Abdulrahman

Infosec

[Abdulrahman @infosec_90]

0day Microsoft Exchange
7 months ago
https://t.co/vTv7ZvwaSw

[Abdulrahman @infosec_90]

كل ما تتعلم أكثر كل ما تكون
طماع انك تتعمق وتتعلم أكثر
لدرجة ما تلحق على العلم

في الأيام القادمة بكتب عن مواضيع وثريدات في
مجال الأمن السيبراني

[Abdulrahman @infosec_90]

@EngAbdullilah الله يشفيها يارب ويعافيها من كل مرض ويطمنك عليها

[Abdulrahman @infosec_90]

@XBR1i عظم الله اجركم والله يغفر له ويرحمه ويصبركم

[Abdulrahman @infosec_90]

@0xOlV0 شكرا لك ماشاء الله عليك طبقت لاب لفهم الفكرة 👍

[Abdulrahman @infosec_90]

@moodymale تأخرت كم دقيقة بسبب المقدم الا قبلي أن شاء الله استفدت

[Abdulrahman @infosec_90]

#بلاك_هات23
#BlackHat
شكرا لكل من حضر جلسة امس

بانتظاركم يوم الخميس الساعة 2:20 ظهرا
في stage2

في جلسة مختلفة بعنوان
Attacking Integration

ثريدات لبعض الهجمات

https://t.co/mw1fcgLHSS

https://t.co/Fvv55lZB8k

برزنتيشن العرض

https://t.co/YiKGSxhqms

[Abdulrahman @infosec_90]

موضوع اليوم:
اختبار اختراق تطبيقات SAAS

قبل التطرق لنحاول تبسيط المعنى
بشكل أسهل بمثال

الان لديك شركة باسم المتجر وظيفتك
بيع منتجات
قررت في إحدى الايام توسيع شركتك

قلت لماذا لا اقدم خدمة وهي إمكانية اي تاجر
فتح متجر لبيع منتجاته

ولكن تحت إدارتي اقدم له التطبيق كخدمة

[Abdulrahman @infosec_90]

@lus33r بطل فالك التوفيق

[Abdulrahman @infosec_90]

@AliWaleedhum بالتوفيق ان شاء نشوفك في الجلسة الثانية

[Abdulrahman @infosec_90]

@m_b5t الله يعطيك العافية وفرصة سعيدة تشرفنا بشوفتك انت والشباب

[Abdulrahman @infosec_90]

@Mohamed87Khayat وا��اك مهندس محمد عقبال نشوفك انت بعد

[Abdulrahman @infosec_90]

@Eng_Abdull4h ابشر توصلك ابو عبدالرحمن من الحين

[Abdulrahman @infosec_90]

@marwanali2012 وإياكم يارب

[Abdulrahman @infosec_90]

#بلاك_هات23
اشوفكم أن شاء الله في بلاك هات بمحاضرتين فريدة من نوعها
يوم ١٤ و١٦ نوفمبر

الاولى بعنوان:
UNDOCUMENTED CACHE POISONING

شرح لتكنيك استغلال مكتبات dispatcher
وتسميم ملفات جافا سكربت وغيرها لتخزين
صفحات داخلية في السيرفر وعرضها
مع إضافة lap وأمثلة حقيقية على شركة dell
وماستر كارد و يونيون يوسترن وغيرها

الثانية بعنوان:

ATTACKING INTEGRATION

راح اشرح فيها عدة ثغرات منها ثغرات اكتشفتها في ابلكيشن مؤتمر البلاك هات وثغرات مثل
SSRF Second order
وكيف يتم استغلال التكامل بين التطبيقات ومهاجماتها بناءا على نوع طريقة الربط
وبالشرح بيكون فيه تطبيق على شركة INE
وعدة اسماء أخرى بارزة

للتفاصيل ومواعيد العرض هنا
https://t.co/TF4eJ9KzeI

@Blackhatmea

[Abdulrahman @infosec_90]

@xr0o0tx الله ييسرلك فالك التوفيق

[Abdulrahman @infosec_90]

@buhaimedi من الناس الا ودي اقابلهم الله ييسر لك يارب

[Abdulrahman @infosec_90]

@0x_rood ايه والشرح بيكون بسيط وسهل بعدها بشهر بنشر كامل White paper بتكون أشمل

[Abdulrahman @infosec_90]

@3bdullaM9 بالتوفيق لك مهندس عبدالله

[Abdulrahman @infosec_90]

@r00t_nasser @Blackhatmea الله يحيك بأذن الله تستفيد منها شكرا على كلامك الطيب

[Abdulrahman @infosec_90]

بأذن الله بكون متحدث في @Blackhatmea

بعنوان
Undocumented Cache Poisoning

بتكلم عن تكنيك جديد باستغلال هذا النوع
في server-side

مع ذكر أمثلة على شركات عالمية مصابة فيها

[Abdulrahman @infosec_90]

@k2_5al @Blackhatmea الله يحيك بأذن الله تتيسر وتقدر تحضر
سلمت على كلامك الطيب