😈 – Telegram

Learn Python in Arabic #149 - Numpy - Array Shape And ReShape

3 views15:50

😈

7:29

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #150 - Virtual Environment Part 1

4 views15:50

😈

6:12

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #151 - Virtual Environment Part 2

4 views15:50

😈

3:40

This media is not supported in your browser

VIEW IN TELEGRAM

Learn Python in Arabic #152 - The End And Resources

4 views15:50

😈

from telegram import InlineKeyboardButton, InlineKeyboardMarkup
from telegram.ext import Updater, CommandHandler, CallbackQueryHandler

# قم بتعريف الأزرار الرئيسية للقائمة
buttons = [
    [InlineKeyboardButton("إنشاء قائمة", callback_data='create_menu')],
    [InlineKeyboardButton("إضافة مرفق", callback_data='add_attachment')],
    [InlineKeyboardButton("إضافة رابط مخفي", callback_data='add_hidden_link')],
    # يمكنك استمرار إضافة المزيد من الأزرار هنا
]

# قم بإنشاء القائمة الرئيسية
reply_markup = InlineKeyboardMarkup(buttons)

# تعريف وظيفة للتعامل مع استجابات الأزرار
def button_click(update, context):
    query = update.callback_query
    data = query.data

    # قم بمعالجة استجابة الزر حسب البيانات
    if data == 'create_menu':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إنشاء قائمة"
        pass
    elif data == 'add_attachment':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إضافة مرفق"
        pass
    elif data == 'add_hidden_link':
        # تنفيذ الإجراء المطلوب عند الضغط على زر "إضافة رابط مخفي"
        pass
    # يمكنك استمرار إضافة المزيد من الإجراءات هنا

    # إرسال رسالة تأكيد
    query.answer()

# تعريف وظيفة للتعامل مع الأمر /start
def start(update, context):
    # إرسال رسالة البدء الخاصة بك
    context.bot.send_message(chat_id=update.effective_chat.id, text="مرحبًا بك في MENU BUILDER Bot!", reply_markup=reply_markup)

# إعداد البوت وتسجيل المعالجات
updater = Updater(token='7160871488:AAEnZRPc_lCuHw0ICWaWp_hhlbXHjj4ONzE', use_context=True)
dispatcher = updater.dispatcher
dispatcher.add_handler(CommandHandler('start', start))
dispatcher.add_handler(CallbackQueryHandler(button_click))

# تشغيل البوت
updater.start_polling()

9 viewsedited 16:14

9 views18:09

😈 pinned a video

15:21

😈

🔰Mastering Python | تعلم لغة البايثون 🔰
🔰 Cyber Attack Team 🔰

🔴تعلم لغة Python درس 001# - مقدمة عن الدورة وما هي لغة Python

#Cyber_Attak_Team
#Mastering_Python
#ElzeroWebSchool
#Cyber_Security

10 viewsedited 15:22

😈

😈 pinned a video

17:20

😈

Forwarded from ethical hacking (H.Sy.o)

SS7_Vulnerabilities_Attacks_V7x Academy.en.ar (1).pdf

2.7 MB

SS7_Vulnerabilities_Attacks_V7x Academy.en.ar.pdf

10 views05:18

😈

Forwarded from ethical hacking (H.Sy.o)

كتاب ممتاز يشرح بروتوكول إس إس سفن أو "SS7" إختصارا لـ "Signal System Seven" بشكل مُفصل، حيث يشرح الكتاب أهم الثغرات والتهديدات الأمنية وطرق التنصت علي الرسائل القصيرة والإشارات أو المكالمات

تفاعلو مع المنشورات لتحفيزنا على نشر المزيد 🫶

9 views05:18

😈

😈 pinned a video

08:52

😈

😈 pinned a video

09:04

😈

🔰Mastering Python | تعلم لغة البايثون 🔰
🔰 Cyber Attack Team 🔰

🔴Learn Python in Arabic #079 - Date And Time Introduction

#Cyber_Attak_Team
#Mastering_Python
#ElzeroWebSchool
#Cyber_Security

8 views11:39

😈

✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️✅️

1 view22:20

😈

أكيد 👍 هذا فهرس مرتب ومنسق للكتاب بشكل جميل وواضح ليسهل عليك التنقل والفهم:

---

📘 فهرس كتاب Web Hacking Arsenal

🟢 القسم الأول: الأساسيات

1. مقدمة في الويب والمتصفح

HTTP (الطلبات والاستجابات)

Headers والثغرات المرتبطة بها

تطور تطبيقات الويب

الترميز (Encoding)

مكونات المتصفح

سياسات الأمان (SOP, CSP, Cookies, HSTS)

---

🔍 القسم الثاني: الاستطلاع (Recon)

2. جمع المعلومات والاستكشاف

Enumerating IPs و ASN

فحص المنافذ والخدمات

Subdomain Enumeration

اكتشاف Endpoints

رسم Attack Surface

اكتشاف الثغرات تلقائيًا

Cloud Enumeration (مثل AWS)

---

💣 القسم الثالث: هجمات السيرفر

3. Server-Side Injection

SQL Injection (كل الأنواع)

Command Execution (RCE)

Template Injection (SSTI)

NoSQL Injection

---

⚡ القسم الرابع: هجمات المتصفح

4. Client-Side Attacks

XSS (Reflected / Stored / DOM)

تجاوز الحمايات

استغلال XSS (Phishing, Keylogging)

---

🔁 القسم الخامس: التحكم في الطلبات

5. CSRF Attacks

كيفية تنفيذ الهجوم

تجاوز الحماية

SameSite Cookies

---

📂 القسم السادس: هجمات الملفات

6. File System Attacks

Directory Traversal

File Inclusion (LFI/RFI)

File Upload Exploits

---

🔐 القسم السابع: المصادقة والصلاحيات

7. Authentication & Authorization

Brute Force

IDOR

JWT / OAuth / SAML

MFA Bypass

---

🧠 القسم الثامن: منطق التطبيق

8. Business Logic Flaws

التلاعب بالرصيد والمعاملات

Race Conditions

استغلال العمليات الداخلية

---

🌐 القسم التاسع: الهجمات المتقدمة

9. Advanced Attacks

XXE

SSRF

HTTP Request Smuggling

---

🧩 القسم العاشر: Serialization

10. Serialization Attacks

Insecure Deserialization

استغلال PHP / Java / Python / .NET

---

☁️ القسم الحادي عشر: API و Cloud

11. Web Services & Cloud

REST / SOAP / GraphQL

Serverless

Cloud Misconfigurations

---

🧪 القسم الثاني عشر: HTML5

12. HTML5 Attacks

CORS

Web Storage

WebSockets

postMessage

---

🛡️ القسم الثالث عشر: تجاوز الحماية

13. WAF Evasion

اكتشاف WAF

تقنيات تجاوز الحماية

Obfuscation

---

📝 القسم الأخير: التقارير

14. Report Writing

كتابة تقرير Pentest

CVSS

Risk Assessment

عرض النتائج

---

✨ ملاحظة

هذا الفهرس مبني على الصفحات الأولى (جدول المحتويات) في الملف، حيث يعرض جميع الفصول من 1 إلى 14 بشكل منظم.

---

إذا تريد، أقدر أحول هذا الفهرس إلى:

🗺️ خريطة ذهنية (Mind Map)

📅 جدول دراسة يومي

🎯 خطة احتراف Bug Bounty خطوة بخطوة

3 views22:22

😈

🧠 أولًا: الخريطة الذهنية (Mind Map)

تخيلها بهذا الشكل (من المركز للخارج):

Web Hacking Arsenal
│
├── 🟢 Basics
│ ├─ HTTP
│ ├─ Browser
│ ├─ Security Policies
│
├── 🔍 Recon
│ ├─ Subdomains
│ ├─ Ports & Services
│ ├─ Attack Surface
│
├── 💣 Server Attacks
│ ├─ SQLi
│ ├─ SSTI
│ ├─ RCE
│
├── ⚡ Client Attacks
│ ├─ XSS
│ ├─ DOM Attacks
│
├── 🔁 CSRF
│
├── 📂 File Attacks
│ ├─ LFI / RFI
│ ├─ Upload
│
├── 🔐 Auth
│ ├─ IDOR
│ ├─ JWT / OAuth
│
├── 🧠 Logic Bugs
│
├── 🌐 Advanced
│ ├─ XXE
│ ├─ SSRF
│ ├─ Smuggling
│
├── 🧩 Serialization
│
├── ☁️ API & Cloud
│
├── 🧪 HTML5
│
├── 🛡️ WAF Bypass
│
└── 📝 Reporting

👉 الفكرة:

كل فرع = مهارة

كل مهارة = تمارين + تطبيق عملي

---

📅 ثانيًا: خطة دراسة 30 يوم 🔥

🟢 الأسبوع 1 (الأساسيات + Recon)

اليوم 1-2

HTTP + Headers

اليوم 3

Browser + SOP + CSP

اليوم 4-5

Subdomain Enumeration

اليوم 6

Port Scanning + Services

اليوم 7

تطبيق عملي (Recon على موقع)

---

⚡ الأسبوع 2 (الهجمات الأساسية)

اليوم 8-9

XSS (Reflected + Stored)

اليوم 10

DOM XSS

اليوم 11

CSRF

اليوم 12-13

File Upload + LFI

اليوم 14

تطبيق عملي (Labs)

---

💣 الأسبوع 3 (الهجمات القوية)

اليوم 15-17

SQL Injection

اليوم 18

SSTI

اليوم 19

RCE

اليوم 20-21

Auth + IDOR + JWT

---

🔴 الأسبوع 4 (الاحتراف)

اليوم 22

Business Logic

اليوم 23

SSRF + XXE

اليوم 24

APIs + GraphQL

اليوم 25

Serialization

اليوم 26

HTML5

اليوم 27

WAF Bypass

اليوم 28

Report Writing

اليوم 29-30

🔥 مشروع عملي (اختبار موقع كامل)

---

🚀 كيف تطبق الخطة صح؟

كل يوم:

📖 اقرأ (30–60 دقيقة)

🧪 طبق (1–2 ساعة)

استخدم:

PortSwigger Labs

TryHackMe

---

🔥 نصيحة مهمة

لو طبقت هذه الخطة بجد: ➡️ خلال شهر واحد ستفهم 70% من مجال Web Hacking
➡️ خلال 3 شهور تقدر تبدأ Bug Bounty فعليًا

3 views22:24

😈

✅ طريقة الشرح اللي راح أستخدمها (بأسلوب عالمي)

لكل Chapter ترسله، راح أقسمه لك بهذا الشكل:

1) 🧠 الفهم النظري (Concept)

شرح الفكرة من الصفر

لماذا هذه الثغرة موجودة؟

كيف يفكر الهاكر؟

---

2) ⚙️ الآلية (How it works)

كيف يعمل الهجوم تقنيًا

شرح خطوة بخطوة

ربطه بـ HTTP / Browser / Server

---

3) 💣 التطبيق (Attack Scenarios)

سيناريوهات حقيقية

أمثلة من الواقع

كيف يتم الاستغلال

---

4) 🛡️ الحماية (Defense)

كيف يتم منع الهجوم

أخطاء المطورين الشائعة

---

5) 🧪 التدريب العملي

تمارين

Labs (مثل PortSwigger)

أفكار للتجربة بنفسك

---

6) 📅 تقسيم الشابتر على أيام

راح أقسم لك كل Chapter إلى:

خطة يومية (2–5 أيام حسب حجمه)

كل يوم فيه:

📖 ماذا تقرأ

🎯 ماذا تفهم

🧪 ماذا تطبق

---

🎯 مثال سريع (كيف راح يكون التقسيم)

مثلاً لو الشابتر عن XSS:

اليوم 1:

الفهم العام + Reflected XSS

اليوم 2:

Stored XSS + DOM XSS

اليوم 3:

Bypass + Advanced Techniques

اليوم 4:

Exploitation (سرقة حسابات)

اليوم 5:

Labs + Practice

---

🔥 مهم جدًا

أنا ما راح: ❌ أختصر بشكل مخل
❌ أشرح بشكل نظري ممل

أنا راح: ✅ أبسّط + أعمّق بنفس الوقت
✅ أربط لك كل شيء بالواقع
✅ أدرّبك تفكر مثل Bug Hunter

5 views22:25

😈

الفهرس🔎

📅 خطة دراسة 30 يوم 🔥

🟢 الأسبوع 1 (الأساسيات + Recon)

اليوم 1
HTTP
اليوم 2
Headers
اليوم 3
Browser + SOP + CSP
اليوم 4-5
Subdomain Enumeration
اليوم 6
Port Scanning + Services
اليوم 7
تطبيق عملي (Recon على موقع)
⚡ الأسبوع 2 (الهجمات الأساسية)
اليوم 8-9
XSS (Reflected + Stored)
اليوم 10
DOM XSS
اليوم 11
CSRF
اليوم 12-13
File Upload + LFI
اليوم 14
تطبيق عملي (Labs)
💣 الأسبوع 3 (الهجمات القوية)
اليوم 15-17
SQL Injection
اليوم 18
SSTI
اليوم 19
RCE
اليوم 20-21
Auth + IDOR + JWT
🔴 الأسبوع 4 (الاحتراف)
اليوم 22
Business Logic
اليوم 23
SSRF + XXE
اليوم 24
APIs + GraphQL
اليوم 25
Serialization
اليوم 26
HTML5
اليوم 27
WAF Bypass
اليوم 28
Report Writing
اليوم 29-30
🔥 مشروع عملي (اختبار موقع كامل)

5 viewsedited 17:38

😈

😈 pinned «الفهرس🔎 📅 خطة دراسة 30 يوم 🔥 🟢 الأسبوع 1 (الأساسيات + Recon) اليوم 1 HTTP اليوم 2 Headers اليوم 3 Browser + SOP + CSP اليوم 4-5 Subdomain Enumeration اليوم 6 Port Scanning + Services اليوم 7 تطبيق عملي (Recon على موقع) ⚡ الأسبوع 2 (الهجمات الأساسية) اليوم…»

17:38

😈

📅 اليوم 1 — HTTP من الصفر (شرح معماري عميق)

> اليوم الأول ليس “مقدمة بسيطة”.
هذا اليوم هو الأساس الذي ستُبنى عليه كل الثغرات لاحقًا:

XSS

CSRF

SQLi

SSRF

حتى OAuth وJWT

كلها في النهاية تتحرك داخل HTTP.
لذلك سنفهم HTTP كمهندس ومخترق في نفس الوقت.

الجزء الذي نعتمد عليه هنا من بداية Chapter 1 يشرح:

مفهوم HTTP

خصائصه

الطلبات والاستجابات

كيف تنتقل البيانات بين Client وServer

لماذا HTTP صُمم بهذه الطريقة أصلًا

---

1) 🧠 الفهم النظري (Concept)

---

🔹 أولًا: ما هو HTTP فعلًا؟

HTTP اختصار لـ:

> HyperText Transfer Protocol

لكن هذا التعريف لا يشرح شيئًا فعليًا.

لفهم HTTP بعمق، يجب أن نفهم:

> لماذا تم اختراعه أصلًا؟

---

🔹 كيف بدأ الويب تاريخيًا؟

في البداية، الإنترنت لم يكن “تطبيقات” كما نعرف اليوم.

لم يكن هناك:

تسجيل دخول

حسابات

جلسات

APIs

JWT

React

بل كان الهدف الأساسي:

> مشاركة مستندات بين الجامعات ومراكز الأبحاث.

يعني:

شخص يطلب ملف

السيرفر يرسل الملف

مثل:

GET /paper.html

ثم السيرفر:

HTTP/1.1 200 OK

---

🔥 المشكلة الكبرى

HTTP صُمم أصلًا:

> “لنقل المستندات”

لكننا اليوم نستخدمه لـ:

البنوك

المصادقة

المدفوعات

الأنظمة الحساسة

وهنا بدأت المشاكل الأمنية.

---

🔹 لماذا؟

لأن التصميم الأصلي لـ HTTP:

بسيط جدًا

عديم الحالة (Stateless)

نصي (Text-based)

قابل للتعديل بالكامل

---

🔹 ماذا يعني Text-Based؟

يعني أن HTTP ليس Binary معقدًا.

بل مجرد:

> نص يمكن قراءته وتعديله بسهولة

مثل:

GET / HTTP/1.1
Host: example.com

---

🔥 لماذا هذا مهم جدًا أمنيًا؟

لأن أي شخص يستطيع:

قراءة الطلب

تعديله

إعادة إرساله

ولهذا:

> الويب بطبيعته “بيئة غير موثوقة”

---

🔹 الآن أهم نقطة في اليوم كله

المستخدم العادي يرى:

زر

صفحة

نموذج

لكن السيرفر لا يرى شيئًا من ذلك.

السيرفر يرى فقط:

Request Text

---

🧠 كيف يفكر الهاكر؟

المستخدم:

> "ضغطت زر تسجيل دخول"

الهاكر:

> "تم إرسال POST Request"

المستخدم:

> "هذه صفحة ملفي الشخصي"

الهاكر:

> "هذا endpoint يستقبل id"

---

🔥 إذن ما هو الاختراق الحقيقي؟

في أغلب اختراقات الويب:

> أنت لا “تكسر الموقع”

بل:

> تغيّر طريقة فهم السيرفر للطلب

---

🔹 مفهوم Stateless (عميق جدًا)

الكتاب يذكر أن HTTP:

> Stateless Protocol

لكن ما معنى ذلك فعليًا؟

---

🧠 المعنى الحقيقي

السيرفر:

> لا يتذكر أي شيء بين الطلبات

كل Request مستقل تمامًا.

---

🔥 مثال واقعي

إذا أرسلت:

GET /profile

ثم بعد ثانية:

GET /settings

السيرفر لا يعرف أن:

نفس الشخص أرسل الطلبين

إلا إذا تم إثبات ذلك

---

🔥 كيف حُلّت هذه المشكلة؟

تم اختراع:

Cookies

Sessions

Tokens

وهذه ليست جزءًا أصليًا من HTTP.

بل:

> حلول إضافية فوق بروتوكول بسيط لم يُصمم للحالة (State).

---

🔥 وهنا تبدأ كمية هائلة من الثغرات

لأن:

HTTP لا يعرف المستخدم

نحن نحاول “إجباره” على تذكر المستخدم

ومن هنا ظهرت:

Session Hijacking

CSRF

Cookie Attacks

---

🔹 خاصية أخرى مهمة: HTTP غير مشفر

الكتاب يذكر أن HTTP:

> لا يحتوي تشفيرًا داخليًا

---

🧠 ماذا يعني هذا؟

أي جهاز في الطريق يمكنه رؤية البيانات:

Router

ISP

Proxy

أي شخص على الشبكة

---

🔥 لذلك ظهر HTTPS

HTTPS ليس بروتوكولًا جديدًا بالكامل.

بل:

> HTTP داخل طبقة TLS/SSL

يعني:

HTTP + Encryption = HTTPS

---

🔥 لماذا هذا مهم جدًا أمنيًا؟

بدون HTTPS:

كلمات المرور مكشوفة

الكوكيز مكشوفة

التوكنات مكشوفة

---

2) ⚙️ الآلية (How it works — Deep Architecture)

---

🔹 ماذا يحدث عندما تفتح موقعًا؟

عندما تكتب:

google.com

أنت لا “تذهب لموقع”.

بل تبدأ سلسلة معقدة جدًا.

---

🧩 المرحلة 1 — DNS

المتصفح لا يفهم:

google.com

بل يحتاج:

142.250.xxx.xxx

لذلك يسأل DNS.

---

🧩 المرحلة 2 — إنشاء الاتصال

يبدأ TCP Handshake.

لماذا؟ لأن HTTP يعتمد على TCP.

---

🔥 لماذا TCP مهم؟

لأن TCP:

يضمن الترتيب

يمنع فقدان البيانات

يضمن وصول الحزم

---

🧩 المرحلة 3 — بناء HTTP Request

الآن المتصفح يبني الطلب.

---

🔬 تحليل حقيقي للطلب

من الكتاب:

GET /index.html HTTP/1.1
Host: www.redseclabs.com
User-Agent: Mozilla/5.0
Referer: https://google.com

---

🔍 السطر الأول

GET /index.html HTTP/1.1

هذا يسمى:

> Request Line

---

🔹 GET

نوع العملية (Method)

---

🔹 /index.html

المورد المطلوب

---

🔹 HTTP/1.1

نسخة البروتوكول

---

🔥 نقطة احترافية

السيرفر لا يعرف:

هل هذا زر؟

هل هذا فورم؟

بل يعرف فقط:

Method + Path

---

🔍 Host Header

4 views09:18

About

Blog

Apps

Platform