شَهْد .

{وَمَا أُوتِيتُم مِّنَ الْعِلْمِ إِلَّا قَلِيلًا} OSDA | eCDFP | eCTHP | CSA | ACE |

[شَهْد . @xsha_9]

مَنْ لم يُجاهِد نَفسَهُ وَقتَ الصِّبَا
ضَاعَتْ عليهِ مَراتبُ الأخْيَارِ .

[شَهْد . @xsha_9]

@Reem_02006 وعليكم السلام ورحمة الله وبركاته ، سمي آمريني

[شَهْد . @xsha_9]

مَنْ لم يُجاهِد نَفسَهُ وَقتَ الصِّبَا
ضَاعَتْ عليهِ مَراتبُ الأخْيَارِ .

[شَهْد . @xsha_9]

نسخة بلاك هات هذي السنة ما كانت سهلة ؛ كان تحدّي بيني وبين نفسي أن أدير منطقة الفعاليات بالكامل من كل النواحي التقنية والتشغيلية وبناء السيناريوهات ، وفي نفس الوقت أمسك بوث التحليل الرقمي…والحمد لله، هذا التحدّي تكلّل بنجاح أفتخر فيه كثيرًا.

منطقة الفعاليات التي أدرتها هذا العام شملت عدّة بوثات وتحديات تخصصية، من بينها:
🎮 Game cracking
💳 Payment Exploitation
📶 Rogue Cell Tower
🛟 Chip Spoofing
🩺 Medical Devices Security

بالإضافة إلى ذلك، بوث (Device Forensics) قدّمت سيناريو تحليلي مبنيًّا على واحدة من أشهر الثغرات التي تستهدف شرائح SIM، وهي :

🔹 الفكرة :
تعتمد الثغرة على وجود تطبيقات داخل الشريحة مثل S@T Browser، تتيح تنفيذ أوامر عن بُعد من خلال رسائل SIM Application Toolkit (STK)، دون أي تدخل من المستخدم.

🔸 آلية الهجوم:
يتم إرسال SMS تحتوي أمرًا مخصصًا مثل GETIMSI، فتقوم الشريحة تلقائيًا بتنفيذه والرد بمعلومات حساسة مثل: IMSI , Cell ID وغيرها من بيانات، من دون ظهور الرسالة للمستخدم أو أي تنبيه على الجهاز.

🧩 في التحقيق:
استعرضت كيف يمكن للمحقق تتبّع أثر الهجوم بالرغم من غياب الأدلة على الجهاز نفسه، وذلك عبر أدوات تحليل متخصصة لقراءة محتوى الشريحة، واستخراج الأوامر المنفّذة من داخل الـ SIM، وتحليلها كأدلة رقمية قابلة للتوثيق، حتى مع عدم وجود أي أثر واضح على الجهاز نفسه.

كما تضمّن البوث أيضًا تحليل بيانات Apple Watch وiOS، وكيفية استعادة الملفات المحذوفة والتعامل معها كأدلة رقمية في التحقيق الرقمي.

هذه المهمة لم تكن سهلة أبدًا؛ خلف الكواليس كان هناك ما يقارب ستة أشهر من التحضير والعمل المتواصل، وساعات عمل يومية تجاوزت غالبًا ١٢ ساعة، لكن الحمد لله توفّقت في إدارة جميع هذه البوثات والخروج بتجربة أعمق وأقوى على المستويين التقني والمهني.

شكرًا لكل من حضر كنتم جزءًا أساسيًا من نجاح هذه البوثات من بعد الله🙏🏻🤍.
#BlackhatMEA #BHMEA2025

[شَهْد . @xsha_9]

نسخة إستثنائية لهذي السنة🔥

We'll be waiting for you tomorrow!

#BHMEA25

[شَهْد . @xsha_9]

@Rahafiimbi تنوريني🤍🤍🤍

[شَهْد . @xsha_9]

نسخة إستثنائية لهذي السنة🔥

We'll be waiting for you tomorrow!

#BHMEA25

[شَهْد . @xsha_9]

يا رب يخلص بلاك هات وأنا بكامل قواي العقلية والنفسية والجسدية .

[شَهْد . @xsha_9]

@Saeed_sm_zh ماشاء الله على البركة سعيد👏🏻

[بَلاغَة @Blagha1]

"غنَائِم المَرء تَجاربهُ،
وإنْ أورثَتهُ الهَزائِم".

[شَهْد . @xsha_9]

@FS_Alhumaid @aa_8989 @x6vrn @iiq0_ @iSpotVulnz ماشاء الله على البركة👏🏻

[شَهْد . @xsha_9]

@nass3r000 @ine على البركة ناصر👏🏻

[شَهْد . @xsha_9]

@orketsa おめでとう、友達🥳♥️♥️♥️♥️.

[شَهْد . @xsha_9]

@Pwn3dx مبرووك👏🏻

[bohops @bohops]

A quick update to "The Ultimate WDAC Bypass List" -

Added @0xBoku's excellent writeup and tradecraft for "Bypassing Windows Defender Application Control with Loki C2" (via Electron Apps) [https://t.co/A4tNDPLs8D]

https://t.co/2AhEtQ2aS0

[SAUDI POPULAR @saudipopular]

إذا وعد وفى ، وإذا تكلّم فعل

محمد بن سلمان زعيم الشرق الأوسط ❤️

[SAUDI POPULAR @saudipopular]

زعيم الشرق الأوسط بإختصاااااااار ❤️🇸🇦

[شَهْد . @xsha_9]

#ليب25

[شَهْد . @xsha_9]

@orketsa おめでとう 🥳💕💕.

[شَهْد . @xsha_9]

Losing an illusion makes you wiser than finding out the truth.

[شَهْد . @xsha_9]

﴿ إن الله وملائكته يصلون على النبي
يا أيها الذين آمنوا صلوا عليه وسلموا تسليما ﴾
ٰ
اللهُّم صلِّ و سلّم على نبينا محمّد ﷺ .

[شَهْد . @xsha_9]

@FS_Alhumaid ما شاء الله ألف مبروك👏🏻