𝗙𝗔𝗪𝗔𝗭 | فّ

Cyber security Specialist

[م. عبدالعزيز الشمري @IT2CAM]

سلسلة شرح MITER ATT&CK:

سيرفراتك اللي طالعة للنت هي واجهتك، لكنها بعد ممكن تكون الباب اللي يدخل منه الهكر! 🌐
اليوم بنشرح التكنيك الثالث والأخير بالـ Initial Access
وهو
Exploit Public-Facing Application
(T1190).

[UCYBERS @UCybersX]

🔥 اداة T3MP3ST
تغير قواعد اللعبة في عالم الاختراق والأمن السيبراني ! ⚡

تستطيع تحويل الذكاء الاصطناعي مثل Claude أو Codex إلى فريق اختراق هجومي Red Team 🔴

​💡 باختصار، ماذا تفعل الأداة؟
تمنح الذكاء الاصطناعي ترسانة أدوات كاملة (مثل Nmap وNuclei وMetasploit لفحص الأنظمة واكتشاف واستغلال الثغرات (OWASP Top 10)

​🧠 ​استطاعت اكتشاف واستغلال ثغرات حقيقية وجديدة من CVEs 2026

[Winston Ighodaro @Officialwhyte22]

This is why memory forensics has become one of the most valuable skills in modern incident response.

Unlike traditional forensic analysis, memory forensics allows investigators to examine what is happening while the system is running. That means you can uncover malicious processes, injected code, active network connections, decrypted payloads, command-line arguments, and even credentials that may never be written to disk.

In this investigation, a suspicious process immediately stands out. By examining its memory, investigators can identify embedded strings, API endpoints, hidden PowerShell commands, and other indicators that reveal how the malware communicates and what it is trying to achieve.

One thing every defender should remember is that RAM is volatile. Once a compromised system is shut down, a significant amount of valuable evidence disappears forever. That’s why experienced incident responders prioritize memory acquisition before containment whenever it’s safe to do so.

Malware can hide files, clear logs, and remove persistence, but it still has to exist in memory while it’s running. If you want to understand what really happened during an attack, memory is often where the truth is hiding.

[OccupytheWeb @three_cube]

Hack like Mr Robot: Bluetooth and Scada hacking: https://t.co/LLQGQVOZLu

#hack #hacking #cyber #infosec #CyberSecurity #bluetooth #wifi #scada @three_cube

[ماهر بن عبدالله @mdrst_alifon]

برامج مفيدة وخفيفة لويندوز 10

15 برنامج 👇

[D7M | Aws @x0D7M]

ىـ Day 190
لو ما فحصت جهازك افحصه بـ أدة ويندز القوية MRT🚨🚨

وش هي أداة MRT؟
(من مايكروسوفت) تتحدث شهرياً خصيصاً لاصطياد وإزالة أعقد التهديدات الصامتة مثل التروجان والديدان التي قد تتخطى جدار حمايتك الأساسي.

✨ ميزاتها:

مدمجة في الويندوز ما تحتاج تثبيت .

ما يكتفي بـ الفحص (لا) و يعالج التخريب وتعكس التغييرات الخبيثة في النظام (Registry).

🚨🚨 والأن افحص جهازك:

اضغط على زر Win .

اكتب MRT واضغط Enter.

🔍 و في 3 خيارات للفحص :

الفحص السريع (Quick Scan): هدفه يشوف المسارات الحساسة والملفات النشطة في النظام شي كويس لـ الفحص الروتيني السريع.

الفحص الكامل (Full Scan): عملية فحص شامل وعميق لكل قطاع وملف في جهازك راح ياخذ وقت طويل ولكنه الخيار الكويس لو ما قد فحصت جهازك بحيث يفحص الجذور.

الفحص المخصص (Customized Scan): يفحص لك مسار أو مجلد محدد تقوم أنت باختياره وتشك في نظافته.

ولا تأجل في فحص جهازك 🚨🚨

و اتمنى من الله انكم استفدتم وعسى الله ينفع بنا جميعاً
(تفاعلك يساعد غيرك)🤎

[UCYBERS @UCybersX]

🚀Cybersecurity AI (CAI)
تم تصميمه لمساعدة محترفين الأمن السيبراني والأختراق على بناء وتطوير AI Agents لأتمتة عمليات الأختراق من خلال الذكاء الأصطناعي

يقوم بأختراق الأنظمة واكتشاف الثغرات بسرعة تتفوق على البشر بآلاف المرات ومدرب للقيام بعمليات الاختراق الهجومية بدون قيود الرفض التقليدية

يدعم أكثر من 300 نموذج ذكاء اصطناعي مثل: DeepSeek و OpenAI و Claude

[UCYBERS @UCybersX]

🚀 اداة Pentest AI
اداة اختبار الاختراق باستخدام الذكاء الاصطناعي جاءت لتغير قواعد اللعبة تماماً وتنهي جحيم "أوهام" الذكاء الاصطناعي

كم مرة استخدمت الذكاء الاصطناعي في فحص الثغرات وصدمت بنتائج وهمية أو إيجابية كاذبة وشعرت انك تضيع وقتك؟

الأداة لا تكتفي بتخمين وجود الثغرات بل تقوم تلقائيا بكتابة وتشغيل PoC Exploits
إذا نجح استغلال الثغرة تعطيك اشارة تم التحقق من الثغرة وانها ثغرة حقيقية 100% 🎯
وايضا لديها القدرة على ربط عدة ثغرات معاً لإنتاج اختراق متكامل ومعقد

جربها بنفسك الآن في ثواني :

[7h3h4ckv157 @7h3h4ckv157]

CVE Map

Autonomous threat-intelligence dashboard that maps real-world GitHub CVE exploit PoCs to NVD/CISA intelligence and serves it as a static website.

Credit/Source: https://t.co/xOHNyge4CZ

[أداة توليد أوامر الذكاء الاصطناعي @GeneratePrompt]

«#» = يفصل بين الأقسام
يعني كأنك تقول للذكاء الاصطناعي:
هنا يبدأ جزء جديد من التعليمات.
مثال:
الدور

تصرف كخبير تسويق.

المهمة

اكتب لي خطة محتوى.

«*» = يحدد الشيء المهم
استخدمه لما تبغى تلفت انتباه الذكاء الاصطناعي لنقطة معيّنة، وتخليه يعطيها أولوية.

مثال:
ركّز على الأسلوب السعودي
لا تستخدم لغة معقدة

«{}» = يجمع الشروط الأساسية
أي شيء تحطه بين الأقواس هذه، اعتبره قواعد لازم يلتزم فيها النموذج.

مثال:
{اكتب بأسلوب بسيط، لا تستخدم إيموجي، اجعل النص مناسبًا لمنصة X}
يعني باختصار:

للتقسيم
للتأكيد
{} للشروط المهمة.

[Winston Ighodaro @Officialwhyte22]

Another day to on Malware Analysis Labs

[𝗙𝗔𝗪𝗔𝗭 | فّ @00FSR]

@PlayStationSA 2-1 للمنتخب فاله الفوز

[Khalid 🅙 @REMIX_KSA]

سويت برومبت احترافي على Claude Opus 4.8 Max يسوي تقرير تحليل حادثة أمنية سيبرانية أو Incident report محترم.

الي عليك تنسخ البرومبت و تحط الروابط الي حاب تفحصها و تضيفها بالتقرير و راح يدرسها و يحللها بالكامل و بعد مايرد عليك قوله حولها الى تقرير احترافي PDF

البرومبت تحت 👇

[م. عبدالعزيز الشمري @IT2CAM]

سلسلة شرح MITER ATT&CK:

كيف الهاكر يخليك تفتح له الباب بنفسك؟ 🎣
اليوم بنفصل أول تكنيك تحت الـ Initial Access وهو الـ Phishing (T1566).
بنغطي كل اقسامه، كيف نكتشفه، وكيف نوقفه!

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

🚨 ثغرة (Zero-day) جديدة في نواة Linux وتسمح لأي مستخدم محلي على النظام بالوصول لصلاحيات (Root) فوراً.
الثغرة اسمها (Dirty Frag)، ومكتشفها الباحث (Hyunwoo Kim) وهي مستغله حالياً

تقرير وتفاصيل الثغرة اللي تهدد أغلب التوزيعات: 🧵👇

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

https://t.co/bZpce4ZWTZ

[م. عبدالعزيز الشمري @IT2CAM]

ببدا اشرح MITRE ATT&CK بما انه شي مهم جدا و كثير متخصصين يجهلونه

[𝗙𝗔𝗪𝗔𝗭 | فّ @00FSR]

@Q3li9 مخالفة عدم وجود تأمين على المركبة

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

🚨Claude Opus اكتشف ثغرة عمرها 12 سنة في انظمه لينكس
الثغرة في (PackageKit) وتعطي المهاجم صلاحيات Root على النظام.
رقم الثغرة: CVE-2026-41651 | التقييم: 8.8 (High).

التفاصيل التقنية في التغريدات التالية : 🧵👇

[Aircorridor @_aircorridor]

Open Source Intelligence (OSINT): Gathering Information on a WhatsApp Account

In this article, we will delve into how to utilize the WhatsApp-OSINT tool for extracting profile account details during OSINT investigations:
https://t.co/7TrvOk7qdu
@three_cube @DI0256 @co11ateral