Part 2

of bug bounty from mobile ( information disclosure )

نسيت اقولكم ان part لاول كان في path travel ❤️

I forgot to tell you that the first part was about path travel ❤️

كم من خيرٍ يُفتح، ودعاءٍ يُستجاب في بركات تلك الليالى
فلا تعجز عن الدعاء
لو عجزت عن أي شيء من العبادة فلا تعجز عن سؤال الله والفقر إليه..
ادعْ بكل تفصيلية خيرٍ تطلبها لوالديك، لنفسك، لزوجك، لولدك، لإخوانك، لأصدقائك، للمسلمين المستضعفين، تدعو على المعتدين على المسلمين والمحاربين لأهل الإسلام وأعوانهم وعلى من يُحاربون دينَ الله وأهلَه
ادع لنفسك بالهدى والعلم والتقوى واليقين
وحُسن اغتنام العمر، وحُب الخير للمسلمين
أدعو بالقوة والحكمة و البصيرة والصحة
ادع أن يجعل الله لك لسان صدق في الآخرين
وألا يجعلك أبدا ظهيرا للمجرمين
ادع أن يبارك لك في أهلك وولدك
وأن يجعل (لا إله إلا الله سيدنا محمد رسول الله) كلمةً باقيةً في عقبك إلى يوم الدين
الدعاءُ هو زادُك في هذه الحياة الدنيا
اللهُ يُحب أن تفتقر إليه وتسأله كل ما تطلب وترجو وألا تستغني عنه..
فاسأل.. واسأل... واسأل
أنت تسأل ربك الغني القدير الكبير المالك الملك القوي الذي بيده الملك وهو على كل شيء قدير
لا يُعجزه شيء، ولا يعزبُ عنه شيء
سل اللهَ أن يقبضك غير مفتون .

ب مناسبه العيد هنوزع عيديه 🙏🏻❤️

اسهل طريقه تنزيل VMware

Blackarch xfce

اول حاجه هتنزل arch عندك فل جهاز عن طريق لامر دا
pkg install proot-distro
بعدها
proot-distro install archlinux
بعدها
proot-distro login archlinux
اول ما تدخل تكتب لامر دا
pacman -Syu
دا امر تحديث و تطوير
بعدها
pacman -S sudo
عشان تستعمل اومر روت
بعدها
تبداء تنزل ارش
اومر تنزيل ادوات ارش

curl -O https://blackarch.org/strap.sh

echo 26849980b35a42e6e192c6d9ed8c46f0d6d06047 strap.sh | sha1sum -c

chmod +x strap.sh

sudo ./strap.sh

sudo pacman -Syu

كد انت نزلت ادوات البلاك ارش الوقتي هنزل vnc عشان نفتح الوجهه الرسوميه

sudo pacman -S tigervnc
بعدها
هتنزل xfce4 بجميع انواعها
تكتب
vncpasswd تكتب الباسورد
vncserver :1 هنا جلسه الvnc بدات

Blackarch xfce

اول حاجه هتنزل arch عندك فل جهاز عن طريق لامر دا
pkg install proot-distro
بعدها
proot-distro install archlinux
بعدها
proot-distro login archlinux
اول ما تدخل تكتب لامر دا
pacman -Syu
دا امر تحديث و تطوير
بعدها
pacman -S sudo
عشان تستعمل اومر روت
بعدها
تبداء تنزل ارش
اومر تنزيل ادوات ارش

curl -O https://blackarch.org/strap.sh

echo 26849980b35a42e6e192c6d9ed8c46f0d6d06047 strap.sh | sha1sum -c

chmod +x strap.sh

sudo ./strap.sh

sudo pacman -Syu

كد انت نزلت ادوات البلاك ارش الوقتي هنزل vnc عشان نفتح الوجهه الرسوميه

sudo pacman -S tigervnc
بعدها
هتنزل xfce4 بجميع انواعها
تكتب
vncpasswd تكتب الباسورد
vncserver :1 هنا جلسه الvnc بدات

سبب تاخر تنزيل في سلسله البج باونتي هو رد هكر ون لني فل يوم بجيب فوق الثغرتين و بعدها برسل تفصيل هما بيردو متاخر جدا اتمني الناس مش تضايق و عارف ريتش القناه قل ف الي يحب انزل الثغره من غير رد الشركه تمام

براحتكم بس السلسله دي حلقتها هتكون متاخره *

ازيكم يشباب اخباركم ايه ؟

تعالو نفترض ان في واحد اسمو فيرس و واحد اسمو بلاك بيتكلمو ف شات واحد


فيرس : اخبارك ايه يا بلاك 🙃

بلاك : الحمدالله 🙂

فيرس : انا عملت نسخه واتس ☠️

بلاك : ابعتلي 🙏🏻

فيرس : تمام ✨

بلاك offline

تفتكر بلاك قفل ليه بعد ما بعت الواتس المعدل ؟

اكيد فيرس بعتلو مالوير 🙂👀

احب اصدمك لا 🙃

موضوعنا النهارده عن حصان طروادة في اندوريد ✨

طب لحظه يا سبايدر ما كل شرح دي و كلنا عارفين حصان طروادة اي المميز ؟

انا هقولك المميز في تاريخ

2025/3/27

حصل اختراق علي علي فوق 2600 شخص و اغلبهم تحديدا في روسيا 🐻‍❄️

عن طريق برنامج جديد اسمو Triada

البرنامج الي اسمو Triada هو واحد من عيله حصان طروادة و هو عباره عن rat

* شرح سريع عن حصان طروادة و rat *

Rat : بكل اختصار برنامج بيجعلك تتحكم في جهاز الشخص و ممكن تنقل منو معلومات خاصه بل جهاز الخاص بي

Trojan horse : حصان طروادة

بكل اختصار هو برنامج خبيث جو برنامج يبان علي شكل برنامج غير ضار

نرجع لي موضوعنا 😁

من كتر ما برنامج Triada موثر شركه Google تحديدا google play بداء ينتشر فيها الفيرس

لحظه بس ازاي انتشر فيها الفيرس ؟

عن طريق WhatsApp 😁

بداء الهكرز يعدلو علي برنامج الواتس تحديدا fm و yo ودل نسخ معدله من برنامج الواتس

علي مرار السنين Triada فضل منتشر بي اصدارات جديده و كل حاجه خاصه بي android و اتسمي الموضوع دا بي badbox و استغل اخترقات Triada

نسيت اقولك يعزيزي ان Triada بقي داخل اطار android ☠️

و Triada بقي بيسرق كل حاجه في الجهاز حرفيا

الباحثون بيقولو ان برنامج Triada هو من اكتر التهديدات الخطيره و لاخطر

حل البرنامج دا انك لما تشتري جهاز تشتري من مصدر موثوق و تحدث النظام بشكل مستمر و اتمنه المقال يعجبكم 🤍



المقال لي حقوق ملكية لكن معلومات التي تم ذكره عادي ممكن تاخدها 🤍

مصدر : https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html?m=1

Hey guys, how are you all doing?

Let's imagine a conversation between two people, Virus and Black, in a chat.

Virus: How are you, Black? 🙃

Black: I'm good, thanks 🙂

Virus: I made a modded WhatsApp version ☠️

Black: Send it to me 🙏🏻

Virus: Alright ✨

Black is now offline

Why do you think Black went offline right after receiving the modded WhatsApp?

You might think Virus sent him malware 🙂👀

But let me surprise you—he didn’t! 🙃

Today's topic is about Trojan horses in Android ✨

But wait, Spider, we've all heard about Trojan horses before. What's so special about this one?

I'll tell you what's special. On March 27, 2025, a massive cyberattack affected over 2,600 people, mostly in Russia 🐻‍❄️.

The attack was carried out using a new malware called Triada.

Triada is part of the Trojan horse family, and it functions as a RAT (Remote Access Trojan).

Quick explanation of Trojan horses and RATs:

RAT (Remote Access Trojan): A program that allows hackers to take control of a victim's device and extract sensitive information.

Trojan Horse: A malicious program disguised as a legitimate one, tricking users into installing it.


Now, back to our main topic 😁

Triada became so powerful that even Google Play was affected by it.

But wait, how did the virus spread through Google Play?

Through WhatsApp 😁

Hackers started modifying WhatsApp versions, specifically FMWhatsApp and YoWhatsApp—both popular modded versions.

Over the years, Triada kept evolving, releasing new versions and targeting various parts of Android. This entire phenomenon was called BadBox, and hackers leveraged Triada to exploit users.

Oh, and I almost forgot to tell you, my friend—Triada is now embedded in the Android framework ☠️.

This means Triada can steal everything from your device—literally everything.

Researchers say Triada is one of the most dangerous Android threats ever discovered.

How can you stay safe?

Buy your devices from trusted sources.

Regularly update your operating system to patch security vulnerabilities.


Hope you guys enjoyed this article 🤍

The article is copyrighted, but the information mentioned is free to share 🤍

Source :

https://thehackernews.com/2025/04/triada-malware-preloaded-on-counterfeit.html?m=1

انا نويت اعتزل ...

طبعا زي متوقعت الموضوع كان صادم لناس بس احب اقولكم انه كانت كذبه ابريل و شكرا لكل واحد همو القناه

نخش ف موضوعنا 😁

اعلان عن تيم code hunters ✨

اي هوا تيم دا يا سبايدر 🤔

هشرحلك ببساطه

تيم كود هانترز هيكون تيم عربي او اجنبي التيم هيكون مخصص لي البج باونتي


باج باونتي ازاي ؟

يعني بدل ما انت لوحدك تهنت تقعد اسبوع علي تارجت انت ممكن تقعد علي 4 ايام

طيب اي المميز في ؟

بعيد عن الجانب المادي الي هتحصل علي

بس هدف التيم انو يسهل عليك الهنت دا غير الكورسات و كل شئ خاص انت هتطور مجرد دخولك لنك هتستفد ب خبرات الموجودين و انت تقدر تكون منهم !


ازاي انضم ؟

طريق بسيطه لو فيك الشروط دي تقدر تدخل

اول شرط : تكون مهتم ب التيم يعني مش تنفذ الشروط و مش تتفاعل لو مش هتفاعل لغير سبب مهم هتاخد طرد من التيم

تاني شرط : ارسال معلومات خاصه بيك عشان نمنع النصب و انا اول شخص هبعت ف جروب التيم معلومات عني

تالت شرط : يكون مستواك فوق المتوسط و تقدر تهنت


هسيبك لينك التارجت الي تعمل علي تيست و تبعتلي رد هكر ون برايفد 🤍

قدامك وقت كتير يعني خد راحتك 🤍

مش تنسا تشير لي اصحابك و لما تقدر تجيب ثغره و تبقي مقبوله ابعتلي برايفد 🤍


لينك تارجت هكر ون :

https://hackerone.com/visa?type=team

موعدنا الإثنين القادم

7 إبريل 2025

إضراب عالمي لأجل غزة #عصيان_مدني_حتى_تتوقف_الإبادة

إضراب حول العالم ... انشر .. احشد .. شارك

أنسب أيام لصيام 6 من شوال لعام 1446 هـ

الخميس 12 يوافق 10 أبريل

الجمعة 13 يوافق 11 أبريل

السبت 14 يوافق 12 أبريل

الأحد 15 يوافق 13 أبريل

الإثنين 16 يوافق 14 أبريل

الثلاثاء 17 يوافق 15 أبريل

صيام هذه الأيام تجمع صيام الأيام البيض والإثنين والخميس والست من شوال
ذكر بها غيرك لتتضاعف حسناتك