HackScale

تعد دراسة الأمن السيبراني رحلة منهجية تتجاوز مجرد استخدام الأدوات الجاهزة. هذا الفيديو يقدم الدليل التقني لبناء أساس صلب في الشبكات والأنظمة، مع تحديد المصادر الأكاديمية والعملية المعتمدة للتحول من مرحلة الهواية إلى الاحتراف. رابط الفديو : youtu.be/7NAJH0a2WTk

⚠️ WARNING - An unpatched critical telnetd bug (CVE-2026-32746) lets attackers gain full system access with no credentials. One connection to port 23 is enough to trigger memory corruption and execute code as root. No patch yet. Prior telnet flaw is already exploited in the wild. 🔗Read → thehackernews.com/2026/03/critic…

نشرنا أول مقال تقني يشرح أداة ShellCraft، وهي أداة تساعد الباحثين الأمنيين على إنشاء Payloads وShellcodes بسهولة. في التدوينة ستتعلم تثبيت الأداة و الحصول على Meterpreter Session اقرأ المقال كامل هنا: hackscaleteam.github.io/2026/01/01/she…

فيديو جديد نُشر. عرض عملي يوضح كيفية تجاوز شاشة تسجيل الدخول في نظام Windows باستخدام أداة Unshackle في سيناريو يتوفر فيه وصول مادي إلى الجهاز. المحتوى لأغراض تعليمية ويركّز على أبحاث الأمن السيبراني واختبارات الاختراق. شاهد الفيديو هنا: youtu.be/QO5bz8W-UHY

Storm Breaker — شرح عملي متكامل جلسة معملية تغطي التثبيت والتشغيل والربط الخارجي، مع توضيح كيف يمكن لاختبارات الهندسة الاجتماعية الوصول لصلاحيات الجهاز مثل الكاميرا والمايك والموقع. موجّه لمختبري الاختراق ومتخصصي الأمن السيبراني. youtu.be/buzRzpa573k #أمن_سيبراني

After 5 months of development, I'm releasing EvilWAF v2.4 - a MITM proxy that makes ANY tool bypass WAFs github.com/matrixleons/ev…

Capturing NTLMv2 hashes with alligator clips Here is the article: hackers-arise.com/network-forens… #pentesting #redteam @three_cube @_aircorridor

New book 🥰

Creation of multiple Malware tools consisting of evasion, enumeration and exploitation github.com/CaptMag/MalDev

أساسيات لينكس لمخترقي الأنظمة الأخلاقيين تهدف هذه السلسلة إلى تقديم فهم أكاديمي وعَملي لنظام لينكس من منظور الأمن السيبراني والاختبار الأخلاقي للاختراق وتغطي السلسلة %50 من استخدام لينكس من الأساسيات للعمق . لمتابعة السلسلة كاملة عبر قائمة التشغيل: (youtube.com/playlist?list=…)

DefenderDropper has been archived. The original research was tightly coupled to a specific Windows Defender execution chain. That work continues as ShellCraft, a modular framework for shellcode-driven native Windows payload construction. github.com/HackScaleTeam/… #redteam

🚨 Hackers Exploiting Vulnerable IIS Servers to Inject Malicious Web Shells Source: cybersecuritynews.com/uat-8099-targe… A new wave of targeted attacks has emerged against Internet Information Services (IIS) servers across Asia, with threat actors deploying sophisticated malware designed to compromise vulnerable systems. The attackers exploit unpatched IIS servers to inject malicious web shells, execute PowerShell scripts, and deploy the BadIIS malware, which now includes hardcoded regional configurations tailored to specific countries. The threat campaign demonstrates operational overlap with the previously documented WEBJACK operation. #cybersecuritynews

You can prevent #antimalware / EDR services from running at startup by using Bindlink Github: TwoSevenOneT/EDRStartupHinder #securityvulnerability #itsecurity

𝐒𝐞𝐚𝐫𝐜𝐡 𝐏𝐡𝐨𝐧𝐞 is a tool for lookups linked phone number information, which uses the Phone Number Analyzer💀 - github.com/HackUnderway/S… #infosec #cybersec #OSINT

AdaptixC2 v1.0 is out! Full update post: adaptix-framework.gitbook.io/adaptix-framew…

🛠️ Malicious PixelCode - a covert technique for encoding executable files into pixel data and storing them inside images or videos. ✅A lightweight loader retrieves the media file, reconstructs the original binary and executes it in memory. github.com/S3N4T0R-0X0/Ma…