Hack The Logic

حتي الAPTs Groups بقا ليه انترفيو😂دي باظت خالص

 UAT-5918 targets critical infrastructure entities in Taiwan https://blog.talosintelligence.com/uat-5918-targets-critical-infra-in-taiwan/

 CERT-UA Alert: DarkCrystal RAT Deployed via Signal in Ukraine https://securityonline.info/cert-ua-alert-darkcrystal-rat-deployed-via-signal-in-ukraine/

 Hackers Employ DLL Side-Loading To Deliver Malicious Python Code https://cybersecuritynews.com/hackers-employ-dll-side-loading/

 Squid Werewolf Mimic as Recruiters Attacking Job Seekers To Exfiltrate Personal Data https://cybersecuritynews.com/squid-werewolf-mimic-as-recruiters-attacking-job-seekers/

سلام عليكم ورحمة الله وبركاته ياحبايب، يارب تكونو بخير وافضل حال https://x.com/BadGlitch0/status/1899109955157844386?t=21WuHq0cDV3p7q8V7kyrhQ&s=19 الثريد دا شرحت فيه حوالي7 او 8 فروقات بين الBug Hunter والPenetration testers بالتفصيل الممل ودا لان الاغلب مفكر ان الاتنين شغلهم واحد وطريقتهم واحده والميثودلوجي واحده ولكن فيه فروقات كتيره جداا في كل حاجه كمان ان شاءلله علي نهايه الاسبوع او بدايه الاسبوع القادم نعمل سيشن عن الRecon بكل الTools بكل استخدامتها وطرق تثبيتها وغيره ان شاءلله هتكون سيشن مش محتاج حاجه غيرها في الrecon وكمان بهندل شويه مصادر اخري هحطهالكم بحيث نبقي قفلنا ملف الRecon علشان الموضوع عامل تشتت لناس كتيره جداا دا لينك جروب الواتساب المتواضع بتاعنا اللي دايما بنظبط المواعيد عليه وكدا https://chat.whatsapp.com/IDbyQjdEOhq4SvviIjxIBN دمتم بخيرر

السلام عليكم ورحمة الله وبركاته ياشباب يارب تكونو بخير واحسن حال، امبارح في سهره الخميس كان معانا م محمد عمرو بيشتغل soc analyst in QNB Bank واتكلمنا في كل حاجه تخص السوك سوا طبيعه الشغل او الكورسات اللي تزاكرها من الصفر لو حابب تبدا في التخصص وحاجات تانيه كتيره جدا جدا تقدرو توصلو للسيشن من هنا https://youtu.be/rhbNh5IZcSU?si=PS64umLd7mvUVo0P صوما مقبولا ان شاءلله وافطارا شهيا دمتم بخير

شايفين الاجتهاد عند الخلايجه، عاوزين يزاكرو في الطياره😂😂

الحاله قبل الفطار : همدان الحاله بعد الفطار : تقلان واهي ماشيه

السلام عليكم ورحمة الله تعالى وبركاته، الحمد لله وفقنا الله وكنت من ضمن الinstructors في برنامج كالقابض عالجمر وطبعا البرنامج انتهي، ولكن بفضل من الله عملنا جروب علي واتساب كل هدفه ان الشباب تختلط ببعض وترد علي اسأله بعض واللي عنده مشكله نحلها سوا والحمد لله الشباب بتستفيد، يوم الخميس اللي فات وبكل عشوائيه عملنا سيشن كانت عباره عن "قعده مصطبه" بس اونلاين وكل واحد اتكلم عن مشكلته والحمد لله رب العالمين قدرنا نرد علي جميع الاساله وكان معانا ضيف "محمد هيثم دا من اشطر الناس في الCTF" في مصر والوطن العربي اتكلم بردو عن الCtf وازاي تجهز نفسك ليها وغيره وكمان حل ماشين من HTB مع الطلاب وجاوب علي اسالتهم، كمان اتكلمنا في اساله الانترفيو فالسيشن كانت ميكس مبين البج هانت والبينتيست والCTF وغيره هي وصلت ل4 ساعات لو حابب تنضم لقهوه الهاكرز علي ديسكورد الشباب عملو سيرفر بنتكلم عليه جزاهم الله خيرا الجزاء ممكن تدخل من هنا https://discord.gg/a7MGVsCJ وجروب الواتساب تقدر تدخله من هنا https://chat.whatsapp.com/IDbyQjdEOhq4SvviIjxIBN ودا لينك السيشن رفعتها يوتيوب لعل احد منكم يستفيد ان شاءلله https://youtu.be/miTI6lDHd7k?si=jBMgshjZ2Kz1H7P3 وفقكم الله لما تحبوه دايما يارب

كل عام وانتو بالف خير ياهاكرز، اعاده الله علينا وعليكم باليمن والبركات والRCEs 🌙💞

السلام عليكم ورحمة الله تعالي وبركاته يارجاله، حاجه صغيره عاوز اتكلم فيهاا الا وهي حته الانتستراكتور الخاص بالكورس، والكلام دا طبعا مش علشان انا في نت رايدرز او هكذا ابدا والله العظيم وربنا يعلم نيتي من الكلام، بس علشان متتسوحش والتوقعات بتاعتك تكون في السماء وانت رايح لفلان تاخد معاه كورس اوعي اوعي اوعي تتوقع حتي ان الانستراكتور هيديك 100% من العلم الانستراكتور عليه 60% وانت عليك 40% علشان تقدر تجيب ال100% غير كدا يبقي انت بتضحك علي نفسك انا زاكرت كورسات من اكتر من شركه منهم elearn security Altered security Sans Offsec Ec council مفيش انستراكتور اداني 70% كاملين من العلم نفسه هو مجرد اداه بيوضحلك مواضيع وبيفتحلك سكك كانت مسدوده وانت بتكمل لوحدك بااختصار هو زي لمبه الاضاءه كدا داس علي الزرار اللمبه نورت والشارع وضح وانت بتكمل مع نفسك بقا بتقعد تفرك يمين وشمال وتسأل هنا وهنا وتعك وتخبط باايدك وتبوظ لحد ما بتتعلم مهو مفيش حلاوه من غير نار فاانت لازم يطلع عينك في البحث علشان تحقق اكبر قد من الاستفاده، فخلاصه الكلام زاكر الكورس او ايا كان اي التوبيك اللي بتزاكره وابحث ودعبس فيه لحد متجيب اخر اخره لان حرفياا حتي الانترفيوهات بتاعت الشركات الكبيره كلها عباره عن بيزيكس اساسيات حرفيااا فيه سؤال اتسالته في شركه كبيره كان بيقولي احكيلي البروسيس من اول مبتروح في مربع البحث وتكتب اسم موقع معين لحد الموقع ميشتغل، فهنا هو عاوزني اقوله ازاي الDNS بيشتغل وعمليه الresolution بتحصل والموقع فيه كاش او متخزن فيه ip الموقع ولا لا وهكذاا، متسألتش حتي في OWASP Top 10 فاانت هتطلع تنزل انت لازم تتعلم بشكل depth in depth علشان تقدر تحقق اكبر قد من الاستفاده واخيراا Learn How to Use Google دمتم بخير

How I found clickjacking vulnerability on a bounty target: https://medium.com/@sb12121111/how-i-found-clickjacking-vulnerability-on-a-bounty-target-fe823f352e36?source=rss------bug_bounty-5

$20,000 Bounty: How a Leaked Session Cookie Led to an Account Takeover: https://cyberw1ng.medium.com/20-000-bounty-how-a-leaked-session-cookie-led-to-an-account-takeover-06baed26b707?source=rss------bug_bounty-5

HOW I DISCOVERED AN XSS VULNERABILITY IN A VDP PROGRAM: https://medium.com/@anripo2006/how-i-discovered-an-xss-vulnerability-in-a-vdp-program-7bc3880c6f22?source=rss------bug_bounty-5

🚨🇮🇱Dark Storm Team Targeted the Website of NSO Group Technologies https://darkwebinformer.com/dark-storm-team-targeted-the-website-of-nso-group-technologies/

فيه فيلم رعب, هتشوفو Netriders في ثوبها الجديد😂😂♥