𝓢𝓪𝓫𝓻𝓲

Hacker and RedTeamer
Author:
- Black Hat Ruby ( @Rubyfu
Cert:
MCITP-EA, CCNA, RHCE, CEH, OSCP, GWAPT, OSCE

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

Black Hat Ruby — Offensive Ruby programming book for hackers & pentesters

Available on Amazon, Order your copy Now!
https://t.co/4HrudsNj9k

#BlackHatRuby #Rubyfu #BlackHat #Ruby #Redteam

[#VØID @0x4161]

Active Directory Home Lap⚠️

بحكم اني ما لقيت بيئه Active Directory تكون Local و مخصصه للدراسه غير GOAD الي جدا ثقيل

بنيت Lab و رفعته ب GitHub تقدر تحمله الحين عندك عن طريق Vagrant

الـEnvironment عباره عن Parent/Child Domain - و جهازك انت يالـAttacker

https://t.co/ytQXbE2il2

[striga @striga_ai]

PoCs for Apache Tomcat Unauth RCE (CVE-2026-34486) and Apache httpd Pre-auth RCE (CVE-2026-23918) are now public on our Github.

Tomcat exploit is fully reliable. httpd chain works in a controlled lab setup with a known info leak.

https://t.co/D3dg5iTuwP
https://t.co/2zyr1ds4Mo

[曾哥 @AabyssZG]

HashDump-BypassEDR：https://t.co/oa8qQcuUd1
通过系统白程序 Reg.exe 的拓展应用，巧妙绕过EDR的拦截点，实现绕过EDR从而DumpHash😈
该方法针对Windows系列均有效，操作难度不大，具有实战价值🥳
本项目实战文章：https://t.co/IcjVWYtjBY
源代码和Release已发布，师傅们麻烦点个Star，万分感谢！😍

[🥝🏳️‍🌈 Benjamin Delpy @gentilkiwi]

Just pushed a minor update to #mimikatz 2 🥝(no - it's *NOT* the version 3) to support specific GMSA DPAPI passwords in LSA secrets to be able to to decrypt Masterkeys

> https://t.co/UNUIxSOhtS

Only for @topotam77 convenience ;)

[VirusTotal @virustotal]

VirusTotal Inside the Agent Loop

VT-community plugins for OpenClaw and Hermes agent

more info:
https://t.co/hMlrZduWXn

[𝙁 𝙀 𝙇 𝙄 𝙓 𝙈 @felixm_pw]

Introducing Combat Theater, a malware technique emulator built for blue teams, detection engineers and security researchers to perform testing and detection validation quickly and easily.

Check out the introduction blog to learn more!

https://t.co/mX8qmWDI9W

[Zero-Point Security @_ZeroPointSec]

Exciting news: Zero-Point Security has joined @fortraofficial and will work alongside the @_CobaltStrike, @OutflankNL, and @_CoreImpact teams to develop the next generation of offensive security training! Get more details on the blog https://t.co/ROlgDlsAje

[Cobalt Strike @_CobaltStrike]

Never been happier to have a mouse in the house. 🐭
@_RastaMouse of @_ZeroPointSec has officially joined @Fortra! The mind behind Red Team Ops, one of the most respected training courses in offensive security, is now building what's next with us.
Details: https://t.co/cITQF1t9nL

[Moritz @m_r_tz]

The FLARE team now freely distributes its quality reverse engineering and malware analysis educational content at https://t.co/bGCIjBfD3C. Launched with:
- Malware Analysis Crash Course
- Go Reversing Reference
- Intro to TTD

[Panos Gkatziroulis 🦄 @ipurple]

BridgeHead - Native C++ access to Active Directory over ADWS, no .NET, no WCF, no HTTP stack https://t.co/HF4prOLguj

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

#التصوير_يخدم_العدو

[Mr.Z @zux0x3a]

I am releasing a new toolkit I built for IIS-based lateral movement and code execution within IIS worker pool process's memory.

Phantom ASPX Loader & PhantomLink -- a two-part toolkit for reflectively loading native DLLs into IIS w3wp.exe worker processes via ASPX.
https://t.co/EevQysfANT

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

شكرا ل @fatoomdes

[فواز اللعبون 🇸🇦 @fawaz_dr]

وَحْدي ورِيحُ الكَيْدِ تُوهِنُ قُوَّتي
ويكادُ رَمْلُ تَمَاسُكي يَنْهَالُ

واهي القُوَى رَغْمَ اكْتِمَالِ فُتُوَّتي
فعَسَى غَداً تَتَبَدَّلُ الأَحوالُ

أَدْري بأنّ اللهَ جَابِرُ عَثْرَتي
وبأنّ عُقْبَى الكائدِينَ وَبَالُ

بالبَوْحِ أَمْ بالصَّمْتِ أَكْبَحُ دَمْعَتي؟
شاخَ السُّؤالُ وسَيْطَرَ الإشكالُ

البَوْحُ وَيْلَ البَوْحِ يَفْضَحُ لَوْعَتي!
والصَّمْتُ رَغْمَ أَمَانِهِ قَتّالُ!

شعر: قدموس
ألحان وتوزيع ومنتاج: عبدالمحسن بن جزاع @anamsmmy
https://t.co/ZjQ1Swfk4j

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

@akaclandestine Nice write up!

[Mr. OS @ksg93rd]

#OpSec
#Red_Team_Tactics
1⃣. Initial Access. The Art of Getting In https://t.co/grnWfEsr81
// Payload Development (DLL Sideloading, Shellcode Loaders, Syscalls), HTML Smuggling, Phishing (QR Code Quishing, Teams Phishing), AitM/MFA Bypass (Evilginx, Device Code Phishing), Psw Spraying, Exploiting Public-Facing Apps, Vishing, Physical Access (Rubber Ducky, Bash Bunny), Supply Chain attacks with real-world APT case studies
2⃣. Red Team Infrastructure. The Full Picture: From Domain to Beacon https://t.co/YKTlMfTkTj
// C2 Frameworks, Redirectors, CDN Relays (Azure, AWS, GCP), Serverless Lambda, Cloudflare Tunnels, Phishing Infrastructure, Mail Servers, Malleable Profiles, and full OPSEC hardening
3⃣. Persistence: The Art of Staying In https://t.co/qm7MfK9lxu
// 50+ techniques across Windows, Scheduled Tasks, WMI, Services, DLL/COM/AppDomainManager, UEFI Bootkits, Active Directory, Linux, macOS, and Cloud (Azure/AWS/GCP, Kubernetes)

[Moritz @m_r_tz]

Happening right now (open till Sat, 2/21/26)!

A week-long CTF dedicated exclusively to reverse engineering.
Hosted by https://t.co/sVUjIvBUcS, inspired by the legendary Flare-On Challenge.

https://t.co/kK3wKtRe8l

[GitHub Projects Community @GithubProjects]

Stop guessing why a process is running on your system.

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

شرح جميل ومبسط
أحسنت!

[Turki @0xTurkiNeptune]

كيف الـEDR يقدر يكشف المالوير في الـruntime ؟

كتبت مقال أشرح فيه الفكرة بشكل مبسط، أتمنى يفيدكم
https://t.co/adzZzW6qzh

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

It was a nice one buddy. I personally enjoyed it.

[AbuMuslim (أبومُسْلِم) @m19o__]

كل مرة بسجل حاجة بقيت أفكر مليون مرة قبل ما أنشر. التعرض للناس مبقاش سهل زي الأول، وبقيت أقل تحمل لقلة الأدب والتطاول، ومبقاش عندي طاقة أستقبل كومنت سطحي أو متعجرف.

ورغم كده، بحاول على قد ما أقدر أشارك اللي اتعلمته واللي لسه بتعلمه. لأني فاكر كويس قوي إحساس إنك تبقى تايه ومش لاقي حد ياخد بإيدك. وبصراحة، بحاول أعمل لأخرتي… محدش ضامن عمره، ويمكن بعد ما نمشي من الدنيا يفضل في حاجة الناس تفتكرنا بيها.

آه، بيحصل خلافات بيني وبين ناس، وده طبيعي. بس الناس المحترمة، اللي عندها أصل، عمرها ما تخلي الخلاف يوصل لتطاول أو عداوة.

الوقت اللي بقضيه في التحضير لأي حلقة مش قليل، وده وسط شغل وحياة وضغط. فطبيعي جداً إن التركيز ميكونش دايماً في أحسن حالاته، ووارد أقول حاجة غلط. الموضوع مش أكل عيش، ولا فيه أي مقابل مادي، ولا حتى عندي شغل خاص بستفيد منه بسبب شعبيتي.

الحلقة دي بالذات، كنت عايز أعملها خمس ساعات، ومش متأكد إنها كانت هتكفي كل اللي في دماغي. فالنصيحة الوحيدة: متدخلش على حاجة زي دي وانت متوقع تاخد كل الإجابات. أنا بحاول أفتح بيبان وأتكلم في كل جزء شوية عشان الصورة تبقى أوضح. وكل بودكاست له جمهور مختلف، ولكل مقام مقال.

خليكوا خفاف… وزقوا معايا كام سنة هنعيشهم.