silly

@Fm0101 @hackthebox_eu ماشاء الله مبروك ماهي غريبة 🫡🔥

الحمدلله❤️ حصلت على شهادة Certified Web Exploitation Specialist (CWES) من @hackthebox_eu #CWES

@izox99 ماشاء الله تبارك الله عقبال الي افضل منها 🤍🤍

الحمدلله ❤️‍🔥 بعد 100000000 دبلكت وNA

🔴 مفيد جدًا للي يبي يتعلم الأمن السيبراني بأسرع وقت ، المقاطع مدتها من 5 لـ 8 دقائق فقط والشرح وافي باللغة العربية : lorebeam.com/23705/

These are the first questions you should ask yourself when you start hunting on a program: - What does this company do? - Who are its main customers? - What is the most sensitive information to this company? Answering these will show you exactly where to look for bugs.

لما ركبت foxyproxy على ال firefox ما اقدر استقبل الريكويستات الي جايه من dvwa احد عنده حل ؟

academy.hackthebox.com/achievement/23… I Finsh It

DVWA 🔥

السلام عليكم شرح طريقة استخدام اداة hydra على صفحة تسجيل الدخول والتخمين على اسم المستخدم وكلمة السر youtu.be/T6hPB9ZL3UE #الامن_السيبراني #كالي #شرح #CTF #تخمين #حسابات #تخمين_حسابات #CyberSecurity #hydra #هيدرا

@DS4_ القوت 🫡

😋

Today is off

Of course, I won't forget Python. After learning the basics, I'll dedicate half an hour a day to Python only, and the rest of the time I'll continue with the penetration testing track from Hack the Box. Any advise?

@Omarzzu @Mohnad @stuipds الافضل والله ☝️🔥

كيف قدرنا نكتشف ثغرة؟ 🔴Chaining Fortinet WAF Bypass and Microservice Architecture Exploitation to Compromise 6+ Internal Domains With @Mohnad @stuipds مساكم الله بالخير جميعا , مقالة اليوم عن استغلال عدة ثغرات وصلنا من خلاله بتحكم كامل على احد اكبر الشركات - بيانات +40 ألف موظف وشركات متعاقدة (بكامل التفاصيل) - فصل أي موظف وإغلاق بصمة الوجه وبطاقات الدخول للفروع - Fortinet WAF bypass through path Confusion - Microservice Compromise Lateral Movement to 10+ Internal Domains # البداية في بداية فحصنا طلعنا عدة ثغرات، وبعد وقت من الفحص صادفنا Error والواضح من الخطأ إنه قاعد يستقبل الـ username كبراميتر ويحطه بالـ URL path الى Internal domain فالي قاعد يصير إنه يستقبل المدخل من المستخدم، والـ front-end API يرسل طلب والـ back-end API يأخذ القيمة ويحطه بالمسار، ومن خلاله يرجّع معلومات المستخدم. وبديهي أول سؤال بيجي ببالك هل ممكن نشوف معلومات شخص آخر؟ والإجابة ايه بمجرد ما نسوي path traversal راح نتخطى عملية التحقق الي تكون من ال front-end API ونجيب معلومات أي مستخدم بشكل كامل لكن هذا ما يهمنا، كان هدفنا الأساسي إننا نوصل إلى Internal domain وبعد عدة محاولات، توصلنا إلى إننا نوصل إلى مسار داخلي ويحتوي على Swagger Documentation تحتوي على مسارات لأكثر من عملية. ومن خلال المسارات اللي وصلنا لها، قدرنا نطلع ثغرات حرجة وكثيرة جدًا، مثل ما راح نستعرض لكم الحين (;

@HaciphonE بخلص اول شي الاساسيات وبطبق عليها كثير وبعدين ببدا بالمكاتب

@smfj511_ خلص الأشياء الاساسيه بعده أبدى با المكتبات المهمه مثل request على شان راح تستفيد منها في كتابا exploit و كذا

بديت ب بايثون نصائح؟

@srootx_h اي هذي الاساسيات اكيد

@smfj511_ نصيحة ركز على اساسيات بايثون الاساسية مثل المتغيرات والشروط والتكرار والدوال.

I bought the web penetration testing path any advies?

بتعلم اول شي بايثون وبعدها php في نصايح؟