ESSA

[ESSA @Is01995]

مقالات برمجية لمحبي لغة #JAVA

🔸نبدء في اللغة جافا و Syntax تبعها
https://t.co/UlueUkR7Nr

🔸أنواع المتغيرات(variable) في جافا
https://t.co/26OZynpOCX

🔸ألادخال \ ألاخراج في اللغة جافا
https://t.co/OOtNrt8RMO

🔸ماهو Final في المتغيرات
https://t.co/0oJWF4EDuB

[0xfff0800 @0xFaLaH]

سويت برنامج Obsidian — Mobile Security Research

عبارة عن تقيم أمان تطبيقات الجوال 🔐

مدموج فيه الذكاء الاصطناعي- يعمل على macOS و Linux

المميزات :

اتصال ssh - سحب التطبيقات مباشرة - تصفح ملفات التطبيق - تحليل binary - اكتشاف نقاط الضعف التطبيق - حقن مباشر وغيرها ..

يتبع 👇

[Python Coding @clcoding]

PDF → EPUB (E-Book Converter) in Python

[uhg @ultimat3hg]

+1
ft. @malware_owl
more to come, probably

[CyberA @CyberA94]

منصة تجمع واحد من أكبر أرشيفات Malware وأبحاث تحليل التهديدات، مع سورس كود ومصادر يستخدمها الباحثون لفهم سلوك البرمجيات الخبيثة. مصدر مهم لل Threat Intelligence و Malware Research، ويخدم المختصين في الأمن السيبراني .

https://t.co/baqbKi4ans

#الأمن_السيبراني

[Elorm Daniel @elormkdaniel]

Chrome Extensions for Hackers

[Muhammad Saqib Arif 🇵🇰 @saqibarif98]

Fuzz Log files

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

اصدقائي
اهذا الثغرة في Microsoft Exchange تستغل حاليا بشكل واسع

ثغرات الايميل اكثر شي يحبونه المخترقين😣

[Claude BUG Bounty @trybughunter]

C̶l̶a̶u̶d̶e̶ ̶B̶u̶g̶ ̶H̶u̶n̶t̶e̶r̶ is now BUG HUNTER.

We changed the name because it is no longer limited to Claude Code.

Now it is a standalone open-source CLI that runs from any terminal.

Use Ollama, Groq, DeepSeek, Claude, OpenAI or Grok.

Built for the bug bounty community.

Run it locally with Ollama - no paid AI subscription required.

We are very close to 2.5K GitHub stars. Let’s make it happen, guys.

More updates coming soon.

#OpenSource #BugBounty #CyberSecurity #AI #EthicalHacking #Ollama #GitHub #SecurityTools #BugHunter

[Hacking Articles @hackinarticles]

🔴 Password Spraying Attack: Silent Credential Killer

🔥 Telegram: https://t.co/upuP8k8ckB
✴ Twitter: https://t.co/Za7rYILz6E

Attackers don’t guess many passwords… they guess one password on MANY accounts ⚠️

⚡ Attack Highlights
🔍 Collect usernames (AD, email, OSINT)
🔑 Use common passwords (Password@1, Welcome123)
🌐 Spray across multiple accounts
⏳ Avoid lockout by low & slow attempts
🚀 Gain valid creds → initial access

💡 Password spraying uses one weak password across many accounts to bypass lockout policies and stay stealthy ()

⚠️ One weak password = entry point into entire organization

📖 Article: https://t.co/xW49CgGq2J

#cybersecurity #activedirectory #redteam #pentesting #infosec #passwordspraying

[UCYBERS @UCybersX]

موقع رائع جدا يدعى Web - Check

يقوم بفحص معظم معلومات الموقع تقريبا: تفاصيل IP و SSL وسجلات DNS وملفات الكوكيز ومعلومات الدومين وموقع السيرفر والبورتات المفتوحة و DNSSEC وأداء الموقع وغير ذلك الكثير.

https://t.co/S9VkRyLrz5

[Isao @Whistleblowe007]

A potentially dangerous product called StegoForge has been discovered. This program allows you to hide encrypted files (payloads) within various files (PNG, JPEG, MP4, WAV, MP3, PDF, DOCX...).
Now even inexperienced hackers can install Trojans or stealers using harmless files.

[Alex Neff @al3x_n3ff]

SPN-less RBCD with NetExec🔥

While classic RBCD requires a computer account, you can use U2U authentication to perform RBCD with a normal user account, if a computer account is not available.

Thanks to @azoxlpf, you can now perform this attack with NetExec as well🚀

[Hacking Articles @hackinarticles]

SSH Penetration Testing (Port 22)

🔥 Telegram: https://t.co/upuP8k8ckB
✴ Twitter: https://t.co/Za7rYILz6E

SSH (Secure Shell) is a cryptographic protocol used for secure remote login and command execution over unsecured networks. During penetration testing, misconfigurations or weak credentials in SSH services can allow attackers to gain unauthorized access. ()

📚 Techniques Covered in This Guide

🔎 Enumeration with Nmap
🔐 Password Cracking using Hydra
⚡ Authentication using Metasploit
💻 Running Commands on Remote Machine
🔁 SSH Port Redirection
🧪 Nmap SSH Brute Force Script
🔍 Enumerating SSH Authentication Methods
🔑 Key-Based Authentication
🛠 Key-Based Authentication using Metasploit
📦 Post Exploitation using Metasploit
🌐 Local Port Forwarding (Password Based)
🔐 Local Port Forwarding (Key Based)

📖 Article:
https://t.co/QcYf2wWuu3

#CyberSecurity #EthicalHacking #Pentesting #SSH #RedTeam #InfoSec

[المبرمجين العرب @ArabsDev]

🏰 المبادئ التي تجعل كودك قابلاً للتطوير بعد 5 سنوات
المبادئ التي ستفصل منطق عملك عن أُطر العمل وقواعد البيانات والواجهات.
الكود الذي يكتبه المطورون المتقدمون يستطيع الـ junior فهمه وتعديله بسهولة — هذا هو الهدف الحقيقي من Clean Code.
تتعرف عليه هنا👇
https://t.co/ybuU5J1SLT

[المبرمجين العرب @ArabsDev]

🔐 أخطر ثغرات الأمن التي يجهلها 80% من مطوري الويب
من Injection وXSS إلى Broken Access Control وBroken Authentication.
معظم اختراقات الشركات الكبيرة ناتجة عن إهمال هذه الأساسيات.
وثائق مجانية كاملة مع أمثلة كود وطرق الحماية لكل ثغرة👇
https://t.co/2OCSfeZMCx

[مجلاد بن مشاري السبيعي @Al7lhh223]

كل خطوة تخطوها على الإنترنت.. محفوظة

IP، DNS، Bluetooth، Wi-Fi، حتى الجهاز نفسه يكشف هويتك 👣

في هذا الدليل بالعربية تعرف كيف تحمي نفسك بشكل صحيح

https://t.co/odWiAUoRVH

#الامن_السيبراني #cybersecurity #الذكاء_الإصطناعي

[Vivek | Cybersecurity @VivekIntel]

Cybersecurity AI (CAI): Open-Source AI Red Teaming & Pentesting Framework 🤖💀

CAI is an open-source framework built for AI-powered cybersecurity operations, combining autonomous agents, offensive security tooling, CTF automation, vulnerability discovery, AI red teaming, and security research workflows.

Key highlights:

• 300+ supported AI models
• Multi-agent architecture (ReAct, Swarm, Handoffs)
• Built-in security tools and guardrails
• MCP support for Burp Suite and external tooling
• Designed for CTFs, bug bounty hunting, pentesting, and AI security research
• Nearly 9K GitHub stars ⭐

A valuable resource for Security Engineers, Pentesters, AI Red Teamers, Threat Researchers, and anyone exploring Agentic AI in cybersecurity.

🔗 https://t.co/frEHB9nCvk

#AIRedTeaming #AISecurity #CyberSecurity #Pentesting #BugBounty #LLMSecurity #AgenticAI #RedTeam

[tetsuo @tetsuoai]

11 hours of reverse engineering, exploit dev, rop chains, custom shellcode, code caves. In 11 minutes.

[xlr8 • @ransomsec]

The bug is very simple:

1. Open the web tools, inspect js files, and find password reset API endpoints.
2. Send a post req on /reset endpoint, with any registered email, with my password, and it was changed without any Authentication or Authorization.

[Khalid 🅙 @REMIX_KSA]

حصرياً و هنا فقط ! شرح فتح SSH و صلاحيات الروت root على راوتر فايبرهوم !
https://t.co/LMiETrXI9l

حرفياً إنت كذا تقدر تتحكم بالراوتر بشكل كامل 100% و تعدل فيه و تضيف الي يعجبك.