Forwarded from INCC - المسابقة الوطنية للأمن السيبراني والذكاء الاصطناعي
جاهزين ؟
غدا الساعة 12 ضهرا تنطلق التصفيات لمسابقة CTF
غدا الساعة 12 ضهرا تنطلق التصفيات لمسابقة CTF
👍3💯2
ExeC IQ 🇮🇶
بأستعمال الاداة, بثانية وحدة حصلت Broken Access Control x3 جربوها تفيدكم 😃
🔥8🤯7💯2
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22
من اكثر الاشياء الي يحتاجها الـHackers هية الـEndpoints
فـ اداة بسيطة موجودة منها هواي بس رتبتها حسب الي اني احتاجه وشلون اريدها تشتغل
تدخل تفحص ملفات الجافا سكربت وتستخرج منهن الـEndpoints مع كل الـParameters وكاملة, وايضاً اذا مسجل دخول راح تاخذ الكوكي مالتك وتفحص الملفات الي تحتاج Auth
ومربوطة بـ Extension بالكروم, أي صفحة فاتحها مباشرة اضغط ع الـ Extension وترسله للاداة وتبدي تستخرج الـ Endpoints.
عدكم افكار اضيفها حتى تزيد كفائتها؟
فـ اداة بسيطة موجودة منها هواي بس رتبتها حسب الي اني احتاجه وشلون اريدها تشتغل
تدخل تفحص ملفات الجافا سكربت وتستخرج منهن الـEndpoints مع كل الـParameters وكاملة, وايضاً اذا مسجل دخول راح تاخذ الكوكي مالتك وتفحص الملفات الي تحتاج Auth
ومربوطة بـ Extension بالكروم, أي صفحة فاتحها مباشرة اضغط ع الـ Extension وترسله للاداة وتبدي تستخرج الـ Endpoints.
عدكم افكار اضيفها حتى تزيد كفائتها؟
🔥18👏4💯2
ExeC IQ 🇮🇶
من اكثر الاشياء الي يحتاجها الـHackers هية الـEndpoints فـ اداة بسيطة موجودة منها هواي بس رتبتها حسب الي اني احتاجه وشلون اريدها تشتغل تدخل تفحص ملفات الجافا سكربت وتستخرج منهن الـEndpoints مع كل الـParameters وكاملة, وايضاً اذا مسجل دخول راح تاخذ الكوكي…
V2 ⚡️
نبذة عن المميزات:
1. استخراج Endpoints من كل JS + Source Maps (fetch/axios/XHR/routes/$fetch…) مع الـ Method والـ params
2. Subdomains + بصمة المكتبات بإصداراتها + كشف GraphQL
3. 123 كاشف Secrets مع درجة الخطورة وPoC متعدد لكل مفتاح
4. API Graph تفاعلي (زوم/سحب/هوفر، كلك يمين للـ Repeater/تفاصيل/نسخ)
5. Fetch بالسشن يرسل الطلب الي تختاره فقط ويحلّل رده — بدون طلبات زائدة
6. RAW HTTP + cURL + تلوين JSON/Headers + Arjun للباراميترات المخفية
7. بدون تخمينات (ما يعرض 404/ملفات وهمية) + Out-of-scope قابل للاسترجاع
8. تبويبات: Endpoints · Parameters · GraphQL · Keys · Subdomains · Libraries · Graph · Repeater
9. تكامل تلقائي مع الإكستنشن + حفظ دائم + تصدير (URLs/JSON/cURL/RAW)
.
.
اكو احسن من هيج؟ 😁
نبذة عن المميزات:
1. استخراج Endpoints من كل JS + Source Maps (fetch/axios/XHR/routes/$fetch…) مع الـ Method والـ params
2. Subdomains + بصمة المكتبات بإصداراتها + كشف GraphQL
3. 123 كاشف Secrets مع درجة الخطورة وPoC متعدد لكل مفتاح
4. API Graph تفاعلي (زوم/سحب/هوفر، كلك يمين للـ Repeater/تفاصيل/نسخ)
5. Fetch بالسشن يرسل الطلب الي تختاره فقط ويحلّل رده — بدون طلبات زائدة
6. RAW HTTP + cURL + تلوين JSON/Headers + Arjun للباراميترات المخفية
7. بدون تخمينات (ما يعرض 404/ملفات وهمية) + Out-of-scope قابل للاسترجاع
8. تبويبات: Endpoints · Parameters · GraphQL · Keys · Subdomains · Libraries · Graph · Repeater
9. تكامل تلقائي مع الإكستنشن + حفظ دائم + تصدير (URLs/JSON/cURL/RAW)
.
.
اكو احسن من هيج؟ 😁
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏17🔥6
شنو استعمالك للـAi بالـBugHunting؟
Anonymous Poll
32%
Reporting
17%
Fully Pentestinf
31%
Assist with manual
23%
Don’t use
6%
غير شي، اكتبه بالتعليق
شنو احسن مودل استعملتوه؟
Anonymous Poll
31%
Opus 5.0/4.8
8%
Kimi
14%
DeepSeek
25%
Gemini
13%
Chatgpt models
9%
غيره، اكتب بالتعليقات
ترا من تستعمل Ai مو معناها انت فاشل وماتعرف، انت دتواكب التطور وبدال ماتسوي شي انت جنت تسويه بساعات فالـAi يسويه بثواني او دقايق، مثل كتابة التقارير ويساعدك بالفحص وينطيك افكار، وليس اعتماد كُلي لأن الي يعتمد بشكل كامل هو الخسران، اما اذا مخليه مساعد الك ويسرعلك الوقت فـ هنا انت دتستفاد من خصائصه وتواكب التطور.
🔥17💯4
أفضل شي ممكن تسويه حتى تتجنب القيود والحظر وتستعمله براحتك,
تقدم ع
https://portal.anthropic.com/programs/cvp
وتخلي معلوماتك كـ باحث أمني وحساب Linkedin وCVE وهكذا
وتنتظر يومين عمل وتجي موافقة.
تقدم ع
https://portal.anthropic.com/programs/cvp
وتخلي معلوماتك كـ باحث أمني وحساب Linkedin وCVE وهكذا
وتنتظر يومين عمل وتجي موافقة.
👏6