswigger) و ده مرني علي اكتشاف الثغرات و كيفية استغلالها
بدأت اختار تارجت من على hackerone بس مكنتش في الاول بختار حاجه عليها bounty عشان إحتمالية إنك تلاقي ثغرة تكون أكبر وعشان اعلي ال reputation بتاعي ع الموقع.
و مازال طريق التعلّم طويلاً.
و الان لدي فريق خاص تحت اسم xtawb
-----
welcome all
One of the things I get asked about a lot
Who are you
How old are you
What certificates have you obtained?
I will answer all these questions.
I'm xtawb and that's not my real name.
How old are you*$
What certificates have you obtained? Note (This text has not been updated for more than two years)
I started at the age of 14, and my hobby became this field. At 17, my first programming project involved creating an application to pull job ads from emploitic and display them on a map of Egypt by region. I utilized web scraping techniques with BeautifulSoup and requests, incorporating regular expressions for the first time.
After extracting data, I used Jupyter Notebook and pandas for data analysis and visualization, linking job titles and geographical regions. I integrated latitude and longitude information for each Egyptian province, visualizing the data on a map using Folium with features like icons and HTML elements.
For web deployment, I used Flask, Heroku, and GitHub. After successfully testing the app locally, I deployed it online, choosing Flask over Django for its perceived ease. Heroku provided free hosting and support for Python.
Arabic :
تعتبر Snort أداة مفيدة للكشف عن الاختراقات في الشبكات. يمكن استخدامها لتحليل حركة المرور على الشبكة والكشف عن الهجمات الأمنية المحتملة. يمكن تثبيتها على نظام Kali Linux باستخدام الأوامر التالية في الترمينال:
sudo apt-get update
sudo apt-get install snort
sudo snort -T -i eth0 -c /etc/snort/snort.conf
pkg install snort
sudo apt-get update
sudo apt-get install snort
sudo snort -T -i eth0 -c /etc/snort/snort.conf
pkg install snort
تعتبر Lynis أداة مفيدة للغاية في عمليات الاختبارات الأمنية والتحليل الأمني. تساعد هذه الأداة على تحليل الأمان والتحقق من الأخطاء الأمنية في نظام التشغيل والتطبيقات. يمكن استخدامها لتحليل الأخطاء الأمنية في نظام التشغيل والتحقق من الأمان والتحقق من الجلسات والتحقق من الهجمات السامة والتحقق من الأمان العام للتطبيقات. يمكن تحميل Lynis على نظام Kali Linux عن طريق الأمر التالي في الترمينال:
sudo apt-get update
sudo apt-get install lynis
pkg install lynis
sudo apt-get update
sudo apt-get install lynis
pkg install lynis
My account on Discord has been disabled I will try to solve the problem and communicate with you soon.
تم تعطيل حسابي علي ديسكورد ساحاول حل المشكلة والتواصل معكم قريبا.
Arabic :
تعتبر أداة feroxbuster أداة مصممة للقيام بـ Forced Browsing، وهي هجوم يهدف إلى تعداد والوصول إلى الموارد التي لا يشار إليها من قبل تطبيق الويب، ولكنها لا تزال متاحة للمهاجم. تستخدم أداة feroxbuster القوة الخام مع قائمة كلمات للبحث عن محتوى غير مرتبط في دلائل الهدف. يمكن أن تحتوي هذه الموارد على معلومات حساسة حول تطبيقات الويب وأنظمة التشغيل الداخلية، مثل الشفرة المصدرية وبيانات الاعتماد وعناوين الشبكة الداخلية وما إلى ذلك. يُعرف هذا الهجوم أيضًا باسم Predictable Resource Location و File Enumeration و Directory Enumeration و Resource Enumeration. يمكن تثبيت أداة feroxbuster في نظام Kali Linux باستخدام الأمر التالي في الطرفية:
sudo apt install -y feroxbuster
pkg install feroxbuster
sudo apt install -y feroxbuster
pkg install feroxbuster# ExtSpoof: Empowering Ethical Hacking with Extension Spoofing
## English:
Unlock the potential of [ExtSpoof](https://github.com/The-Ethical-Guy/ExtSpoof.git), a versatile tool that extends its capabilities to extension spoofing, allowing users to convert files from one format to another seamlessly. This extension spoofer supports various conversions like APK to JPG, EXE to JPG, and more, enabling users to camouflage their files effortlessly.
### Extension Spoofing Features:
- File Format Conversion: ExtSpoof facilitates converting files between different extensions, such as transforming APK files into JPG or EXE files into JPG.
- Camouflage Your Files: With this feature, you can hide your malware by disguising it as a benign file type, adding an extra layer of stealth to your operations.
- Advanced Phishing Attacks: ExtSpoof empowers users to execute advanced phishing attacks by manipulating file extensions, enhancing the effectiveness of social engineering strategies.
### Usage:
1. Clone the Repository:
git clone https://github.com/The-Ethical-Guy/ExtSpoof.git
cd ExtSpoof
pip install -r requirements.txt
python extspoof.py
git clone https://github.com/The-Ethical-Guy/ExtSpoof.git
cd ExtSpoof
pip install -r requirements.txt
python extspoof.py
Arabic:
مرحبًا أصدقائي،
ندعوكم للانضمام إلى قناة تليجرام مميزة حيث يشارك شخص عبقري في تطوير أدوات لينكس. اكتشفوا آخر التقنيات والتحديات في هذا المجال. انضموا الآن عبر الرابط:
https://t.me/TheEthicalGuy
English:
Hello friends,
We invite you to join a special Telegram channel where a brilliant individual is actively involved in developing Linux tools. Explore the latest technologies and challenges in this field. Join now via the link:
https://t.me/TheEthicalGuy
Arabic :
E-SPOOFER هي أداة مفتوحة المصدر لاختبار التزييف البريدي في أنظمة البريد الإلكتروني. تساعد مسؤولي خوادم البريد واختبارات الاختراق في التحقق مما إذا كان خادم البريد الإلكتروني والعميل المستهدفين عرضة لهجمات التزييف البريدي أو يمكن استغلالهما لإرسال رسائل بريدية مزيفة. تستخدم هذه الأداة لتجاوز حمايات SPF و DKIM و DMARC وتزوير توقيعات DKIM.
لتثبيت واستخدام E-SPOOFER على نظام كالي لينكس ، يمكنك اتباع الخطوات التالية:
- افتح ترمينال واكتب الأمر التالي لتنزيل الأداة:
git clone https://github.com/The-Ethical-Guy/E-SPOOFER.git
sudo pip3 install -r requirements.txt
python3 espoofer.py
pkg update && pkg upgrade
pkg install python git
git clone https://github.com/The-Ethical-Guy/E-SPOOFER.git
pip3 install -r requirements.txt
python3 espoofer.py
git clone https://github.com/The-Ethical-Guy/E-SPOOFER.git
sudo pip3 install -r requirements.txt
python3 espoofer.py
pkg update && pkg upgrade
pkg install python git
git clone https://github.com/The-Ethical-Guy/E-SPOOFER.git
pip3 install -r requirements.txt
python3 espoofer.py
You can use other options to specify start time, duration, ionospheric delay, and more details. Refer to the README.md file for a full list of options.
GPS-SDR-SIM will generate an I/Q data file named gpssim.bin by default. You can use this file to convert it to RF using your SDR device. In the GitHub repository, there is a player guide containing binaries for most TX-compatible SDR devices. You can build the binary that matches your set and run it with the gpssim.bin file to simulate the assembly. Make sure you do this in an RF cage to avoid interfering with local navigation.
If you are using the Kali Linux system, you can easily install GPS-SDR-SIM using the following commands:
sudo apt-get update
sudo apt-get install git gcc make
git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
make
Arabic :
هل تريد أن تصبح قادرًا على توليد إشارات GPS واقعية وإرسالها إلى جهاز استقبال GPS باستخدام جهاز إذاعي محدد بالبرمجيات (SDR)؟ إذا كان الأمر كذلك ، فقد تكون مهتمًا بمعرفة المزيد عن GPS-SDR-SIM - Software-Defined GPS Signal Simulator.
GPS-SDR-SIM هو برنامج مفتوح المصدر يمكنه توليد بيانات تدفق إشارة GPS الأساسية ، والتي يمكن تحويلها إلى RF باستخدام منصات SDR مثل ADALM-Pluto و bladeRF و HackRF و USRP. يمكنك استخدام GPS-SDR-SIM لمحاكاة مسارات مستخدم محددة أو مواقع ثابتة أو حتى حركة الفضاء. يمكنك أيضًا تحديد وقت السيناريو والمدة ومعدل العينة وتنسيق البيانات.
لكي تستخدم GPS-SDR-SIM ، ستحتاج إلى بعض الملفات والمعلمات الضرورية. أولاً ، ستحتاج إلى ملف RINEX للملاحة GPS للحصول على الأفيميريسات (المعلومات المدارية) للأقمار الصناعية GPS. يمكنك تنزيل ملف RINEX اليومي من موقع NASA ، ولكن ستحتاج إلى التسجيل مجانًا. ثانيًا ، ستحتاج إلى ملف حركة المستخدم ، والذي يمكن أن يكون إما ملف CSV يحتوي على مواقع المستخدم المركزية الثابتة على الأرض (ECEF) ، أو تيار NMEA GGA. يجب أن يكون معدل العينة لحركة المستخدم 10 هرتز. يمكنك أيضًا تعيين موقع ثابت مباشرة من خلال سطر الأوامر. ثالثًا ، ستحتاج إلى تحديد معدل العينة وتنسيق البيانات ومعدل البتات للبيانات I / Q. يعتمد هذا على نوع جهاز SDR الذي تستخدمه. يمكنك الاطلاع على ملف README.md في مستودع GitHub للحصول على مزيد من التفاصيل.
بمجرد أن يكون لديك كل الملفات والمعلمات ، يمكنك تشغيل GPS-SDR-SIM باستخدام الأمر التالي:
./gps-sdr-sim -e <RINEX_FILE> -u <USER_MOTION_FILE> -s <SAMPLE_RATE> -b <IQ_BITS> -o <OUTPUT_FILE>
sudo apt-get update
sudo apt-get install git gcc make
git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
make
./gps-sdr-sim -e <RINEX_FILE> -u <USER_MOTION_FILE> -s <SAMPLE_RATE> -b <IQ_BITS> -o <OUTPUT_FILE>