Eslam Mohamed

penetration tester

[Ali @AliGreo]

كورس حلو لأي حد مهتم بمجال الدرونز وكيفية برمجتها باستخدام بايثون

https://t.co/EoVf7m16Kl

[Vivek | Cybersecurity @VivekIntel]

🕸️ Hetty — Open-source alternative to Burp Suite Pro for security researchers and bug bounty hunters.

Key features:
• MITM HTTP proxy
• Request/response interception
• Manual request editor & replay
• Advanced search & logging
• Scope management
• Web-based UI
• Project-based storage

Built in Go, lightweight, and focused on modern web app testing.

🔗 https://t.co/b4dBV2qdMF

#BugBounty #Pentesting #AppSec #CyberSecurity #Infosec #Hetty

[مجلاد بن مشاري السبيعي @Al7lhh223]

دليلك المختصر لأهم أدوات التحقيق الجنائي الرقمي (#DFIR) مصنفة في إنفوجرافيك واحد مميز 🔍💻

#الامن_السيبراني

[Tom Dörr @tom_doerr]

Pentesting guide with tools, labs, and certifications

https://t.co/F0BW5YgmCt

[Vivek | Cybersecurity @VivekIntel]

Claude Code Skill Bundle for Bug Bounty Hunting & External Red Team Operations 🤖💀

• 51 offensive security skills + 15 slash commands • Trained on 574+ disclosed HackerOne-style report patterns • Covers XSS, SSRF, SQLi, OAuth, JWT, GraphQL, RCE, IDOR & API abuse • Enterprise attack chains for M365, Okta, VPNs, SharePoint & vCenter • Built-in recon, exploit chaining, triage, evidence hygiene & reporting

https://t.co/89R7Cx20oz

#BugBounty #RedTeam #CyberSecurity #Pentesting #AppSec

[Ahmed Elemam @ahmdelemam]

@SeifTahtawy دي عن إزاي تبني mcp server
Build your own MCP server - تيك بودكاست بالعربي
https://t.co/verOC7OtFd

و دي عن إزاي تستخدمه
How to be 10X SW Engineer using MCP? - تيك بودكاست بالعربي
https://t.co/plTxY9coEb

[مجلاد بن مشاري السبيعي @Al7lhh223]

لكل مهتم بمجال اكتشاف الثغرات (Bug Bounty) وأختبار إختراق تطبيقات الويب:

من أفضل الطرق لترتيب أفكارك وبناء منهجية عمل واضحة أثناء الفحص هي إستخدام "الخرائط الذهنية".

هذا المستودع المميز على GitHub يجمع لك خرائط ذهنية (Mind Maps) شاملة ومفصلة لأشهر الثغرات، وطرق جمع المعلومات (Recon)، وخطوات الفحص بشكل بصري منظم يسهل عليك أسترجاع المعلومات وتطبيقها بسرعة. 💻

مرجع دسم يستحق الحفظ والمراجعة الدورية قبل البدء في أي هدف:
https://t.co/mfUNkQ73xc

#الأمن_السيبراني #BugBounty #CyberSecurity #InfoSec

[CyberA @CyberA94]

موقع مجاني لتعلم تحليل البرمجيات الخبيثة حيث
يقدم لابات لفهم كيف يعمل malware داخل النظام عبر الهندسة العكسية، تحليل الملفات التنفيذية، وتتبع سلوك الكود باستخدام أدوات مثل Ghidra لفك البرامج خطوة بخطوة .

https://t.co/s2E5XL718k

#الأمن_السيبراني

[0xh3llo @DUSTER449918]

اول فيديو ليا فيه طريقه اول باونتي ليا و كام lab إن شاء الله يكونو مفيدين

https://t.co/nbUKqDgCAt

[Frey @freyxor]

Web LLM Attacks Labs + YouTube walkthrough done
GitHub Repo : https://t.co/aE01SJ4JeM
YouTube Playlist : https://t.co/tWFqXlKBls

[YesWeHack ⠵ @yeswehack]

Bug Bounty recon in 2026 is about precision, not noise. 🎯

Learn how to map attack surfaces, prioritise targets, find hidden assets, and turn recon into real vulnerabilities thanks to @amrelsagaei's latest video 👉 https://t.co/v68zLBPN0S

[Mohamed Metwally @metwallysec]

شغل اكثر من 15 ساعه

الفصل الثالث من كتاب Web Application Hacker’s Handbook… العمود الفقري للويب! 🔥

في الفيديو ده بنشرح Chapter 3: Web Application Technologies، وده الفصل اللي هينقلك من مجرد واحد "بيجرب Tools" لـ Bug Hunter فاهم النظام شغال إزاي...

https://t.co/uPWJNgulrE

[Awais Nazeer @awais0x1]

I just published Find SQL injection with burp Suite scanner https://t.co/8xPuLhC8Cu

[Tim Blazytko @mr_phrazer]

The recording of my second Binary Cartography webinar is public:

Agentic Malware Analysis: From Task Automation to Deep Analysis

Topics: string decryption, API hashing, unpacking & pipeline building

Recording: https://t.co/bhfs13LOn2

Slides & samples: https://t.co/0PJ1808f6a

[Medusa @medusa_0xf]

Most applications allow users to upload a profile picture. Simple feature, right?

But what if that upload functionality hides a critical SSRF vulnerability?

In my latest video, I break down, step by step, how you can identify and exploit this issue.

https://t.co/5Ih4FA8cxo

[CyberA @CyberA94]

١- مجموعة من أفضل القنوات العملية في الأمن السيبراني في اليوتيوب :

Heath Adams (TCM Security) : تقدم Pentesting عملي (Active Directory / Web attacks) وسيناريوهات اختراق حقيقي بالإضافة لشروحات اختبار الاختراق خطوة بخطوة .

https://t.co/4WUzENNomw

#الأمن_السيبراني

[Faiyaz Ahmad @thehacktivator]

Just added one more video to my free AI hacking playlist!

This one is based on what I’ve actually seen during real pentests—how AI features introduce new attack paths, and how you can use AI itself to uncover bugs faster.

No theory, just practical techniques that lead to real findings.

Watch here:
https://t.co/utRzFeaoRy

[The XSS Rat - Proud XSS N00b :-) @theXSSrat]

Bug Bounty / Web Application Security Hunting Checklist
https://t.co/NPtKGwIlV7

[Vivek | Cybersecurity @VivekIntel]

Web Security Academy — Complete Lab Roadmap (2026) 💀🔥

Stop randomly solving labs. Follow a structured path.

Master these core areas:

• SQL Injection → from basic to blind & OOB
• XSS → Reflected, Stored, DOM, CSP bypass
• CSRF → SameSite bypass, token flaws
• SSRF → filters, blind, OOB
• Request Smuggling → CL.TE, TE .CL, HTTP/2
• SSTI → sandbox escape → RCE
• File Upload → polyglot → race condition
• Deserialization → gadget chains → RCE
• Access Control → IDOR → logic flaws
• Auth → 2FA bypass → brute-force → reset flaws
• JWT → alg confusion → key injection
• CORS → misconfig exploitation
• XXE → SSRF + data exfiltration
• Race Conditions → real-world bypass
• GraphQL & API bugs → mass assignment, abuse
• LLM Attacks → prompt injection, unsafe outputs

Target:
Apprentice → Practitioner → Expert (no skipping)

If you can solve 80% of these properly → you're job-ready for web pentesting.

https://t.co/1zwRcc9cVw

#WebSecurity #BugBounty #Pentesting #AppSec

[Muqsit 𝕏 @mqst_]

📜 HackerOne-Reports: Top disclosed reports from HackerOne.

- Top 100 reports (most paid/upvoted)
- Top reports by bug type (XSS, SQLi, IDOR, etc)
- Top reports by program (Yahoo, Uber, Shopify, etc)

Github: https://t.co/JCuSmWZ01o