🇪🇬 المحترف 🇸🇦

[Ben Sadeghipour @NahamSec]

🚨 I convinced my team to do one last giveaway!

Options: https://t.co/60rsOCKTnO
🏆 Full Access: $199
💻 Lifetime Course: $39 (includes updates)
🎯 1-Month trial (no updates): $19

TWO WINNERS (1 each):
- Full cert bundle
- Lifetime access

Enter: ↪️ RT + Reply with 🎯

[🇪🇬 المحترف 🇸🇦 @sec_bug]

@NahamSec 🎯

[🇪🇬 المحترف 🇸🇦 @sec_bug]

@wadgamer10 وعليكم السلام ورحمة الله وبركاته - ممتاز يا درش شغل عالي

[Jayesh Madnani @Jayesh25]

🚀Bug Bounty Tips: Act quickly to report issues related to CVE-2020-27838, as many vulnerable instances are still out there. I've identified over 100+ instances vulnerable to CVE-2020-27838 so far.

A flaw was found in Keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients (like client secret) without authentication.

Below is the PoC:
https://yourtarget[.]com/auth/realms/master/clients-registrations/default/security-admin-console

Scan your targets using the following command and ethically report any quick wins:

nuclei -l targets.txt -t CVE-2020-27838.yaml

Here's the link to the template - https://t.co/4jnMnBZ61g

Enjoy! #CybersecurityTips #BugBountyTips #SecurityTips #HackerOne #BugCrowd #Bounty #Tips

[Het Mehta @hetmehtaa]

An automation tool for enumerating subdomains, filtering out XSS, SQLI, Open Redirect, LFI, SSRF, and RCE parameters, and scanning for vulnerabilities.

https://t.co/N5ahXgLwl2

[Brut 🇮🇳 @wtf_yodhha]

🌟Subdominator🌟 is a powerful tool for passive subdomain enumeration during bug hunting and reconnaissance processes.

📥https://t.co/kR0s4gCt9O

#bugbountytip #bugbountytips #ethicalhacking #CyberSecurity #Pentesting #sqli #xss #CyberSecurityAwareness #bugbounty #GitHub #offsec

[Abdullah 🇸🇦 @A_cyb3r]

📍Scanning APK file for URIs, endpoints & secrets.
أداة لتحليل ملفات apk
🖇️https://t.co/VR2OCoTTfv

[Mcerfa11l | Sultan @mcerfa1l]

THREAD
How did I find 2 DOM XSS by hacking Swagger-UI?

1-Do a subdomain enum to find subs that use Swagger Ui
2-Get the live subs
3-Run Nuclei in all the live subs using the (-tags swagger)
4-Find Swagger Ui endpoints
#BugBounty #bugbountytip #bugbountytips #Cybersecurity

[Mustafa Adam Gamaraldin Abdalla 🇸🇩♥️ @wadgamaraldeen]

Thanks to Allah always and forever ♥️

First Triage in 2024, HTML Injection on Login Page

#Tips :-

1- site:*[.]redacted[.]com login.php
2- arjun -u .../login.php -> parameters with body length reflection (username)
3- Test for :- SQLi, LFI, XSS, HTML inj,..etc

#bugbountytips

[m0uka_Dz 🇩🇿 @m0uka_Dz]

- Simple tip for port scan
1) after enumerat your subdomains save in subs.txt
2) run this command
"cat subs.txt | dnsx -a -ro | naabu -silent -top-ports 1000 -exclude-ports 80,443,21,22,25 -o ports.txt"

#bugbountytips #bugbounty #infosec #cybersec

[6ugs 🖤 @SirBagoza]

شكرًا لعبدالرحمن ذكي، لخص فيديو الرود ماب ف تكست ❤️

للي مش حيقدر يتفرج عالفيديو او معندهوش وقت، دقيقه اقرا الاتي:

———————————

1. html | https://t.co/M2oo6LDS7k
2. css ازاي تعمل تزيين بس كدا وخلاص | https://t.co/M2oo6LDS7k
3. js | https://t.co/M2oo6LDS7k
4. php | https://t.co/M2oo6LDS7k
5. mysql | https://t.co/M2oo6LDS7k
6. scripting => bash & python

مش لازم تبقى تنين في js, php, bash, python بس لازم تفهمهم وتعرف لما تشوف كود تفهمه وتعدل عليه

7. network basics
8. network pentest (eg. nessus, metasploit)
9. linux

10 كورس إبراهيم حجازي:
https://t.co/e0iSb0rqd6

11. كورسين يوديمي:
Ethical hacking and penetration testing and bugbounty hunting V1 (rohit):
https://t.co/qaxn9aENrW

Ethical hacking and penetration testing and bugbounty hunting V2 (rohit):
https://t.co/Oa5qrtFExS

- Advanced

1. NakerahNetwork OSCP:
https://t.co/LyTolzBc0b

2. eJPT by NetRidersAcademy (Ahmed Sultan):
https://t.co/4wvm2DL05p

لحد هنا هتكون وصلت لحصيلة معرفية كويسة.. تقدر تبدأ تهانت بقى
التطبيق هو اللي هيعلمك، مش مجرد النظري

تطبيقات عملي للتدريب
- PortSwigger labs (كل فترة خدلك توبيك حله، ومعارف معاه، متشوفش الإجابة على طول)
- https://t.co/YengwXzGad ( كنز.. 30 دولار ل 3 شهور بالأكونت الجامعي)
- Hack The Box (نقطة متقدمة شوية عن مجرد البج هانتنج)
- https://t.co/CuGkFRdS9o (موقع لل source code review مهم فتابعه)

Books:
1- Real-World BugBounty
2- The web application hacker's handbook
3- BugBounty Bootcamp
4- Hacking APIs
5- Black Hat GraphQL

حاليا بقيت تقدر تجيب Bounties بالفعل -إن شاء الله-

- دخل نفسك في الكوميونتي بتاع السكيورتي لذيذ
- تابع منشئي محتوى في السيكيورتي ( مثال nahamsec, bugbounty report explain, john hammond, cyberBugs... باقي أمثلة اتذكرت في الفيديو)
- تابع هاشتاج #bugbountytips واقرأ رايت ابس من Medium ب 1 $ في الشهر لرايت ابس لانهائية.. لكن احذر من الهاشتاج والرايت ابس عشان ساعات بتبقى حاجات Fake، هتاخد بالك منها أكتر مع الخبرة
- اعرف أكتر عن التكنولوجيز زي wordpress ومثال تاني مسمعتوش
- اتفرج على سيشنز بلاك هات اللي فاتت (مش بتاع السعودية بس)
- في البنتست هتقابل حاجات مش هتقابلها في البج باونتي.. فممكن تثقف نفسك في حاجات زي:
point of sale pentesting
large language machine pentesting
drone pentesting
active directory pentesting (مهم جدا)
configuration
hsm reviews
voip pentesting
segment pentesting

عدد ثغرات البج هانت اللي هتطلعها ملهاش علاقة بكونك كويس أو لأ في البنتست.. كتير شاطرين في البنتست بس مش بيهانتوا أصلا

الناس اللي بتشوفها مشيرة عدد الثغرات والجمدان دا يا هو برنامج لسة جديدة يا برنامج برايفت، أنت لسة وقتك مجاش بس.. وكلها أرزاق.. ركز مع نفسك وبس

[X @TheMsterDoctor1]

🔖Penetration Testing, Beginner To Expert!

Massive Web Application Penetration Testing & Bug Bounty Notes📚

github: https://t.co/ZObFmTN9BV

#web #pentest

[sallam @h0x88]

I'm thrilled to introduce Recon88r, a Python script designed to streamline and automate the reconnaissance process
# Features:
Subdomain Enumeration
Live Results in Discord
Perform XSS scans
JS Exposures
Port scanning
Full nuclei scanning
Panels
#bugbounty
https://t.co/QERKUMSukb

[Khaled Samy @khaleedsamy12]

"Don't ignore 403 subdomains"
Try to bypass or fuzz more.
Also, always check Symfony targets for these directories: /_profiler.
You might find phpinfo containing Symfony secrets, which can lead to RCE.
Great tip by @GodfatherOrwa! ❤️❤️
#BugBounty #SecurityTips

[Saad Ahmed @XSaadAhmedX]

Ghauri - An Advanced SQL Injection Automation Plugin-In By @SecurityFoster. 💫💫
Latest Acunetix VS Ghauri 🧐🧐

Coded By: @r0oth3x49 🎩
#Cybersecurity #automationtesting #BugBounty #bugbountytips

[Het Mehta @hetmehtaa]

Some Shodan Dorks that might be useful in Bug Bounty.

1. org:"http://target. com"
2. http.status:"<status_code>"
3. product:"<Product_Name>"
4. port:<Port_Number> “Service_Message”
5. port:<Port_Number> “Service_Name”
6. http.component:"<Component_Name>"
7. http.component_category:"<Component_Category>
8. http.waf:"<firewall_name>"
9. http.html:"<Name>"
10. http.title:"<Title_Name>"
11. ssl.alpn:"<Protocol>"
12. http.favicon.hash:"<Favicon_Hash>"
13. net:"<Net_Range>" (for e.g. 104.16.100.52/32)
14. https://t.co/FzsCkutVs6:"<http://Domain .com>"
15. asn:"<ASnumber>"
16. hostname:"<hosthame>"
17. ip:"<IP_Address>"
18. all:"<Keyword>"
19. “Set-Cookie: phpMyAdmin”
20. “Set-Cookie: lang="
21. “Set-Cookie: PHPSESSID"
22. “Set-Cookie: webvpn”
23. “Set-Cookie:webvpnlogin=1"
24. “Set-Cookie:webvpnLang=en”
25. “Set-Cookie: mongo-express="
26. “Set-Cookie: user_id="
27. “Set-Cookie: phpMyAdmin="
28. “Set-Cookie: _gitlab_session”
29. “X-elastic-product: Elasticsearch”
30. “x-drupal-cache”
31. “access-control-allow-origin”
32. “WWW-Authenticate”
33. “X-Magento-Cache-Debug”
34. “kbn-name: kibana”

Retweet this & share with your network.

New to cyber security? Shoot me DM and get your kick start manual in Infosec.

#Infosec #Shodan #BugBounty #DataSecurity #Hacking #bugbountytips #bugbountytip #CyberSec #cyber #security #hackstacksecurity #thesecureedge

[🇪🇨🍫 @bxmbn]

Wanna know How I prevented a Mass Data Breach?

Go Read: https://t.co/QE6bqK1VKo

Wanna know How a Bank offer led to PII Leak?

Go Read: https://t.co/LYJnGtDEXl

More writeups coming soon 🖤

[🇪🇬 المحترف 🇸🇦 @sec_bug]

@Matrix0700 رحمها الله وغفر لها وأسكنها فسيح جنانه

[Harsh vardhan Singh @root_lucky_]

1/7
Web Application Recon Tips

1 : Resolution
# https://t.co/4t3DgX2xNG
cat subdomains/subdomains.txt | httpx -follow-redirects -random-agent -status-code -silent -retries 2 -title -web-server -tech-detect -location -no-color -o websites.txt

#bugbountytips #BugBounty #Hacking