0xR2y

A curious Mind

[0xR2y @0cantbefound]

تم اختراق موقع وكالة الصحافة اليمنية YPA
التابعة لمليشيا الحوثي
في ضربة جديدة تكشف هشاشة المنظومة الإعلامية والإلكترونية للاغبياء هذولا🔥
https://t.co/DglXFj610N
@YePressAgency

#الحوثي_يستهدف_مكة
#السعوديه_خط_احمر

[0xR2y @0cantbefound]

اختراق موقع ( اذاعة صوت الشعب )
الحوثي 👞

https://t.co/BU9OS0dMeS

#الحوثي_يستهدف_مكة
#السعوديه_خط_احمر

[0xR2y @0cantbefound]

@xabdul طيب خلهم يشيكون حسابي 😂

[0xR2y @0cantbefound]

أسماء و ايميلات القائمين على الموقعين :
- صعده نيوز
- هنا تعز
الحوثه المساهمين، والمسؤولين
كامل قاعدة البيانات عندي ياحوثي !

[0xR2y @0cantbefound]

نكمل المسيرة
تم اختراق موقع ( صعده نيوز ) التابعه للحوثي 👞!

https://t.co/2JbcIGqAjM

#السعوديه_خط_احمر
#الحوثي_يستهدف_مكة

[0xR2y @0cantbefound]

هههههههههه

[0xR2y @0cantbefound]

تم اختراق موقع ( هنا تعز ) التابع للحوثي، والرسالة واضحة !
ستبقى السعودية شامخةً رغم أنوف المعتدين، وسيبقى علمها عاليًا، وعزّها راسخًا، وأمنها خطًا أحمر
🇸🇦
#السعوديه_خط_احمر
#الحوثي_يستهدف_مكة
#ملحمة_الصقور

[0xR2y @0cantbefound]

و ايضًا اختراق صحيفة الوحدة نيوز، تابعه للحوثي ايضًا ! 👞

https://t.co/GLYQhM86qq

#السعوديه_خط_احمر
#الحوثي_يستهدف_مكة
#تعليق_الدراسة

[0xR2y @0cantbefound]

اختراق صحيفة ذماز نيوز التابعة للميليشيا الحوثية

https://t.co/nmy6TSdOsv

#السعوديه_خط_احمر
#الحوثي_يستهدف_مكة
#تعليق_الدراسة

[0xR2y @0cantbefound]

اختراق صحيفة المحويت نت التابعة للحوثي 👏🏻

https://t.co/6pqXS9xsDK

#السعوديه_خط_أحمر
#الحوثي_يستهدف_مكة

[0xR2y @0cantbefound]

^^

[0xR2y @0cantbefound]

يكون في علمك ياحوثي، تم الوصول الكامل لقاعدة البيانات وهذا جزء بسيط منها :
اختبائك خلف كلاود فير و WAF ماراح يحميك :)

جميع بيانات المستخدمين، المسؤولين منهم والمشتركين بنشرتكم الضالة، في متناول يديني

@AnsarAllahX
#الحوثي_يستهدف_مكة
#السعوديه_خط_احمر

[0xR2y @0cantbefound]

يكون في علمك ياحوثي، تم الوصول الكامل لقاعدة البيانات وهذا جزء بسيط منها :
اختبائك خلف كلاود فير و WAF ماراح يحميك :)

جميع بيانات المستخدمين، المسؤولين منهم والمشتركين بنشرتكم الضالة، في متناول يديني

@AnsarAllahX
#الحوثي_يستهدف_مكة
#السعوديه_خط_احمر

[0xR2y @0cantbefound]

تم اختراق موقع انصار (الشيطان) الحوثي

العبث بأمن المملكة لن يمر دون رد، للسيادة رجالًا، وللوطن درعًا، وللعدوان عواقب

السعودية و أمنها ليست محلّ اختبار !

دام عزّك يا وطن، وحفظ الله أرض الحرمين وقيادتها وشعبها

http://195.94.24.7
https://t.co/wlARSzPYc3

#الحوثي_يستهدف_مكة

[0xR2y @0cantbefound]

تم اختراق موقع انصار (الشيطان) الحوثي

العبث بأمن المملكة لن يمر دون رد، للسيادة رجالًا، وللوطن درعًا، وللعدوان عواقب

السعودية و أمنها ليست محلّ اختبار !

دام عزّك يا وطن، وحفظ الله أرض الحرمين وقيادتها وشعبها

http://195.94.24.7
https://t.co/wlARSzPYc3

#الحوثي_يستهدف_مكة

[0xR2y @0cantbefound]

وسط سكينة متكاملة الأركان، ما يرضيها الحياة إلا أنها تباغتك بشتاتها، و جرت العادة في إني أحاول قدر الإمكان أن أساوم هذا العيش المرّ على أن يكون ممكنًا

[0xR2y @0cantbefound]

And if circumstances allow, I shall disappear into the wilderness, exempt from all the obligations and pretensions of the world. Not even a mere shadow of you noble creatures shall I allow near my hut.

[0xR2y @0cantbefound]

بالآخير، بالنسبة لي أفضّل shodan
و ضروري تفهم الـqueries قبل تستخدمها بشكل عشوائي،
و في أدوات كثير في github تقدر تربط الـAPI تبع shodan عليها و تستخدمها
كمثال :

https://t.co/8FDM3mvOMN

Good luck & happy hunting

[0xR2y @0cantbefound]

ليش مافي ناس كثير يعرفون أهمية
Shodan & fofa في الـ bug bounty 🤔

اولًا،
مبدئيًا ممكن تشوفهم مجرّد محركات بحث عاديين بس الحقيقة العكس، الأثنين يفهرسون لك معلومات الأجهزة نفسها، سيرفرات، بورتات، الخ..
على قولتهم
shodan the god’s eye

[0xR2y @0cantbefound]

زي ماقلنا، هم عبارة عن محركات بحث
بالتالي تشتغل عليهم بالطريقة الآتية :
تدخل shodan

For shodan: hostname:”test.[com]
For fofa : domain="test.[com]
تقدر بعدها تحط الإتجاه حقك بالبحث بإستخدام queries معيّن، سواءًا مسارات او misconfigurations
بالـrecon العادي صعب تجيبها