MohammadFahad

[Cybers_SA @Cybers_SA]

سيبرانيين 👨‍💻
سويت لكم ملف دليل المقابلات الشخصية
لجميع مسارات الأمن السيبراني 🔥

📥 تقدرون تنزلونه 👇

🔗 https://t.co/WdOz5xkEFf

راح يكون فيه تحديث للملف.

وش أصعب سؤال انسألت فيه بمقابلة؟

#سيبرانيين #CyberSecurity #مقابلات_وظيفية

[Abdulrahman Alamri @xabdul]

شرح سالفة PHP بالتفصيل وباللهجة الكويتية 🇰🇼💙

شنو اللي صار بـ PHP وخلى هالثغرة تصير؟

​الكلام هني حق الناس اللي تبي تتعلم عشان تفهم السالفة تكنيكال وبشكل مبسط، وخلني أقولك بدون تعقيدات وتفاصيل عميقة شنو اللي صار بالضبط.
​
شوف يا محفوظ السلامة! تخيل إن عندك موقع يخليك ترفع ملفات وشغال بلغة PHP، وفيه ميزة اسمها session.upload_progress، وظيفتها تتابع جم وصل رفع الملف، عشان الموقع يقدر يقول حق المستخدم ترى الرفع وصل مثلاً 50%، وهالبيانات تتخزن بالـ Session.
​الـ Session ببساطة عبارة عن مساحة السيرفر يحتفظ فيها ببيانات تخص دشتك للموقع، وإذا اشتغلت ميزة متابعة الرفع بالشروط المطلوبة، يتسجل فيها اسم الملف وجم بايت وصل، وغيرهم من معلومات الرفع.
​
هني الهاكر فكّر: دام اسم الملف اللي قاعد أطرشه قاعد ينكتب ويتسجل بالسيرفر، شنو اللي يمنعني أحط داخل اسم الملف نفسه كود PHP؟ وفعلاً طرش اسم ملف داخله كود، وتسجل مع بيانات الـ Session، بس لي هني الكود بعده ما اشتغل، لأن السيرفر قاعد يتعامل وياه كأنه نص عادي مو أكثر.
​الحين الهاكر يبي له طريقة تخلي السيرفر ينفذ هالنص المكتوب، فقام يدور على غلطة ثانية بالموقع اسمها Local File Inclusion أو LFI، وبهالحالة هالغلطة تخليه يقدر يتحكم بمسار الملف اللي الموقع يمرره حق فنكشن اسمها include().

​إذا الـ Session متخزنة بملف، والهاكر قدر يصيد مكانه، والموقع عنده صلاحية يقراه، عيل هني وصل حق اللحظة اللي النص اللي كتبه يتحول لكود فعلي يتنفذ على السيرفر! يعني يصير عنده صلاحيات نسميها Command Execution، وبالمعنى المبسط يقدر ينفذ أوامر على السيرفر جنه داش عليه بـ Access مثل الـ SSH، ويقدر يكتب أوامر عادية نفس ls و rm و whoami وما عنده أي مشكلة.
​
بس فيه نقطة وايد مهمة: بيانات متابعة الرفع تنمسح باي ديفولت (تلقائياً) أول ما يخلص الرفع، عشان جذي الهاكر يحتاج يخلي الموقع يبطل ملف الـ Session والملف قاعد يرفع، يعني قبل لا تنمسح البيانات.

​زين، هل معقولة أي موقع PHP فيه رفع ملفات خلاص راح يخترق بهالطريقة؟ لأ، لازم تتيمع كل هالشروط مع بعض: ميزة تتبع الرفع تكون شغالة، والـ Session متخزنة بملف يقدر الموقع يقراه، ويكون فيه ثغرة LFI توصل الملف حق include()، لأن مجرد قراءة الملف وعرض محتواه كنص ماراح يشغل الكود.

​الحل الأفضل الحين واللي أغلب الناس قاعدة تنصح فيه هو إنك تسكر وتلغي session.upload_progress نهائياً من الـ configuration files، عشان تسلم من عوار الراس والمشاكل ليمن تنحل السالفة رسمياً من تيم مطورين اللغة.
​وعسى الله يستر على النت هالأيام!

[ادهم الغامدي - Adham @TechVoicenet]

تحذير 🚨🚨🚨🚨🚨

لقوا طريقة ليبقوا على المايكرفون والكاميرا تشتغل بالخلفية بعد انهاء المكالمة في تطبيق Signal.

هذه ثغرة كبيرة للتجسس خصوصا اللي يستخدمون هذا التطبيق يكون هدفهم انه اكثر اماناً

[الهيئة الوطنية للأمن السيبراني @NCA_KSA]

منظمة التعاون الإسلامي تقرّ إنشاء مجلس وزاري متخصص بالأمن السيبراني بمسمى «مجلس وزراء الأمن السيبراني لدول منظمة التعاون الإسلامي»، وتختار الرياض مقراً له.

🔗https://t.co/TZJsGGNGPy

[MohammadFahad @Cyber_ksa888]

@almatarapp وصلني ايميل قبل قليل بعد طلعة الروح باسترجاع المبلغ وان عملية الاسترجاع تحتاج ٨-١٥ يوم
شكرًا لكم
ولكن اللي تطلبونه من الناس خطأ
كيف تطلبون من العملاء ايميل رسمي من شركة الطيران ان الرحله ملغيه
وانتم عارفين وعايشين معنا وتدرون ان كل الرحلات ملغيه رسميًا
اطلبوا طلبات معقوله ومنطقيه

[MohammadFahad @Cyber_ksa888]

@aloyayri_shop بكروا في توصيل طلبات العملاء واتروكوا فحوصاتنا على جنب الله يرحم والديكم، من يوم الجمعه اللي راح وانا طالب وبالرياض موقعي ومع ذلك ما وصلني الطلب.

لا حول ولا قوة الا بالله

هي تجربه معكم واخر تجربه بإذن الواحد الاحد

[MohammadFahad @Cyber_ksa888]

#محمد_بن_سلمان‌
#المملكة_العربية_السعودية_العظمى

يا عزّنا يا فخرنا يا رفيع الراس
حنا معك في كل وقتٍ وشدايد

نفدي ثرى دارٍ لها حب وإخلاص
وفي يوم حربٍ دونها حنا سنايد

[TURKI ALALSHIKH @Turki_alalshikh]

(ثار ولدك عندي )🇸🇦🔥 … قالها الي لاقال فعل .

[MohammadFahad @Cyber_ksa888]

#السعوديه_العظمى
#السعوديه_خط_احمر
#السعوديه_خط_احمرررر

[MohammadFahad @Cyber_ksa888]

اضرب بيمناك عساها ما تشكي الباس
حنى لك درع ووطن وارواحنا فدا لـ هالراس

#السعوديه_العظمى
#محمد_بن_سلمان‌
#الجيش_السعودي_الالكتروني

[سامي المحيميد | مستشار تطوير أعمال @SamiBizConsult]

النسخة العربية

[Ishika Rawat @Ishh_021]

INSTEAD OF WATCHING NETFLIX TONIGHT.

Spend 1 hour with this.

Claude AI FULL COURSE that teaches you how to BUILD and AUTOMATE anything.

The people who watch this tonight will wake up tomorrow with a new skill.

Watch it and Bookmark it now.

[مازن مهنا @m333mz]

💡 طحت على واحد رتب مجموعة من المهارات الجاهزة لـ Claude، ورتبها كأنها أقسام داخل شركة كاملة.

الصراحة التجميعة تستحق الحفظ، فقلت أترجمها وأرتبها وأشاركها معكم.

🚨 حوّل Claude إلى شركة كاملة.

42 مهارة، منظمة مثل الهيكل الإداري الحقيقي للشركات.

والتجميعة تشمل مهارات وأدوات تخص:

👨‍💻 المطورين
🎨 المصممين
📈 التسويق
📱 السوشال ميديا
💰 المالية
🏢 إدارة المشاريع الصغيرة
⚖️ القسم القانوني

جمعت أسماء المهارات وروابطها كلها داخل ملف واحد، عشان تقدر تحفظها وترجع لها بدون ما تضيع بين الروابط:

🔗 رابط الملف:

https://t.co/tNAxDYgXkD

[GetNest @getnest1]

هذا الشخص استخدم Claude لبناء نظام تداول آلي حقق 847 دولاراً خلال ليلة واحدة.

بدأ كل شيء بمقال واحد فقط عن بوتات Polymarket.

قرأ Claude المقال، واختار 7 مستودعات برمجية من GitHub، وربطها معاً في مسار عمل متكامل، ثم نشر النظام بالكامل من البداية إلى النهاية.

ومن تلك اللحظة، أصبح كل شيء يعمل تلقائياً.

فحص النظام أكثر من 412,000 صفقة، وتتبع محافظ الحيتان، واكتشف نشاط المتداولين من الداخل، واتخذ القرارات لحظياً.

وبحسب كلامه، كان النظام يحلل البيانات كل بضع ثوانٍ، ويقرر ما إذا كان سيشتري أو يبيع أو يتجاهل الفرصة، ثم ينفذ الصفقات تلقائياً.

وبعد 47 صفقة، أنهى النظام الليلة بأرباح بلغت 847 دولاراً، من دون أي تدخل يدوي.

جنون.

[sauda moni @sauda_coder]

50 USEFUL GITHUB REPOS

1. iFixAi — AI misalignment testing
→ https://t.co/E0ZmoNc9wn

2. public-apis — free APIs for everything
→ https://t.co/dqepzIvrxG…

3. build-your-own-x — learn by building
→ https://t.co/sYD7kHJ3qp…

4. developer-roadmap — learn any tech skill
→ https://t.co/gSgqPnF9UP…

5. free-programming-books — thousands of free books
→ https://t.co/eGDBUlSEJM…

6. system-design-primer
→ https://t.co/RJkoZdzBJB…

7. coding-interview-university
→ https://t.co/nAWIevKzzE…

8. the-art-of-command-line
→ https://t.co/vzdPrsBou6…

9. project-based-learning
→ https://t.co/8i1P1TkYlj…

10. you-dont-know-js
→ https://t.co/oCzf7pmiXD…

11. the-book-of-secret-knowledge
→ https://t.co/939wKvwvuf…

12. tech-interview-handbook
→ https://t.co/710yPfImam…

13. awesome-selfhosted
→ https://t.co/MbbLNrVdQM…

14. javascript-algorithms
→ https://t.co/pJtvQgLJTG…

15. 30-seconds-of-code
→ https://t.co/IRFnc1mxeE…

16. github gitignore templates
→ https://t.co/IerVT0axD8…

17. ollama — run LLMs locally
→ https://t.co/L9MgFP4b5W

18. langchain
→ https://t.co/7j6NJWIkiw…

19. n8n automation
→ https://t.co/oDYxoRnjUw

20. openclaw — local AI assistant
→ https://t.co/ZNZixlxNdQ…

21. dify — AI app builder
→ https://t.co/dV1sks0vSX

22. langflow
→ https://t.co/WamdNOFRr3…

23. mem0 — AI memory layer
→ https://t.co/tEvjxIBR61

24. browser-use
→ https://t.co/t8Im5kfaPY…

25. crewAI
→ https://t.co/7uIGZzRXLR…

26. MetaGPT
→ https://t.co/7P6FsVeFnV

27. AutoGen (Microsoft)
→ https://t.co/6JzNfAZxjp…

28. aider — AI coding assistant
→ https://t.co/vTSYVU1zjY

29. markitdown (Microsoft)
→ https://t.co/kFOdn1lU0y…

30. open-webui
→ https://t.co/CWLQ09cjkJ…

31. maigret — OSINT tool
→ https://t.co/HTLqHcGAwI

32. TradingAgents
→ https://t.co/vDVKuyLCpT…

33. stagehand
→ https://t.co/lChoH5AvWI…

34. firecrawl
→ https://t.co/p3ZQPamNdX…

35. transformers (HuggingFace)
→ https://t.co/veBsLBrmAV…

36. vLLM
→ https://t.co/lrsN26NLCi…

37. llama.cpp
→ https://t.co/jOWMSp6gdA…

38. llama_index
→ https://t.co/zEZwh9d8gn…

39. nanoGPT (Karpathy)
→ https://t.co/UXQd4sxQZp…

40. RAGFlow
→ https://t.co/gRdiWDcAEF…

41. supermemory
→ https://t.co/3Em8qoccHJ…

42. awesome-claude-skills
→ https://t.co/hJ5d1G9Med…

43. Bumblebee (Perplexity AI security tool)
→ https://t.co/kGvAw5b6pu…

44. ComfyUI
→ https://t.co/59fSTyUlSu…

45. DeepSeek (official repo varies by model release)
→ https://t.co/RJzIo67OQu

46. Lobe Chat
→ https://t.co/FsehzGUS1t…

47. freeCodeCamp
→ https://t.co/6Yk5df4jRQ…

48. system design + interview prep extras (bonus)
→ https://t.co/nAWIevKzzE…

49. AI agents ecosystem (extra)
→ https://t.co/7j6NJWIkiw…

50. automation + AI workflows (extra)
→ https://t.co/oDYxoRnjUw

Save this before you forget it exists.

You'll come back to at least ten of these.

If you’d love to see more content like this, don’t forget to follow @sauda_coder for more AI magic.

[Md Ismail Šojal 🕷️ @0x0SojalSec]

open-sourced a fully autonomous AI Red Team.

autonomous hacking agent that plans like a pro, adapts mid-engagement, and runs full kill chains with real tools.

It builds full engagement packages,D ecepticon executes real attack chains real kill paths, spins up Sliver C2, and operates like an actual red teamer in a sandbox.

Multi-agent LangGraph magic. Neo4j attack graphs. Interactive shells.

[Nicolas Krassas @Dinosn]

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management https://t.co/C49Iok9zy8