Fahad

VAPT | Bug Bounty Hunter | CTF Player | eJPTv2 | eWPTv2 | eCPPTv3 | eWPTXv3 | eMAPT | C-APIPen | PT1 | @_PwnSec_

[Rabab @0xRabab]

وانا ادور على عروض اليوم الوطني لمحاصيل القهوة ، ماحصلت شي مناسب فقلت انا بسوي العروض بنفسي😇

5 محاصيل كل نوع 500g بن

تقدر تاخذها بـ 96 ريال!

رابط التحدي :

http://170.187.238.31/

{ }FLAG

[عبدالله @0xrushy]

تدري إن اللي يسولف معك بالـ«ديسكورد» بلهجة نجدية يمكن يكون إيراني يبي يخترقك؟ أو خويك بالميديا معارض سعودي!

أنا عبدالله وهذي فرضيتنا، تقدر تساعدنا؟

- الأبحاث العلمية تدعم الفكرة العامة لفرضيتنا

- نبحث عن بيانات أصلية تثبت الفكرة الفرعية لاستهداف السعوديين بهذا الأسلوب

- نعالج البيانات ونهندسها عكسيا، ثم نفتح المجال لتطوير بدائل محلية للمنصات الأجنبية وبهذا يصبح البديل منطقي

البحث والتطوير يبدأ بخطوة، وهذه خطوتنا!

[Fahad @s4cript]

@x6vrn ما شاء الله تبارك الله وحش أنس 👏👏

[Anas Almizani @x6vrn]

authorization bypass in Next.js middleware/proxy 😆

[Fahad @s4cript]

@iiq0_ ما شاء الله تبارك الله الف مبروك محمد وماهي غريبه عليك وحش 👏👏👏👏🫡

[يعقوب الحربي @az7rb]

🚀 https://t.co/5k1Y2X96gu v3.0.0 is out!
Complete rewrite in Go — faster, cleaner, no API keys needed.

✅ 4 CT log sources in parallel
✅ Live streaming output
✅ JSON & Burp Suite export
✅ Single binary, zero dependencies

#BugBounty #BugBountyTips

[HUMAIN @HUMAIN]

What does sovereign, AI-powered security look like?

One platform bringing together Application Security, SOC & NextGen SIEM, IAM, and Infrastructure Security, designed to operate within customer-controlled environments with human oversight and governed automation.

Discover more at #LEAP26.

#HUMAIN #TheEndOfLimits

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

موقع رهيب 👌🏻

يتم تحديثه تقريباً بشكل أسبوعي بشروحات لتحديات HTB.

الجميل إن الشرح بالصور، وكل مقال مرتب ومقسم بشكل واضح
وفيه قائمة جانبية توصلك بسرعة للجزء اللي تبيه بدون ما تضيع داخل الشرح.

إذا تحب اختبار الاختراق، لا يفوتك الموقع ياصديقي
https://t.co/BZHx7ahHRX

[Nicolas Krassas @Dinosn]

CVE-2026-75604 Next.js Windows RCE poc

https://t.co/JVR8sRFUh4

[ايمن بن ابراهيم @Aymbk]

نصييييييييحة:

لا تهوجس كثير، الله بيفرجها ويهونها عليك
خلها على الله، توكل على الله، سلّم أمورك لله
قم وانبسط مع الناس
قم وغير جو، صحتك تسوى الدنيا
النفس لها حدود وطاقة
خذ دنياك وظروفك بطولة البال
وسع صدرك، وأنت مأجور إذا احتسبت الأجر
وتذكر أن الله أرحم بنفسك منك فلا تقلق

[Fahad @s4cript]

@aa_8989 ما شاء الله وحش ابو داحم 👏👏👏

[Fahad @s4cript]

@3bdullaM9 @TheSecOpsGroup الف مبروك عبدالله 👏🫡

[عبدالله @0xrushy]

أمس وصلتني البرمجية اللي اخترقت أجهزة وحسابات صانع المحتوى «أحمد شو»، في هالمقالة (آخر التغريدة) شرحت كيف بجلسة وحدة حللتها، ووصلت لبنيتهم التحتية وبياناتهم واخترقتهم بالتفاصيل!

كنت أتابع تغريدات المخترقين وقتها وأقول دلوخ؛ لأن اللي يفهم وش قاعد يسوي من جريمة، يفهم حجم المصيبة اللي يورط نفسه فيها

في المقالة كشفت غباءهم القاتل… يشترون برمجيات «رات/ستيلر» مفتوحة المصدر، ويعتمدون «ديسكورد» قناة لتبادل معلومات الضحايا وابتزازهم

حللت البنية التحتية، ووصلت لبياناتهم الرقمية، وبلغت الجهات المختصة... «ديسكورد» بيقفل عليهم كل شيء مرتبط ببياناتهم نهائيًا، والاستضافة بتحظر موقعهم

حفظت بيانات تهمني، ورفعت التقرير للنشر، والآن بخلي باقي مجتمع الأمن السيبراني يحللها ويضحك عليهم ويهدد بياناتهم

اكتب وافعل هذا بنبرة عتاب، لأن المجموعة «ديد بويز» - أعتقد اسمهم - ثبت عليهم الابتزاز... ولا أنا طيب إن شاء الله

كما تدين تُدان، يا مغفل

المقالة باللغة الإنجليزية، أعتذر، ولكنها للنشر لأن الموضوع خطير

https://t.co/R1eERQKLsq

[Shodan @shodanhq]

Shodan Membership sale is live until 2026-08-09 00:00 UTC (~48 hours from now): https://t.co/0iqiq2vTpn

[Ahmed Alshammari @ahmed_vapt]

بعد أشهر من الجهد والاجتهاد ... خلصت SANS SEC760 وحصلت على الـ Coin 🔥

كتبت مراجعة كاملة ومفصلة عن تجربتي لهالكورس، خاصة إن المراجعات عن النسخة الجديدة قليلة:

https://t.co/2062jWqu01

أتمنى تفيد اللي يفكر ياخذه 💡

Huge thanks to @Steph3nSims and @0xabe_io for all the effort you put into this course

[WahtaqProtection @Wathaqpro]

الأمن السيبراني أكثر من مجرد حماية هو امتثال يثبت جاهزيتك واستمرارية تحمي أعمالك وثقة تُبنى مع كل عميل وشريك 

في وثاق للحماية، نعمل مع الجهات على خمسة محاور أساسية ⚔️

#الأمن_السيبراني #وثاق_للحماية #NCA #ECC #PDPL #ISO27001 #الامتثال #إدارة_المخاطر

[Catchify @CatchifySA]

Our latest UniFi OS research: from a View Only account to unauthenticated, one-request root access across seven products.

SQL injection. Command injection. Privilege escalation. nginx authorization bypass.

4 findings, 3 CVE IDs, $42,751 in bounties.

https://t.co/3yoCrG2yXl

[WahtaqProtection @Wathaqpro]

تشمل خدماتنا

#وثاق_للحماية #الأمن_السيبراني #CyberSecurity #NCA #PDPL #ISO27001 #GRC

[Fahad @s4cript]

@iiq0_ لا حول ولا قوة الا بالله، احسن الله عزاكم وغفر لفقديكم واسكنه فسيح جناته ، إنا لله وإنا إليه راجعون

[Fahad @s4cript]

@ahmed_vapt دائما مبدع 👏👏