Ahmedkaissar

pentest

[Ahmed_kaissar @Ahmedkaissar2]

الحمد لله بعد حصولي على شهادات #CRTP و #CRTE و #CRTM
قريباً بإذن الله نبدأ رحلة #CARTP 💪
نسأل الله التوفيق فيما هو قادم 🙏
@AlteredSecurity
#CyberSec #RedTeam #OffensiveSecurity #CyberSecurity #PenTesting

[Ahmedkaissar @ProgrammerTec7]

@JarrahAlJaimri ههه

[Ahmed_kaissar @Ahmedkaissar2]

تجربتي الشخصة مع شهادة CRTE
https://t.co/HAU2Qi9Nug

#CRTE #CyberSecurity #redteam #Pentesting #active_directory #CyberAttack #BugBounty #cyberpunk #Network

[Ahmed_kaissar @Ahmedkaissar2]

فيديو بعنوان CRTE - Privilege Escalation & OU Delegation
(Hands-On-5)

https://t.co/Ni96B9dhpw

[Ahmed_kaissar @Ahmedkaissar2]

فيديو بعنوان CRTE Kerberoast Attack Hands-On 6
https://t.co/TPrEUD1CCH

[Ahmed_kaissar @Ahmedkaissar2]

فيديو بعنوان CRTE Hands-On 7 Set SPN User & Kerberoast attack

https://t.co/2Gzq0AEQKa

[Ahmed_kaissar @Ahmedkaissar2]

فيديو بعنوان CRTE Hands-On 8 - LAPS Attacks
https://t.co/6KcmHZ7dV7

[Ahmed_kaissar @Ahmedkaissar2]

الفترة القادمة، إن شاء الله، سأحاول ترتيب بث مباشر (Live) نتحدث فيه عن هجمات Active Directory (AD Attacks)، بالإضافة إلى تنفيذ السيناريو عمليًا على لابات CRTE.
كما أنني سأشارككم تقييمي للتجربة، حيث إنني سأخوض اختبار CRTE أول يوم العيد، لذلك أعتقد أن هذا البث سيكون ذا فائدة كبيرة

[Ahmed_kaissar @Ahmedkaissar2]

اخيرا وصلنا الي full access على كل الأجهزة الموجودة علي اول دومين الله المستعان 💪💪

[Ahmed_kaissar @Ahmedkaissar2]

في lab باسم forest موجود علي hackthebox مشابهة تمام مع أحد لابات ecpptv3 نفس السيناريو ونفس الخطوات تقريباً ف الاختبار انصح اي حد داخل ecpptv3 يحاول يحل lab دا الموضوع عن active directory objectACL permission attack
https://t.co/DgK7aDjBv8
فيديو عن أي هو objectACL تعليقات

[Ahmedkaissar @ProgrammerTec7]

@ine
الاختبار يوجد بهي الكثير من المشاكل ecppt v3 يجب مراجعة الاختبار جيداً وطريقة انشاء دراجات الاختبار بشكل جيد يوجد كثير من المشاكل

[Ahmedkaissar @ProgrammerTec7]

برغم من مشاكل الإختبار و إمكان ال flags الذي كان غير موجود في المرة الأولى لكن قدرت اجيب flags في المرة الثانية من نفس المكان وبرغم من عدم وجود بعض users ع system الذي كان مطالب في الاختبار وبرغم من حصولي علي full access علي الأجهزة وكان درجات الاختبار ضعيفة لاكن في النهاية تم تم

[Ahmedkaissar @ProgrammerTec7]

غدا سيكون موعد معاكي لمدة 24 ساعة من القتال الله المستعان 🤜🤜

[Ahmedkaissar @ProgrammerTec7]

eJPT nice one

[Ahmedkaissar @ProgrammerTec7]

@Web3Arabs @Eng_khairallah1 @MhamadHarmush @EyadMakki @DrKhaledUtaibi @AdelDeveloperX @t1ech @PrograminLovers @proadev @MusaadTech @Ashcrypto3 من نجاح الى نجاح أن شاء الله

[Ahmed_kaissar @Ahmedkaissar2]

ظهرت. ثغرة أمنية جديدة علي Adobe ColdFusion

الثغرة من نوع Access control Bypass و #cve الخاص به هو CVE-2023-29298

باختصار كدا الثغرة تقوم بعمل تجاوز لتحكم في الوصول المعتمدة علية #Adobe_ColdFusion
دا مقال يتحدث عن الثغرة و الخطورة وطريقة الحماية وطريقة تنفيذ exploit

[Ahmed_kaissar @Ahmedkaissar2]

ظهرت ثغرة أمنية جديدة في أنظمة #Linux بداية من الاصدار 6.1 نوع الثغرة تصعيد صلاحيات privilege Escalation
#CyberAttack
#Linux
#CyberSecurity
#informationsecurity
#StackRot
#Pentesting
https://t.co/FqFSsYOJdE

[Ahmed_kaissar @Ahmedkaissar2]

ظهرت ثغرة أمنية جديدة في #fortinet firewall الثغرة حرجة جداً و ال score 9.8 من أصل 10
خدمة ذي #fortiOS تقريباً باستخدامها عدد كبير جداً من الشركات لذالك الموضوع مهم وعلي الجميع الترقية الي الاصدارات الجديده
#CVE-2023-27997

دا مقال بيتكلم عن الثغرة

https://t.co/DMmzihXpvK

[Ahmedkaissar @ProgrammerTec7]

لمتابعه كورس بايثون كامل اضغط ع الرابط التالي

https://t.co/RQIf9vIHwB

#pythonprogramming #pythonhub #Python #programming

[Ahmedkaissar @ProgrammerTec7]

https://t.co/ejH40lF0Fw

[Ahmedkaissar @ProgrammerTec7]

إكمال لكورس security+ تم اضافه درس جديد بعنوان network recon tools part 4
بنتكم هنا علي مفهوم bind shell attack و reverse shell attack مع المساعدة من بعض tools لتنفيذ تلك الاستراتيجية وهم socat & netcat

الدرس مزود بفيديو لتنفيذ التكتيك بشكل عملي
أخبرنا برأيك بتعليق علي الدرس