تحب محتوي بكره يكون اي : What do you want the content to be
Anonymous Poll
63%
Red team : فريق الهجوم
17%
Blue team : فريق الدفاع
20%
Ai : ذكاء اصطناعي
❤3
ازاي اعرف اني مخترق
غالبًا الهاتف بيعلق لأن بعض التطبيقات بتستهلك كمية كبيرة من الإنترنت. لحل المشكلة دي، يُستحسن تحميل تطبيق زي GlassWire علشان تراقب استهلاك البيانات. لو لاحظت إن في تطبيق بيستهلك بيانات بشكل غير طبيعي من غير سبب واضح، ده ممكن يكون بسبب برنامج ضار بيرتبط بالإنترنت.
لو لقيت تطبيق غريب، ادخل على إعدادات الهاتف علشان تدور عليه. ليه؟ لأن بعض البرامج الضارة بتكون مخفية، زي ما ممكن تلاقي تطبيق مالوش اسم أو صورة. في الحالة دي، لازم تمسحه
بعض التطبيقات مش دايمًا مصممة علشان تسرق ملفاتك، لكنها ممكن تعرض إعلانات بشكل مفرط، حتى وانت مش فاتح التطبيق. الهدف من الإعلانات دي غالبًا بيكون الربح المادي. لو بدأت تلاقي إعلانات عشوائية في واجهة الهاتف من غير سبب، دي علامة واضحة إن في برنامج ضار على جهازك.
https://t.me/SpiderCodeCommunity1
كتابه : @Gg22rf ❤️
غالبًا الهاتف بيعلق لأن بعض التطبيقات بتستهلك كمية كبيرة من الإنترنت. لحل المشكلة دي، يُستحسن تحميل تطبيق زي GlassWire علشان تراقب استهلاك البيانات. لو لاحظت إن في تطبيق بيستهلك بيانات بشكل غير طبيعي من غير سبب واضح، ده ممكن يكون بسبب برنامج ضار بيرتبط بالإنترنت.
لو لقيت تطبيق غريب، ادخل على إعدادات الهاتف علشان تدور عليه. ليه؟ لأن بعض البرامج الضارة بتكون مخفية، زي ما ممكن تلاقي تطبيق مالوش اسم أو صورة. في الحالة دي، لازم تمسحه
بعض التطبيقات مش دايمًا مصممة علشان تسرق ملفاتك، لكنها ممكن تعرض إعلانات بشكل مفرط، حتى وانت مش فاتح التطبيق. الهدف من الإعلانات دي غالبًا بيكون الربح المادي. لو بدأت تلاقي إعلانات عشوائية في واجهة الهاتف من غير سبب، دي علامة واضحة إن في برنامج ضار على جهازك.
https://t.me/SpiderCodeCommunity1
كتابه : @Gg22rf ❤️
Telegram
SPIDER1CODE
Spider1Code is the first Arab community that brings together cybersecurity artificial intelligence, and more ✨🤍
👌2
اللّهم كُن لأهل غزة عونًا ونصيرًا، وبدّل خوفهم أمنًا.
اللّهم اجعل لأهل غزة النصرة والعزة والغلبة والقوة والهيبة.
تعز علينا غزة ..يعز علينا عزاؤها.. اللّهم غزة حتى تطمئن.
اللّهم إنّ غزة في حِماك لا حِمى لها سِواك.
اللّهم نسألك نفحة من نفحات رحمتِك تلك التي لا تُبقي بؤسًا ، ولا حزنًا ، ولا ضيقًا ، ولا يأسًا أتت عليه إلا جعلته فرجًا وفرحًا يا الله ... يارب بك تطيبُ الخواطر ومن عندك تتحقّق الأمنيات استودعناك شيئاً في خواطرنا ؛ فحققه لنا يا رب العالمين.
اللّهم اجعل لأهل غزة النصرة والعزة والغلبة والقوة والهيبة.
تعز علينا غزة ..يعز علينا عزاؤها.. اللّهم غزة حتى تطمئن.
اللّهم إنّ غزة في حِماك لا حِمى لها سِواك.
اللّهم نسألك نفحة من نفحات رحمتِك تلك التي لا تُبقي بؤسًا ، ولا حزنًا ، ولا ضيقًا ، ولا يأسًا أتت عليه إلا جعلته فرجًا وفرحًا يا الله ... يارب بك تطيبُ الخواطر ومن عندك تتحقّق الأمنيات استودعناك شيئاً في خواطرنا ؛ فحققه لنا يا رب العالمين.
🕊3
Forwarded from SPIDER SECURITY
بكره اول يوم من ليله القدر ليله القدر ممكن تكون من اخر عشر تيام 🙌🏻
❤3
ب مناسبه وصولنا ل 140 هنزل ليكم افضل ادوات ريكون
Spider Tools
-----------------------
spider recon
----------------------
1 - Amass
2 - Subfinder
3 - Assetfinder
4 - Shodan.io.com
5 -Censys.com
6 - Waybackurls
7 - Hakrawler
8 - Nmap ( خليها تفحص كل الروابط ف ملف )
9 - naabu
10 - httpx ( علشان تشوف الروابط الشغاله )
11 - WhatWeb
12 - Wappalyzer ( اضافه في فاير فوكس )
13 - Dirsearch
14 - Arjun
15 - fuff ( لزمك اسكربت ليها )
16 - wfuzz ( زي fuff )
17 - Burp Suite pro
☝🏻☝🏻☝🏻☝🏻☝🏻
( ضيف extension الموجوده ف متجر البرب اختار ال خمس نجوم منهم و ضيف burp bounty free و حط اسكربتات burp bounty pro )
18 - zap proxy
19 - Wireshark
20 - feroxbuster
21 - Knockpy
22 - Gobuster ( زي fuff )
23 -builtwith.com
24 - nuclei
25 - xsrfprobe
26 - webpwn3r ( بتاعت ابراهيم حجازي )
27 - RED_HAWK
28 - gbounty
( Spider Osint )
29 - maltego
30 - Spiderfoot
| Spider exploit |
31 - SQLmap
32 - metasploit
33 - XSStrike
34 - wpscan
35 -https://github.com/vavkamil/awesome-bugbounty-tools
☝🏻☝🏻☝🏻☝🏻☝🏻
( دول ادوات زياده عشان لو في ثغره لقيتها و لادوات مش نافعه معك )
Spider Tools
-----------------------
spider recon
----------------------
1 - Amass
2 - Subfinder
3 - Assetfinder
4 - Shodan.io.com
5 -Censys.com
6 - Waybackurls
7 - Hakrawler
8 - Nmap ( خليها تفحص كل الروابط ف ملف )
9 - naabu
10 - httpx ( علشان تشوف الروابط الشغاله )
11 - WhatWeb
12 - Wappalyzer ( اضافه في فاير فوكس )
13 - Dirsearch
14 - Arjun
15 - fuff ( لزمك اسكربت ليها )
16 - wfuzz ( زي fuff )
17 - Burp Suite pro
☝🏻☝🏻☝🏻☝🏻☝🏻
( ضيف extension الموجوده ف متجر البرب اختار ال خمس نجوم منهم و ضيف burp bounty free و حط اسكربتات burp bounty pro )
18 - zap proxy
19 - Wireshark
20 - feroxbuster
21 - Knockpy
22 - Gobuster ( زي fuff )
23 -builtwith.com
24 - nuclei
25 - xsrfprobe
26 - webpwn3r ( بتاعت ابراهيم حجازي )
27 - RED_HAWK
28 - gbounty
( Spider Osint )
29 - maltego
30 - Spiderfoot
| Spider exploit |
31 - SQLmap
32 - metasploit
33 - XSStrike
34 - wpscan
35 -https://github.com/vavkamil/awesome-bugbounty-tools
☝🏻☝🏻☝🏻☝🏻☝🏻
( دول ادوات زياده عشان لو في ثغره لقيتها و لادوات مش نافعه معك )
GitHub
GitHub - vavkamil/awesome-bugbounty-tools: A curated list of various bug bounty tools
A curated list of various bug bounty tools. Contribute to vavkamil/awesome-bugbounty-tools development by creating an account on GitHub.
On the occasion of reaching 140, I’m sharing with you the best reconnaissance tools!
Spider Tools
---
Spider Recon
---
1 - Amass
2 - Subfinder
3 - Assetfinder
4 - Shodan.io
5 - Censys.com
6 - Waybackurls
7 - Hakrawler
8 - Nmap (Make it scan all URLs in a file)
9 - Naabu
10 - Httpx (To check for live URLs)
11 - WhatWeb
12 - Wappalyzer (Firefox extension)
13 - Dirsearch
14 - Arjun
15 - Ffuf (You’ll need a script for it)
16 - Wfuzz (Similar to Ffuf)
17 - Burp Suite Pro
☝🏻☝🏻☝🏻☝🏻☝🏻
(Add the extensions from the Burp store, choose the five-star ones, add Burp Bounty Free, and import Burp Bounty Pro scripts.)
18 - ZAP Proxy
19 - Wireshark
20 - Feroxbuster
21 - Knockpy
22 - Gobuster (Similar to Ffuf)
23 - BuiltWith.com
24 - Nuclei
25 - XSRFProbe
26 - WebPwn3r (By Ibrahim Hegazy)
27 - RED_HAWK
28 - GBounty
Spider OSINT
29 - Maltego
30 - SpiderFoot
Spider Exploit
31 - SQLmap
32 - Metasploit
33 - XSStrike
34 - WPScan
35 - Awesome Bug Bounty Tools
☝🏻☝🏻☝🏻☝🏻☝🏻
(Additional tools in case you find a vulnerability and need extra resources.)
Spider Tools
---
Spider Recon
---
1 - Amass
2 - Subfinder
3 - Assetfinder
4 - Shodan.io
5 - Censys.com
6 - Waybackurls
7 - Hakrawler
8 - Nmap (Make it scan all URLs in a file)
9 - Naabu
10 - Httpx (To check for live URLs)
11 - WhatWeb
12 - Wappalyzer (Firefox extension)
13 - Dirsearch
14 - Arjun
15 - Ffuf (You’ll need a script for it)
16 - Wfuzz (Similar to Ffuf)
17 - Burp Suite Pro
☝🏻☝🏻☝🏻☝🏻☝🏻
(Add the extensions from the Burp store, choose the five-star ones, add Burp Bounty Free, and import Burp Bounty Pro scripts.)
18 - ZAP Proxy
19 - Wireshark
20 - Feroxbuster
21 - Knockpy
22 - Gobuster (Similar to Ffuf)
23 - BuiltWith.com
24 - Nuclei
25 - XSRFProbe
26 - WebPwn3r (By Ibrahim Hegazy)
27 - RED_HAWK
28 - GBounty
Spider OSINT
29 - Maltego
30 - SpiderFoot
Spider Exploit
31 - SQLmap
32 - Metasploit
33 - XSStrike
34 - WPScan
35 - Awesome Bug Bounty Tools
☝🏻☝🏻☝🏻☝🏻☝🏻
(Additional tools in case you find a vulnerability and need extra resources.)
تعالو نتكلم ازاي تتعلم انجليزي ✨
لحظه بس هو لانجليزي مهم اصلا ؟
طبعا يعزيزي السوال دا لو كنت سالتني
في سنه 900 كنت هقولك لا بس في 2025 مهم جدا
بص لانجليزي بعيد عن السايبر سكيورتي فا هو بيدخل في كذا مجال تعليمي و منهم
لامن السيبراني موضوع اليوم
تحذير : ممنوع سرقه المقال لكن يحق لك اخد المعلومات مع ذكر المصدر
طيب يعزيزي اول حاجه لانجليزي لي
مستويات انت و انت بتتعلم في مدرسه
كنت بتاخد A B C صح ؟
فحال لو قولت صح يبقي انت كد عديت مستوي A1
اي هو A1
دا يعزيزي مستوي من مستويات لانجليزي و مستويات لانجليزي معموله عشان تحدد مستواك قبل ما تبداء تتعلم انجليزي حدد مستواك في
طيب احدد ازاي 🤔
بسيطه ادخل علي فيديو دا
https://youtu.be/NzTEZgFEr9k?si=ZZsHgaYqwcSzfolX
بعدها بعد ما تحدد ابداء شوف انت مستوي اي نفترض انك مستوي A2
تبداء تكون جمل بسيطه مع حفظ كلمات العاديه زي مثلا
تفاحه : apple
انا : I
اريد : want
تبداء بل كلمات تكون جمله
I want apple
انا اريد تفاحه
طيب اتعلم ازاي بسهوله ؟
هجبلك مثال حلو يعزيزي الطفل لما يجي يتعلم الكلام بيشوف لاشخاص الي مع بيتكلمو ازاي يعني نفترض بيتكلمو عربي الطفل يتكلم عربي
طبق مثال دا عليك كنك طفل بظبط هتبداء تخلي كل حاجه بل لغه انجليزيه
مثلا بتفرج علي فيلم بلغه لانجليزي مش تستخدم مترجم
طيب انا افهم فيلم ازاي ؟
كلمات الي انت مش فاهمه روح دور عليها و احفظها الناس المتغربين من دول عربيه بيشوفو الترجمه بل لغه لانجليزي عشان لما يشوفو الكتابه و هما مش فاهمين الكلام يدورو و يفهمو
طيب انا هستفاد اي لما اتعلم انجليزي في لامن السيبراني
بعيد عنك هتعرف تكتب و هتفهم المشاكل ( error ) و هتعرف تحل المشكله بنفسك
بس في مجالات محتاجه لغات زي malware dev ( صناعه البرمجيات الخبيثة )
لزم تبقي متعلم انجليزي عشان تعرف تكتب لاكواد .
حاولت اكون ملم بكل شئ شكرا لي قرائه المقال اتمني تشيرو القناه و اشوفكم علي خير 🤍
لحظه بس هو لانجليزي مهم اصلا ؟
طبعا يعزيزي السوال دا لو كنت سالتني
في سنه 900 كنت هقولك لا بس في 2025 مهم جدا
بص لانجليزي بعيد عن السايبر سكيورتي فا هو بيدخل في كذا مجال تعليمي و منهم
لامن السيبراني موضوع اليوم
تحذير : ممنوع سرقه المقال لكن يحق لك اخد المعلومات مع ذكر المصدر
طيب يعزيزي اول حاجه لانجليزي لي
مستويات انت و انت بتتعلم في مدرسه
كنت بتاخد A B C صح ؟
فحال لو قولت صح يبقي انت كد عديت مستوي A1
اي هو A1
دا يعزيزي مستوي من مستويات لانجليزي و مستويات لانجليزي معموله عشان تحدد مستواك قبل ما تبداء تتعلم انجليزي حدد مستواك في
طيب احدد ازاي 🤔
بسيطه ادخل علي فيديو دا
https://youtu.be/NzTEZgFEr9k?si=ZZsHgaYqwcSzfolX
بعدها بعد ما تحدد ابداء شوف انت مستوي اي نفترض انك مستوي A2
تبداء تكون جمل بسيطه مع حفظ كلمات العاديه زي مثلا
تفاحه : apple
انا : I
اريد : want
تبداء بل كلمات تكون جمله
I want apple
انا اريد تفاحه
طيب اتعلم ازاي بسهوله ؟
هجبلك مثال حلو يعزيزي الطفل لما يجي يتعلم الكلام بيشوف لاشخاص الي مع بيتكلمو ازاي يعني نفترض بيتكلمو عربي الطفل يتكلم عربي
طبق مثال دا عليك كنك طفل بظبط هتبداء تخلي كل حاجه بل لغه انجليزيه
مثلا بتفرج علي فيلم بلغه لانجليزي مش تستخدم مترجم
طيب انا افهم فيلم ازاي ؟
كلمات الي انت مش فاهمه روح دور عليها و احفظها الناس المتغربين من دول عربيه بيشوفو الترجمه بل لغه لانجليزي عشان لما يشوفو الكتابه و هما مش فاهمين الكلام يدورو و يفهمو
طيب انا هستفاد اي لما اتعلم انجليزي في لامن السيبراني
بعيد عنك هتعرف تكتب و هتفهم المشاكل ( error ) و هتعرف تحل المشكله بنفسك
بس في مجالات محتاجه لغات زي malware dev ( صناعه البرمجيات الخبيثة )
لزم تبقي متعلم انجليزي عشان تعرف تكتب لاكواد .
حاولت اكون ملم بكل شئ شكرا لي قرائه المقال اتمني تشيرو القناه و اشوفكم علي خير 🤍
YouTube
What's Your ENGLISH LEVEL? Take This Test!
Find your English level with this test based on the CEFR scale. Good luck!
💯The world's BEST English speaking app is coming soon... https://captainenglish.com
00:00 - About The Test
00:20 - Beginner Level
06:16 - Intermediate Level
13:41 - Advanced Level
💯The world's BEST English speaking app is coming soon... https://captainenglish.com
00:00 - About The Test
00:20 - Beginner Level
06:16 - Intermediate Level
13:41 - Advanced Level
❤1
Let’s Talk About Learning English ✨
Is English Even Important?
Look, if you had asked me this question in the year 900, I would have said “No.” But in 2025? English is very important!
Aside from cybersecurity, English plays a major role in almost every educational field—whether you want to work in programming, science, or even travel abroad.
But since today’s topic is cybersecurity, let me explain why English is essential in this field.
⚠ Warning: Copying this article is not allowed, but you can take information from it as long as you mention the source.
English Language Levels
In school, you probably learned A, B, C, right? If your answer is "yes," then you’ve already passed A1 level!
But what is A1? Simply put, it’s the first stage of learning English. There are six main levels:
✅ A1 (Beginner) – You know the basics.
✅ A2 (Elementary) – You can form simple sentences.
✅ B1 (Intermediate) – You can understand and talk about daily topics.
✅ B2 (Upper Intermediate) – You speak more fluently.
✅ C1 (Advanced) – You understand complex texts.
✅ C2 (Proficient) – You speak almost like a native speaker.
How to Determine Your Level?
It’s simple! Take this test:
🔗 English Level Test
Once you determine your level, you can start learning accordingly. For example, if your level is A2, begin by memorizing common words like:
🍏 Apple
I 🙋🏻
Want 🫳🏻
Then, try forming a sentence:
I want an apple
How to Learn Easily?
The best way is to treat yourself like a child learning a new language:
✅ Change your phone’s language to English.
✅ Watch movies without subtitles. If you don’t understand a word, look it up and memorize it.
✅ Use English subtitles instead of Arabic, so you can link words to their correct pronunciation.
Why Is English Important in Cybersecurity?
You’ll be able to understand and fix errors by yourself.
You’ll read the documentation of the tools you use.
Some fields, like Malware Development, require you to understand technical terms and write correct code.
Conclusion
Learning English is not a luxury; it’s an essential skill in any field, especially cybersecurity. Start with small steps, and over time, you’ll see significant improvement.
If you found this article helpful, share it with your friends, and if you have any questions, feel free to ask in the comments! 🤍
Is English Even Important?
Look, if you had asked me this question in the year 900, I would have said “No.” But in 2025? English is very important!
Aside from cybersecurity, English plays a major role in almost every educational field—whether you want to work in programming, science, or even travel abroad.
But since today’s topic is cybersecurity, let me explain why English is essential in this field.
⚠ Warning: Copying this article is not allowed, but you can take information from it as long as you mention the source.
English Language Levels
In school, you probably learned A, B, C, right? If your answer is "yes," then you’ve already passed A1 level!
But what is A1? Simply put, it’s the first stage of learning English. There are six main levels:
✅ A1 (Beginner) – You know the basics.
✅ A2 (Elementary) – You can form simple sentences.
✅ B1 (Intermediate) – You can understand and talk about daily topics.
✅ B2 (Upper Intermediate) – You speak more fluently.
✅ C1 (Advanced) – You understand complex texts.
✅ C2 (Proficient) – You speak almost like a native speaker.
How to Determine Your Level?
It’s simple! Take this test:
🔗 English Level Test
Once you determine your level, you can start learning accordingly. For example, if your level is A2, begin by memorizing common words like:
🍏 Apple
I 🙋🏻
Want 🫳🏻
Then, try forming a sentence:
I want an apple
How to Learn Easily?
The best way is to treat yourself like a child learning a new language:
✅ Change your phone’s language to English.
✅ Watch movies without subtitles. If you don’t understand a word, look it up and memorize it.
✅ Use English subtitles instead of Arabic, so you can link words to their correct pronunciation.
Why Is English Important in Cybersecurity?
You’ll be able to understand and fix errors by yourself.
You’ll read the documentation of the tools you use.
Some fields, like Malware Development, require you to understand technical terms and write correct code.
Conclusion
Learning English is not a luxury; it’s an essential skill in any field, especially cybersecurity. Start with small steps, and over time, you’ll see significant improvement.
If you found this article helpful, share it with your friends, and if you have any questions, feel free to ask in the comments! 🤍
تحب محتوي بكره اي : Do you like tomorrow's content
Anonymous Poll
80%
Red team : الفريق الهجومي
10%
Blue team : الفريق الدفاعي
10%
Ai : ذكاء اصطناعي
ٱلۡحَمۡدُ لِلَّهِ ٱلَّذِيٓ أَنزَلَ عَلَىٰ عَبۡدِهِ ٱلۡكِتَٰبَ وَلَم يَجۡعَل لَّهُۥ عِوَجَاۜ (1) قَيِّمٗا لِّيُنذِرَ بَأۡسٗا شَدِيدٗا مِّن لَّدُنۡهُ وَيُبَشِّرَ ٱلۡمُؤۡمِنِينَ ٱلَّذِينَ يَعۡمَلُونَ ٱلصَّٰلِحَٰتِ أَنَّ لَهُمۡ أَجۡرًا حَسَنٗا (2) مَّٰكِثِينَ فِيهِ أَبَدٗا (3) وَيُنذِرَ ٱلَّذِينَ قَالُواْ ٱتَّخَذَ ٱللَّهُ وَلَدٗا (4) مَّا لَهُم بِهِۦ مِنۡ عِلۡمٖ وَلَا لِأٓبَآئِهِمۡۚ كَبُرَتۡ كَلِمَةٗ تَخۡرُجُ مِنۡ أَفۡوَٰهِهِمۡۚ إِن يَقُولُونَ إِلَّا كَذِبٗا (5) فَلَعَلَّكَ بَٰخِعٞ نَّفۡسَكَ عَلَىٰٓ ءَاثَٰرِهِمۡ إِن لَّمۡ يُؤۡمِنُواْ بِهَٰذَا ٱلۡحَدِيثِ أَسَفًا (6) إِنَّا جَعَلۡنَا مَا عَلَى ٱلۡأَرۡضِ زِينَةٗ لَّهَا لِنَبۡلُوَهُمۡ أَيُّهُمۡ أَحۡسَنُ عَمَلٗا (7) وَإِنَّا لَجَٰعِلُونَ مَا عَلَيۡهَا صَعِيدٗا جُرُزًا (8) أَمۡ حَسِبۡتَ أَنَّ أَصۡحَٰبَ ٱلۡكَهۡفِ وَٱلرَّقِيمِ كَانُواْ مِنۡ ءَايَٰتِنَا عَجَبًا (9) إِذۡ أَوَى ٱلۡفِتۡيَةُ إِلَى ٱلۡكَهۡفِ فَقَالُواْ رَبَّنَآ ءَاتِنَا مِن لَّدُنكَ رَحۡمَةٗ وَهَيِّئۡ لَنَا مِنۡ أَمۡرِنَا رَشَدٗا (10) فَضَرَبۡنَا عَلَىٰٓ ءَاذَانِهِمۡ فِي ٱلۡكَهۡفِ سِنِينَ عَدَدٗا (11) ثُمَّ بَعَثۡنَٰهُمۡ لِنَعۡلَمَ أَيُّ ٱلۡحِزۡبَيۡنِ أَحۡصَىٰ لِمَا لَبِثُوٓاْ أَمَدٗا (12) نَّحۡنُ نَقُصُّ عَلَيۡكَ نَبَأَهُم بِٱلۡحَقِّۚ إِنَّهُمۡ فِتۡيَةٌ ءَامَنُواْ بِرَبِّهِمۡ وَزِدۡنَٰهُمۡ هُدٗى (13) وَرَبَطۡنَا عَلَىٰ قُلُوبِهِمۡ إِذۡ قَامُواْ فَقَالُواْ رَبُّنَا رَبُّ ٱلسَّمَٰوَٰتِ وَٱلۡأَرۡضِ لَن نَّدۡعُوَاْ مِن دُونِهِۦٓ إِلَٰهٗاۖ لَّقَدۡ قُلۡنَآ إِذٗا شَطَطًا (14) هَٰٓؤُلَآءِ قَوۡمُنَا ٱتَّخَذُواْ مِن دُونِهِۦٓ ءَالِهَةٗۖ لَّوۡلَا يَأۡتُونَ عَلَيۡهِم بِسُلۡطَٰنِۭ بَيِّنٖۖ فَمَنۡ أَظۡلَمُ مِمَّنِ ٱفۡتَرَىٰ عَلَى ٱللَّهِ كَذِبٗا (15) وَإِذِ ٱعۡتَزَلۡتُمُوهُمۡ وَمَا يَعۡبُدُونَ إِلَّا ٱللَّهَ فَأۡوُۥٓاْ إِلَى ٱلۡكَهۡفِ يَنشُرۡ لَكُمۡ رَبُّكُم مِّن رَّحۡمَتِهِۦ وَيُهَيِّئۡ لَكُم مِّنۡ أَمۡرِكُم مِّرۡفَقٗا (16) ۞وَتَرَى ٱلشَّمۡسَ إِذَا طَلَعَت تَّزَٰوَرُ عَن كَهۡفِهِمۡ ذَاتَ ٱلۡيَمِينِ وَإِذَا غَرَبَت تَّقۡرِضُهُمۡ ذَاتَ ٱلشِّمَالِ وَهُمۡ فِي فَجۡوَةٖ مِّنۡهُۚ ذَٰلِكَ مِنۡ ءَايَٰتِ ٱللَّهِۗ مَن يَهۡدِ ٱللَّهُ فَهُوَ ٱلۡمُهۡتَدِۖ وَمَن يُضۡلِلۡ فَلَن تَجِدَ لَهُۥ وَلِيّٗا مُّرۡشِدٗا (17) وَتَحۡسَبُهُمۡ أَيۡقَاظٗا وَهُمۡ رُقُودٞۚ وَنُقَلِّبُهُمۡ ذَاتَ ٱلۡيَمِينِ وَذَاتَ ٱلشِّمَالِۖ وَكَلۡبُهُم بَٰسِطٞ ذِرَاعَيۡهِ بِٱلۡوَصِيدِۚ لَوِ ٱطَّلَعۡتَ عَلَيۡهِمۡ لَوَلَّيۡتَ مِنۡهُمۡ فِرَارٗا وَلَمُلِئۡتَ مِنۡهُمۡ رُعۡبٗا (18) وَكَذَٰلِكَ بَعَثۡنَٰهُمۡ لِيَتَسَآءَلُواْ بَيۡنَهُمۡۚ قَالَ قَآئِلٞ مِّنۡهُمۡ كَمۡ لَبِثۡتُمۡۖ قَالُواْ لَبِثۡنَا يَوۡمًا أَوۡ بَعۡضَ يَوۡمٖۚ قَالُواْ رَبُّكُمۡ أَعۡلَمُ بِمَا لَبِثۡتُمۡ فَٱبۡعَثُوٓاْ أَحَدَكُم بِوَرِقِكُمۡ هَٰذِهِۦٓ إِلَى ٱلۡمَدِينَةِ فَلۡيَنظُرۡ أَيُّهَآ أَزۡكَىٰ طَعَامٗا فَلۡيَأۡتِكُم بِرِزۡقٖ مِّنۡهُ وَلۡيَتَلَطَّفۡ وَلَا يُشۡعِرَنَّ بِكُمۡ أَحَدًا (19) إِنَّهُمۡ إِن يَظۡهَرُواْ عَلَيۡكُمۡ يَرۡجُمُوكُمۡ أَوۡ يُعِيدُوكُمۡ فِي مِلَّتِهِمۡ وَلَن تُفۡلِحُوٓاْ إِذًا أَبَدٗا (20) وَكَذَٰلِكَ أَعۡثَرۡنَا عَلَيۡهِمۡ لِيَعۡلَمُوٓاْ أَنَّ وَعۡدَ ٱللَّهِ حَقّٞ وَأَنَّ ٱلسَّاعَةَ لَا رَيۡبَ فِيهَآ إِذۡ يَتَنَٰزَعُونَ بَيۡنَهُمۡ أَمۡرَهُمۡۖ فَقَالُواْ ٱبۡنُواْ عَلَيۡهِم بُنۡيَٰنٗاۖ رَّبُّهُمۡ أَعۡلَمُ بِهِمۡۚ قَالَ ٱلَّذِينَ غَلَبُواْ عَلَىٰٓ أَمۡرِهِمۡ لَنَتَّخِذَنَّ عَلَيۡهِم مَّسۡجِدٗا (21) سَيَقُولُونَ ثَلَٰثَةٞ رَّابِعُهُمۡ كَلۡبُهُمۡ وَيَقُولُونَ خَمۡسَةٞ سَادِسُهُمۡ كَلۡبُهُمۡ رَجۡمَۢا بِٱلۡغَيۡبِۖ وَيَقُولُونَ سَبۡعَةٞ وَثَامِنُهُمۡ كَلۡبُهُمۡۚ قُل رَّبِّيٓ أَعۡلَمُ بِعِدَّتِهِم مَّا يَعۡلَمُهُمۡ إِلَّا قَلِيلٞۗ فَلَا تُمَارِ فِيهِمۡ إِلَّا مِرَآءٗ ظَٰهِرٗا وَلَا تَسۡتَفۡتِ فِيهِم مِّنۡهُمۡ أَحَدٗا (22) وَلَا تَقُولَنَّ لِشَاْيۡءٍ إِنِّي فَاعِلٞ ذَٰلِكَ غَدًا (23) إِلَّآ أَن يَشَآءَ ٱللَّهُۚ وَٱذۡكُر رَّبَّكَ إِذَا نَسِيتَ وَقُلۡ عَسَىٰٓ أَن يَهۡدِيَنِ رَبِّي لِأَقۡرَبَ مِنۡ هَٰذَا رَشَدٗا (24) وَلَبِثُواْ فِي كَهۡفِهِمۡ ثَلَٰثَ مِاْئَةٖ سِنِينَ وَٱزۡدَادُواْ تِسۡعٗا (25) قُلِ ٱللَّهُ أَعۡلَمُ بِمَا لَبِثُواْۖ لَهُۥ غَيۡبُ ٱلسَّمَٰوَٰتِ وَٱلۡأَرۡضِۖ أَبۡصِرۡ بِهِۦ وَأَسۡمِعۡۚ مَا لَهُم مِّن دُونِهِۦ مِن وَلِيّٖ وَلَا يُشۡرِكُ فِي حُكۡمِهِۦٓ أَحَدٗا (26) وَٱتۡلُ مَآ أُوحِيَ إِلَيۡكَ مِن كِتَابِ رَبِّكَۖ لَا مُبَدِّلَ لِكَلِمَٰتِهِۦ وَلَن تَجِدَ مِن دُونِهِۦ مُلۡتَحَدٗا (27) وَٱصۡبِرۡ نَفۡسَكَ مَعَ ٱلَّذِينَ يَدۡعُونَ رَبَّهُم بِٱلۡغَدَوٰةِ وَٱلۡعَشِيِّ يُرِيدُونَ وَجۡهَهُۥۖ وَلَا
فيه باحثين أمنيين (رشيد وياسر علام) اكتشفوا ثغرة خطيرة في الـ Middleware بتاع Next.js — واللي هو الكود اللي بيتنفذ قبل ما الطلب يوصل للـ API أو الصفحة، وبيستخدموه مثلًا في التحقق من الصلاحيات.
الثغرة كانت ببساطة إنك لو ضفت هيدر معين في الطلب (x-middleware-subrequest) وكتبت فيه اسم الـ Middleware... الكود بيتجهل الطلب تمامًا وبيعديه كأن مفيش أي تحقق أصلاً!
يعني تقدر تعدي على الـ Auth، توصل لصفحات محمية، أو حتى تعمل XSS أو تخرب الكاش بتاع السيرفر و الخطير إن كل ده بيحصل من غير ما السيرفر يحس بأي حاجة غلط.
الثغرة دي اتسجلت بـ CVE-2025-29927
ونصيحة لأي حد شغال بـ Next.js حدّث للنسخة الجديدة فورًا، خصوصًا لو بتستخدم Middleware
شرح :
https://youtu.be/AaCnBOqyvIM?si=8u4JwWkFObQLfIle
مصدر :
https://www.facebook.com/share/p/1AFN1pgKUV/
الثغرة كانت ببساطة إنك لو ضفت هيدر معين في الطلب (x-middleware-subrequest) وكتبت فيه اسم الـ Middleware... الكود بيتجهل الطلب تمامًا وبيعديه كأن مفيش أي تحقق أصلاً!
يعني تقدر تعدي على الـ Auth، توصل لصفحات محمية، أو حتى تعمل XSS أو تخرب الكاش بتاع السيرفر و الخطير إن كل ده بيحصل من غير ما السيرفر يحس بأي حاجة غلط.
الثغرة دي اتسجلت بـ CVE-2025-29927
ونصيحة لأي حد شغال بـ Next.js حدّث للنسخة الجديدة فورًا، خصوصًا لو بتستخدم Middleware
شرح :
https://youtu.be/AaCnBOqyvIM?si=8u4JwWkFObQLfIle
مصدر :
https://www.facebook.com/share/p/1AFN1pgKUV/
السلام عليكم ورحمة الله وبركاته
من وقت للتاني بيظهر مصايب جديدة وكالعادة البنات هما اكتر شئ بيتم استهدفهم
تعالوا نشوف مع بعض المصيبة الجديدة المنتشرة الفترة دى
بص ياسيدى فيه مجموعة منظمة بتعلن عن وظائف للبنات والسيدات في الجروبات ولما بنت بتبعتلهم بيكلموها مكالمة صوت ماسنجر واللى بتكلمها بنت او واحد معدل صوته لبنت علشان تطمن وعلشان هدف تاني هقولهولك في اخر البوست .. وبتقدم نفسها على انها موظفة تسويق في شركة تدريب نماذج ذكاء اصطناعي الهدف منها صناعة افلام الانيميشن
وتبدأ تبعت شوية صور على شوية لينكات ... طب اى المطلوب؟! بيطلبوا صور بجودة عالية لمساقط الوجه بشكل امامي و جانبي يمين وشمال بالحجاب وبدون ... طيب ليه التفاصيل دي؟! علشان نماذج الذكاء الاصطناعي تتدرب عليها ومحدش هيشوفها ابدا ومش هيتم نشرها بأي شكل ... طيب تمام البنت وافقت بيدفعولها فلوس فعلا وتفرح بيهم وتصدقهم وتعرف انهم صادقين وأهل ثقة
فيقولولها ممكن تشاركي في تدريب تاني على الجسم .. ومطلوب منها تبعت صور لجسمها .. مش صور عريانة .. اومال اي؟ بليجن و بيزكس مجسمة ومن زوايا مختلفة ... سواء البنت وافقت على المرحلة التانية او لا العصابة دي بتاخد الصور دي وتعمل Face swap لأفلام اباحية ... مش مستوعب صح؟ هوضحلك اكتر يعني بيجيبوا فيلم اباحي جاهز و يشيلوا وش البنت فيه ويحطوا وشها بالذكاء الاصطناعي ومكالمة الصوت في الاول بيعملوا بيها موديل لصوت الضحية وبرضو بالذكاء الاصطناعي بيعملوا Voice swap للصوت يعني بيسجلوا الاصوات والكلام اللى عايزينه و بيخلوا الذكاء الاصطناعي يغير الصوت لصوتها
وبكدا بقى صوت وصورة وهاتك يا ابتزاز وبتبدا بالمطالبة بارجاع الفلوس اللى اتدفعت وبعدين طلب مرة في التانية في التالتة .. فلوس فلوس فلوس وطبعا طول ما البنت بتدفع الدنيا بيس والفرخة بتبيض بيضة دهب كل شويا .. و لما خلاص بح والبنت متلاقيش حاجة تسرقها من فلوس ابوها او دهب امها علشان تدفع هتلاقي الفيديوهات دي بتترفع على تيرابوكس وبتتباع باشتراكات على قنوات تليجرام
الموضوع دا بقاله شهر تقريبا وبينتشر بسرعة البرق
البوست ده لقيته علي Reddit وحبيت أشاركه هنا للتوعية
الدال على الخير كفاعله.. شير وعرف غير قبل ما تلاقي حد قريب منك لقدر الله في المصيبة دي
وده لينك البوست علي فيسبوك لو حابين تشيروه لينك الفيسبوك
https://www.facebook.com/share/p/1AACr7rsw5
وربنا يحفظكم جميعاً ❤️
لينك reddit :
https://www.reddit.com/r/Egypt/s/s0x2cmKtGw
من وقت للتاني بيظهر مصايب جديدة وكالعادة البنات هما اكتر شئ بيتم استهدفهم
تعالوا نشوف مع بعض المصيبة الجديدة المنتشرة الفترة دى
بص ياسيدى فيه مجموعة منظمة بتعلن عن وظائف للبنات والسيدات في الجروبات ولما بنت بتبعتلهم بيكلموها مكالمة صوت ماسنجر واللى بتكلمها بنت او واحد معدل صوته لبنت علشان تطمن وعلشان هدف تاني هقولهولك في اخر البوست .. وبتقدم نفسها على انها موظفة تسويق في شركة تدريب نماذج ذكاء اصطناعي الهدف منها صناعة افلام الانيميشن
وتبدأ تبعت شوية صور على شوية لينكات ... طب اى المطلوب؟! بيطلبوا صور بجودة عالية لمساقط الوجه بشكل امامي و جانبي يمين وشمال بالحجاب وبدون ... طيب ليه التفاصيل دي؟! علشان نماذج الذكاء الاصطناعي تتدرب عليها ومحدش هيشوفها ابدا ومش هيتم نشرها بأي شكل ... طيب تمام البنت وافقت بيدفعولها فلوس فعلا وتفرح بيهم وتصدقهم وتعرف انهم صادقين وأهل ثقة
فيقولولها ممكن تشاركي في تدريب تاني على الجسم .. ومطلوب منها تبعت صور لجسمها .. مش صور عريانة .. اومال اي؟ بليجن و بيزكس مجسمة ومن زوايا مختلفة ... سواء البنت وافقت على المرحلة التانية او لا العصابة دي بتاخد الصور دي وتعمل Face swap لأفلام اباحية ... مش مستوعب صح؟ هوضحلك اكتر يعني بيجيبوا فيلم اباحي جاهز و يشيلوا وش البنت فيه ويحطوا وشها بالذكاء الاصطناعي ومكالمة الصوت في الاول بيعملوا بيها موديل لصوت الضحية وبرضو بالذكاء الاصطناعي بيعملوا Voice swap للصوت يعني بيسجلوا الاصوات والكلام اللى عايزينه و بيخلوا الذكاء الاصطناعي يغير الصوت لصوتها
وبكدا بقى صوت وصورة وهاتك يا ابتزاز وبتبدا بالمطالبة بارجاع الفلوس اللى اتدفعت وبعدين طلب مرة في التانية في التالتة .. فلوس فلوس فلوس وطبعا طول ما البنت بتدفع الدنيا بيس والفرخة بتبيض بيضة دهب كل شويا .. و لما خلاص بح والبنت متلاقيش حاجة تسرقها من فلوس ابوها او دهب امها علشان تدفع هتلاقي الفيديوهات دي بتترفع على تيرابوكس وبتتباع باشتراكات على قنوات تليجرام
الموضوع دا بقاله شهر تقريبا وبينتشر بسرعة البرق
البوست ده لقيته علي Reddit وحبيت أشاركه هنا للتوعية
الدال على الخير كفاعله.. شير وعرف غير قبل ما تلاقي حد قريب منك لقدر الله في المصيبة دي
وده لينك البوست علي فيسبوك لو حابين تشيروه لينك الفيسبوك
https://www.facebook.com/share/p/1AACr7rsw5
وربنا يحفظكم جميعاً ❤️
لينك reddit :
https://www.reddit.com/r/Egypt/s/s0x2cmKtGw
Facebook
Log in or sign up to view
See posts, photos and more on Facebook.
burpsuite.json
105.8 KB
ب مناسبه سلامه والدتي حبيت دي تكون هديه لكل واحد دعي و قال كلمه حلوه ❤️
نزل البرب سويت 2.2 العاديه و حط الملف دا في اعدادت المستخدم و اعملها load هيشتغل معك كل مميزات البرب برو + active scan من برب باونتي برو
مش تنسا بس تنزل البرب باونتي برو و تضيف ملفات بتاعتها في ملف دا
نزل البرب سويت 2.2 العاديه و حط الملف دا في اعدادت المستخدم و اعملها load هيشتغل معك كل مميزات البرب برو + active scan من برب باونتي برو
مش تنسا بس تنزل البرب باونتي برو و تضيف ملفات بتاعتها في ملف دا
❤7