🔥The 9th Round of Easy Loan, Earn $40 Reward is in progress❗️ ⏰ Promotion Period: January 15th - Feburary 15th, 2025 👉 Register now and check more details at gate.io/campaigns/358

كيف تكتشف أول ثغرة لك؟🐞 🗓: الأربعاء 09/04/2025 ⏰: 9:00 م 🎤: عبدالعزيز الماضي | Abdulaziz Almadhi 📍: عن بعد رابط الحضور: techhubmu.com/redirect لاتفوّت الفرصة، وخلها تكون بداية رحلتك في عالم اصطياد الثغرات.

📣 ورشة عمل: مقدمة في أمن الأنظمة التشغيلية OT 🔐⚙️ احمِ الأنظمة الصناعية من الهجمات! يقدّمها أحمد آل صالح، رئيس هندسة التحكم والأمن السيبراني في أرامكو، بخبرة 18+ سنة. 🗓️ الخميس 24/4/2025 ⏰ 9:00م 📍عن بعد رابط الحضور: techhubmu.com/redirect

نبارك لبطل TechHack CTF في نسختها الثانية: فالح العتيبي ⭐️💫 الشكر موصول للرعاة: CyberHub | سايبرهَب CyberXtream CyberTx Academy إليكم صور من البطولة: 👇

في حال كنت تسوي Internal PT وطحت على دومين قريب من هالإسم: test_dev.local الموقع شغال طبيعي، بس الغريب انه في حال استعملت Burp او Zap الموقع يرجّع SSL_ERROR_ILLEGAL_PARAMETER_ALERT مع انهم يشتغلون على اي موقع ثاني، تقدر تعرف وين المشكلة؟

ولله الحمد بداية موفّقة في منصة مكافآت الثغرات ، تمكّنت من اكتشاف 10 ثغرات عالية الخطورة “high” خلال الاسابيع الماضية

هذا سيناريو حقيقي صار لي, والسبب ببساطة كان وجود (_) في الDomain Name. ليه؟ نأخذ خطوة ورا ونقرأ RFC 1123 بنحصل ان الDomain Name المفترض يتكون من حروف إنجليزية، أرقام، و(-) فقط. في حال الموقع كان HTTP بيشتغل تمام مع Burp, لكن لو كان HTTPS وصار لازم يسوي Handshake بتطلع المشكلة.

hunting SQLi

Race Condition Led to Admin Takeover خطأ مبرمج سمح لنا نخترق حساب الادمن ! بالبدايه رجعت لكم بمقالة جديدة انا و Abdullah Angawi قبل مانبدا اغلبكم اكيد عارف وش هو الrace condition بس الي اغلبه مايعرف انه فيه نوع اسمه time-of-check to time-of-use طيب بسم الله خلونا بالبدايه

نستعد في CyberTx Academy لإطلاق المرحلة الرابعة من رحلتنا، استكمالًا لما بدأناه في بناء بيئة تدريبية متخصصة وشاملة في مجال الأمن السيبراني وتتضمن هذي المرحلة مجموعة من التحديثات، ومن أبرزها: •تطوير المنصة الإلكترونية لتكون أكثر استقرارًا وفعالية •تقديم دورات وورش عمل حضورية

سويت أداة بسيطة بـ Go تساعدك تسوي سكان للكود وتلقط الدوال الخطيرة والـ Hardcoded Secrets. تعتمد على مجموعة Regex جاهزة تبحث عنها بالكود. حاليًا فيها أكثر من 500 نمط مختلف لأنواع الـ Secrets والدوال الخطيرة. وإذا عندك أنماط ثانية تبغى تضيفها، تقدر تساهم وتفتح PR في المشروع.

Time-Based SQLI Payload: /(select(0)from(select(sleep(9)))v)/*'%2B(select(0)from(select(sleep(9)))v)%2B'"%2B(select(0)from(select(sleep(9)))v)%2B"*/

الحمد لله Certified #eWPTX