😈 – Telegram

Learn Python in Arabic #146 - Numpy - Array Slicing

3 views15:50

😈

9:43

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #147 - Numpy - Data Types And Control Array

3 views15:50

😈

9:04

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #148 - Numpy - Arithmetic And Useful Operations

2 views15:50

Learn Python in Arabic #149 - Numpy - Array Shape And ReShape

3 views15:50

😈

7:29

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #150 - Virtual Environment Part 1

4 views15:50

😈

6:12

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #151 - Virtual Environment Part 2

4 views15:50

😈

3:40

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #152 - The End And Resources

4 views15:50

😈

from telegram import InlineKeyboardButton, InlineKeyboardMarkup
from telegram.ext import Updater, CommandHandler, CallbackQueryHandler

# قم بتعريف الأزرار الرئيسية للقائمة
buttons = [
    [InlineKeyboardButton("إنشاء قائمة", callback_data='create_menu')],
    [InlineKeyboardButton("إضافة مرفق", callback_data='add_attachment')],
    [InlineKeyboardButton("إضافة رابط مخفي", callback_data='add_hidden_link')],
    # يمكنك استمرار إضافة المزيد من الأزرار هنا
]

# قم بإنشاء القائمة الرئيسية
reply_markup = InlineKeyboardMarkup(buttons)

# تعريف وظيفة للتعامل مع استجابات الأزرار
def button_click(update, context):
    query = update.callback_query
    data = query.data

    # قم بمعالجة استجابة الزر حسب البيانات
    if data == 'create_menu':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إنشاء قائمة"
        pass
    elif data == 'add_attachment':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إضافة مرفق"
        pass
    elif data == 'add_hidden_link':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إضافة رابط مخفي"
        pass
    # يمكنك استمرار إضافة المزيد من الإجراءات هنا

    # إرسال رسالة تأكيد
    query.answer()

# تعريف وظيفة للتعامل مع الأمر /start
def start(update, context):
    # إرسال رسالة البدء الخاصة بك
    context.bot.send_message(chat_id=update.effective_chat.id, text="مرحبًا بك في MENU BUILDER Bot!", reply_markup=reply_markup)

# إعداد البوت وتسجيل المعالجات
updater = Updater(token='7160871488:AAEnZRPc_lCuHw0ICWaWp_hhlbXHjj4ONzE', use_context=True)
dispatcher = updater.dispatcher
dispatcher.add_handler(CommandHandler('start', start))
dispatcher.add_handler(CallbackQueryHandler(button_click))

# تشغيل البوت
updater.start_polling()

9 viewsedited 16:14

9 views18:09

😈 pinned a video

15:21

😈

🔰Mastering Python | تعلم لغة البايثون 🔰
🔰 Cyber Attack Team 🔰

🔴تعلم لغة Python درس 001# - مقدمة عن الدورة وما هي لغة Python

#Cyber_Attak_Team
#Mastering_Python
#ElzeroWebSchool
#Cyber_Security

10 viewsedited 15:22

😈

😈 pinned a video

17:20

😈

Forwarded from ethical hacking (H.Sy.o)

SS7_Vulnerabilities_Attacks_V7x Academy.en.ar (1).pdf

2.7 MB

SS7_Vulnerabilities_Attacks_V7x Academy.en.ar.pdf

10 views05:18

😈

Forwarded from ethical hacking (H.Sy.o)

كتاب ممتاز يشرح بروتوكول إس إس سفن أو "SS7" إختصارا لـ "Signal System Seven" بشكل مُفصل، حيث يشرح الكتاب أهم الثغرات والتهديدات الأمنية وطرق التنصت علي الرسائل القصيرة والإشارات أو المكالمات

تفاعلو مع المنشورات لتحفيزنا على نشر المزيد 🫶

9 views05:18

😈

😈 pinned a video

08:52

😈

😈 pinned a video

09:04

😈

🔰Mastering Python | تعلم لغة البايثون 🔰
🔰 Cyber Attack Team 🔰

🔴Learn Python in Arabic #079 - Date And Time Introduction

#Cyber_Attak_Team
#Mastering_Python
#ElzeroWebSchool
#Cyber_Security

8 views11:39

😈

✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️

1 view22:20

😈

أكيد 👍 هذا فهرس مرتب ومنسق للكتاب بشكل جميل وواضح ليسهل عليك التنقل والفهم:

---

📘 فهرس كتاب Web Hacking Arsenal

🟢 القسم الأول: الأساسيات

1. مقدمة في الويب والمتصفح

HTTP (الطلبات والاستجابات)

Headers والثغرات المرتبطة بها

تطور تطبيقات الويب

الترميز (Encoding)

مكونات المتصفح

سياسات الأمان (SOP, CSP, Cookies, HSTS)

---

🔍 القسم الثاني: الاستطلاع (Recon)

2. جمع المعلومات والاستكشاف

Enumerating IPs و ASN

فحص المنافذ والخدمات

Subdomain Enumeration

اكتشاف Endpoints

رسم Attack Surface

اكتشاف الثغرات تلقائيًا

Cloud Enumeration (مثل AWS)

---

💣 القسم الثالث: هجمات السيرفر

3. Server-Side Injection

SQL Injection (كل الأنواع)

Command Execution (RCE)

Template Injection (SSTI)

NoSQL Injection

---

⚡ القسم الرابع: هجمات المتصفح

4. Client-Side Attacks

XSS (Reflected / Stored / DOM)

تجاوز الحمايات

استغلال XSS (Phishing, Keylogging)

---

🔁 القسم الخامس: التحكم في الطلبات

5. CSRF Attacks

كيفية تنفيذ الهجوم

تجاوز الحماية

SameSite Cookies

---

📂 القسم السادس: هجمات الملفات

6. File System Attacks

Directory Traversal

File Inclusion (LFI/RFI)

File Upload Exploits

---

🔐 القسم السابع: المصادقة والصلاحيات

7. Authentication & Authorization

Brute Force

IDOR

JWT / OAuth / SAML

MFA Bypass

---

🧠 القسم الثامن: منطق التطبيق

8. Business Logic Flaws

التلاعب بالرصيد والمعاملات

Race Conditions

استغلال العمليات الداخلية

---

🌐 القسم التاسع: الهجمات المتقدمة

9. Advanced Attacks

XXE

SSRF

HTTP Request Smuggling

---

🧩 القسم العاشر: Serialization

10. Serialization Attacks

Insecure Deserialization

استغلال PHP / Java / Python / .NET

---

☁️ القسم الحادي عشر: API و Cloud

11. Web Services & Cloud

REST / SOAP / GraphQL

Serverless

Cloud Misconfigurations

---

🧪 القسم الثاني عشر: HTML5

12. HTML5 Attacks

CORS

Web Storage

WebSockets

postMessage

---

🛡️ القسم الثالث عشر: تجاوز الحماية

13. WAF Evasion

اكتشاف WAF

تقنيات تجاوز الحماية

Obfuscation

---

📝 القسم الأخير: التقارير

14. Report Writing

كتابة تقرير Pentest

CVSS

Risk Assessment

عرض النتائج

---

✨ ملاحظة

هذا الفهرس مبني على الصفحات الأولى (جدول المحتويات) في الملف، حيث يعرض جميع الفصول من 1 إلى 14 بشكل منظم.

---

إذا تريد، أقدر أحول هذا الفهرس إلى:

🗺️ خريطة ذهنية (Mind Map)

📅 جدول دراسة يومي

🎯 خطة احتراف Bug Bounty خطوة بخطوة

3 views22:22

😈

🧠 أولًا: الخريطة الذهنية (Mind Map)

تخيلها بهذا الشكل (من المركز للخارج):

Web Hacking Arsenal
│
├── 🟢 Basics
│ ├─ HTTP
│ ├─ Browser
│ ├─ Security Policies
│
├── 🔍 Recon
│ ├─ Subdomains
│ ├─ Ports & Services
│ ├─ Attack Surface
│
├── 💣 Server Attacks
│ ├─ SQLi
│ ├─ SSTI
│ ├─ RCE
│
├── ⚡ Client Attacks
│ ├─ XSS
│ ├─ DOM Attacks
│
├── 🔁 CSRF
│
├── 📂 File Attacks
│ ├─ LFI / RFI
│ ├─ Upload
│
├── 🔐 Auth
│ ├─ IDOR
│ ├─ JWT / OAuth
│
├── 🧠 Logic Bugs
│
├── 🌐 Advanced
│ ├─ XXE
│ ├─ SSRF
│ ├─ Smuggling
│
├── 🧩 Serialization
│
├── ☁️ API & Cloud
│
├── 🧪 HTML5
│
├── 🛡️ WAF Bypass
│
└── 📝 Reporting

👉 الفكرة:

كل فرع = مهارة

كل مهارة = تمارين + تطبيق عملي

---

📅 ثانيًا: خطة دراسة 30 يوم 🔥

🟢 الأسبوع 1 (الأساسيات + Recon)

اليوم 1-2

HTTP + Headers

اليوم 3

Browser + SOP + CSP

اليوم 4-5

Subdomain Enumeration

اليوم 6

Port Scanning + Services

اليوم 7

تطبيق عملي (Recon على موقع)

---

⚡ الأسبوع 2 (الهجمات الأساسية)

اليوم 8-9

XSS (Reflected + Stored)

اليوم 10

DOM XSS

اليوم 11

CSRF

اليوم 12-13

File Upload + LFI

اليوم 14

تطبيق عملي (Labs)

---

💣 الأسبوع 3 (الهجمات القوية)

اليوم 15-17

SQL Injection

اليوم 18

SSTI

اليوم 19

RCE

اليوم 20-21

Auth + IDOR + JWT

---

🔴 الأسبوع 4 (الاحتراف)

اليوم 22

Business Logic

اليوم 23

SSRF + XXE

اليوم 24

APIs + GraphQL

اليوم 25

Serialization

اليوم 26

HTML5

اليوم 27

WAF Bypass

اليوم 28

Report Writing

اليوم 29-30

🔥 مشروع عملي (اختبار موقع كامل)

---

🚀 كيف تطبق الخطة صح؟

كل يوم:

📖 اقرأ (30–60 دقيقة)

🧪 طبق (1–2 ساعة)

استخدم:

PortSwigger Labs

TryHackMe

---

🔥 نصيحة مهمة

لو طبقت هذه الخطة بجد: ➡️ خلال شهر واحد ستفهم 70% من مجال Web Hacking
➡️ خلال 3 شهور تقدر تبدأ Bug Bounty فعليًا

3 views22:24

😈

✅ طريقة الشرح اللي راح أستخدمها (بأسلوب عالمي)

لكل Chapter ترسله، راح أقسمه لك بهذا الشكل:

1) 🧠 الفهم النظري (Concept)

شرح الفكرة من الصفر

لماذا هذه الثغرة موجودة؟

كيف يفكر الهاكر؟

---

2) ⚙️ الآلية (How it works)

كيف يعمل الهجوم تقنيًا

شرح خطوة بخطوة

ربطه بـ HTTP / Browser / Server

---

3) 💣 التطبيق (Attack Scenarios)

سيناريوهات حقيقية

أمثلة من الواقع

كيف يتم الاستغلال

---

4) 🛡️ الحماية (Defense)

كيف يتم منع الهجوم

أخطاء المطورين الشائعة

---

5) 🧪 التدريب العملي

تمارين

Labs (مثل PortSwigger)

أفكار للتجربة بنفسك

---

6) 📅 تقسيم الشابتر على أيام

راح أقسم لك كل Chapter إلى:

خطة يومية (2–5 أيام حسب حجمه)

كل يوم فيه:

📖 ماذا تقرأ

🎯 ماذا تفهم

🧪 ماذا تطبق

---

🎯 مثال سريع (كيف راح يكون التقسيم)

مثلاً لو الشابتر عن XSS:

اليوم 1:

الفهم العام + Reflected XSS

اليوم 2:

Stored XSS + DOM XSS

اليوم 3:

Bypass + Advanced Techniques

اليوم 4:

Exploitation (سرقة حسابات)

اليوم 5:

Labs + Practice

---

🔥 مهم جدًا

أنا ما راح: ❌ أختصر بشكل مخل
❌ أشرح بشكل نظري ممل

أنا راح: ✅ أبسّط + أعمّق بنفس الوقت
✅ أربط لك كل شيء بالواقع
✅ أدرّبك تفكر مثل Bug Hunter

5 views22:25

About

Blog

Apps

Platform