z3r0shell

Quiet builder. Self-learner. Hunting vulnerabilities in the wild.

[z3r0shell @z3r0shell]

https://t.co/VRoYIkdFYo

[z3r0shell @z3r0shell]

@Son__9 شو الرابط الصحيح ل Anime4up لانه لقيت الف موقع بنفس الاسم!

[z3r0shell @z3r0shell]

@CrimsonDesert_ why I didn't get any update on apple store on mac??

[z3r0shell @z3r0shell]

@ajplusarabi هبلة هاي

[Gospel @4osp3l]

DAY 72/365

[z3r0shell @z3r0shell]

@ashdot11 انا مهتم

mhndfi

[z3r0shell @z3r0shell]

I found the solution!

[z3r0shell @z3r0shell]

How to stop Exec commands leaking in my telegram! @openclaw
Im on the newest version!

[z3r0shell @z3r0shell]

@snowball_money @openclaw I love fixing my things! Don’t worry about us.

[z3r0shell @z3r0shell]

I Turned My Recon Cheat Sheets Into a Bash Script

https://t.co/7jtm7074nl

[z3r0shell @z3r0shell]

كل مرة أبدأ recon، كنت أفتح نفس تبويبات الـ cheat sheets.

واحدة للـ subdomains، واحدة للـ probing، واحدة للـ URLs، واحدة للـ JavaScript… ونفس الدوامة كل مرة: copy, paste, fix, rerun.

بعد فترة، بطّلت cheat sheet فقط تذكّرني بالأوامر. كنت أريد cheat sheet تعمل جزء من الشغل عني.

ومن هنا جاءت فكرة **https://t.co/jdMZREiXho**.

السكربت لا يخترع recon جديد. هو فقط يجمع نفس الخطوات التي أستخدمها أصلًا: subdomains، live hosts، URLs، وJavaScript files، لكن بشكل مرتب وسريع، مع output منظم لكل target.

الفكرة كلها كانت بسيطة: بدل ما أفتح نفس التبويبات كل مرة، أشغّل أمر واحد وأبدأ من نقطة واضحة.

أكثر شيء عجبني في الموضوع أن الـ cheat sheets بطّلت تكون مجرد ملاحظات… وصارت تعمل أشياء عني فعلًا.

أكيد هذا لا يغني عن الـ manual testing، ولا يجعل الصيد سحريًا. لكنه يخفف الشغل المكرر ويخليني أركز على الجزء المهم: المراجعة، الفهم، واستخراج الثغرات.

GitHub:
https://t.co/hLDzG4djkM
GitHub:
https://t.co/hLDzG4djkM
https://t.co/e6MbMs0xSe

#bugbountytip #BugBounty #hackerone #bughunting

[z3r0shell @z3r0shell]

@Algarhy13 نفس الحال والله٫ ع خير ان شاء الله

[Intigriti @intigriti]

Hitting 403/401 errors during testing? 🧐

Nomore403 by @devploit is an advanced bypass tool that automates several different techniques to get past access restrictions, from header manipulation to HTTP method tampering! The tool also features auto-calibration, concurrent scanning, and customizable payloads! 😎

Check it out! 👇
🔗 https://t.co/6ElH223DY4

[z3r0shell @z3r0shell]

I just published How I Found 4 Vulnerabilities in 3 Days — Beginner Journey https://t.co/mmPPrWlcH5

[z3r0shell @z3r0shell]

@PlayOverwatch we want overwatch on mac and thank you.

[z3r0shell @z3r0shell]

@VadimStrizheus @Shaun__Furman Me Too.

[z3r0shell @z3r0shell]

@prayag_sonar @openclaw Make your mac or pc not sleep forever, keep it on while you not using it.

[Daema @DaemaAI]

We submitted a blind SSRF report and HackerOne's AI said "please provide response data from internal endpoints" 💀

It's called BLIND SSRF for a reason bro. You want me to read the server's mind too?

AI reviewing AI's work. What a time to be alive 😂 #bugbounty #hackerone

[z3r0shell @z3r0shell]

Day 2 of active bug hunting. 3 reports submitted on HackerOne — XSS, subdomain takeover, and a blind SSRF with redirect bypass hitting internal cloud infrastructure.

The grind is real. #bugbounty #ssrf #infosec

[z3r0shell @z3r0shell]

First 2 bug bounty reports submitted today. Subdomain enumeration, JS analysis, Fastly takeover — the grind is real. 🔥