Code Py Academy

بجد موضوع يحزن اقسم بالله

قاعدة بيانات جامعات مصر: جامعة حلوان التاريخ: 7 يوليو 2025 عدد السجلات: ~20000 تنسيق الملف: CSV حجم الملف: 3.1 ميجابايت حقول مجموعة البيانات: الهوية، الهوية الوطنية، تاريخ الميلاد، الجنس، مكان العمل، الحالة الاجتماعية، الديانة، الاسم، البريد الإلكتروني، الهاتف، هاتف المنزل، الفاكس، هاتف المكتب، العنوان، المنطقة، معرف المنطقة، رقم المبنى، رقم الشقة، صندوق البريد، الرمز البريدي، نوع العنصر، عنصر جهة الاتصال، اسم المستخدم، توقيع المستخدم، التوقيع، تاريخ القبول. انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

https://github.com/masterking32/MasterDnsVPN

هناك نوع من حركة مرور الإنترنت لا يمكن لأي جدار حماية في العالم حجبها دون تعطيل الإنترنت بأكمله. يُطلق عليه اسم استعلام نظام أسماء النطاقات (DNS). قام أحدهم مؤخراً بإصدار خدمة VPN تخفي جميع بياناتك داخل هذه الطلبات. يُطلق عليه اسم MasterDns VPN، وربما يكون أصعب VPN يمكن حجبه على الإطلاق. الدول التي تفرض رقابة على الإنترنت تحجب المنافذ والبروتوكولات وعناوين IP. لكن لا يمكنها حظر المنفذ 53 دون تعطيل خدمات الشبكة الخاصة بها. - يتم إخفاء حركة البيانات داخل طلبات نظام أسماء النطاقات (DNS) على المنفذ 53 - وهو أكثر كفاءة من DNSTT و SlipStream. - بروتوكول ARQ مخصص لتحقيق أقصى قدر من الاستقرار ضد فقدان الحزم. - موازنة الأحمال بين المُحلِّلات. - يعمل في شبكات ذات جدران حماية قوية وفي ظروف قاسية. - النقل بالحاويات عبر Docker. تم نشر 37 إصداراً. الدعم النشط. - رخصة معهد ماساتشوستس للتكنولوجيا. شبكات الشركات المحدودة، والدول التي تفرض رقابة على الإنترنت، والاتصالات غير المستقرة. انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

كانت آلية عملي في الهندسة العكسية وبحوث الثغرات الأمنية على نظام ويندوز كالتالي: 1. اختر ملفًا ثنائيًا لفحصه، على سبيل المثال tcpip.sys. 2. استخدم أداة post-patch-postmortem لأتمتة البحث عن الإصدارات الثنائية الموجودة، وتنزيلها، وإنشاء الفروقات. 3. قم بتحميل ملفات .binexport و .bindiff الناتجة إلى LLM واطلب منه تحليلها. 4. ابحث عن رقم إصدار Windows السابق الذي يحتوي على الملف الثنائي القديم باستخدام update.net - على سبيل المثال، 26100.8328 - وقم بإنشاء جهاز افتراضي بناءً عليه. 5. اكتب الكود واختبره في الاتجاه المعاكس لتحليل LLM. انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

https://www.osirisai.live/ تخيل 🤷‍♂ تجربه تفاعل انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

قام أحدهم مؤخرًا بنشر نسخة مفتوحة المصدر من برنامج Palantir على موقع Reddit تُسمى Osiris. تتبع في الوقت الحقيقي: أكثر من 10000 طائرة تجارية وعسكرية وخاصة موجودة على مجسم ثلاثي الأبعاد للكرة الأرضية أكثر من 2000 قمر صناعي، بما في ذلك محطة الفضاء الدولية أكثر من 1400 بث كاميرات المراقبة بالفيديو في جميع أنحاء العالم الزلازل، وحرائق الغابات، والمنشآت النووية، والظروف الجوية القاسية أدوات الاستخبارات مفتوحة المصدر المدمجة (لا تتطلب تثبيتًا): مسح المنفذ مباشرة من متصفحك البحث في نظام أسماء النطاقات (DNS) وتعداد السجلات تحليلات نطاق WHOIS شفافية شهادة SSL انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

استغلال الطابعات لاختراق Active Directory في العديد من الشركات، يركز مسؤولو الأنظمة فقط على الخوادم ومحطات العمل. لكن الطابعات موجودة أيضاً على نفس الشبكة، ومع ذلك، نادراً ما تتم مراقبتها بنفس دقة مراقبة الأنظمة "الحيوية". تخزن العديد من هذه الطابعات بيانات اعتماد مستخدمي Active Directory، والتي يمكن استخراجها كنص عادي واستخدامها لمهاجمة وحدة تحكم المجال. حتى لو كان Active Directory نفسه محميًا بشكل جيد، يمكن استخدام بيانات الاعتماد هذه لتسميم مشاركات الشبكة عبر ملفات LNK. كما يمكن اختراق مهام الطباعة نفسها، خاصةً إذا كانت تحتوي على بيانات حساسة. لسوء الحظ، فإن العديد من أجهزة الاتصال عبر نقاط البيع في بيئات الشركات قديمة الطراز ولا تُؤخذ على محمل الجد. @codepyAcademy

﷽ " ذَٰلِكَ وَمَن يُعَظِّمْ شَعَائِرَ اللَّهِ فَإِنَّهَا مِن تَقْوَى الْقُلُوبِ " أسأل الله أن يمنّ عليكم بالسلام والرخاء والسعادة عيد الأضحى المبارك 🤍 Code Py Academy ❤️

"Dork" هو مصطلح بحث يسمح لك بالعثور على الملفات المعرضة للخطر أو الحساسة أو التي تم تحميلها عن طريق الخطأ في مستودعات GitHub العامة. انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

!!! لقد أثبت الباحث الأمني ​​ggwhyp وجود ثغرة أمنية كاملة في متصفح Firefox على نظام التشغيل Windows. يفتح المستخدم صفحة HTML، فيُنفّذ متصفح فايرفوكس شيفرة خبيثة، ثم يُفتح موجه الأوامر cmd.exe، وتُفتح الآلة الحاسبة. هذه علامة نموذجية على الاختراق، حيث ينتقل الاختراق من مستوى المتصفح إلى مستوى نظام التشغيل. تم إعداد العرض التوضيحي لمسابقة Pwn20wn. رفضت مبادرة Zero Day Initiative (ZDI) التقرير. ووفقًا للباحث، فقد تم إبلاغ موزيلا بالثغرة الأمنية بشكل مسؤول. انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ.  @codepyAcademy

#دليل 💁‍♂🤷‍♂ تفاعل مع منشورات القناه لكي نستمر ❤️

WaspSting مجموعة أدوات اختبار الاختراق الآلي التي تجمع بين الاستطلاع والفحص العشوائي وتحليل OWASP Top 10 في سير عمل واحد. مثالية لبرامج مكافآت اكتشاف الثغرات وعمليات التدقيق السريع. تكتشف: - رؤوس غير آمنة - الثغرات الأمنية (XSS، SQLI، SSRF، إلخ.) - حساب CVSS تلقائي - التكامل مع الذكاء الاصطناعي (Llama) - تقارير بصيغة HTML/Markdown يجب استخدام هذه الأداة فقط في البيئات المصرح بها. تتطلب النتائج تحققًا يدويًا وليست مخصصة للتشغيل الآلي. https://github.com/N00dleN00b/WaspSting انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy

​⚠️ تنبيه: في حال واجهت أي أخطاء أثناء تثبيت الأدوات، يمكنك طرح استفسارك في قناة حل المشكلات أو كتابة تعليق هنا: @CodeAcadmy. ​كما يمكنك التواصل معنا عبر الرسائل الخاصة التابعة للقناة. يسعدنا دائماً تقديم الدعم والمساعدة للجميع بشكل مجاني تماماً. 🤝

مستودعات GitHub لصائدي الثغرات: 1. https://github.com/0xmaximus/Galaxy-Bugbounty-Checklist 2. https://github.com/coffinxp/nuclei-templates 3. https://github.com/0xKayala/Custom-Nuclei-Templates 4. https://github.com/HackTricks-wiki/hacktricks 5. https://github.com/cipher387/Dorks-collections-list 6. https://github.com/techgaun/github-dorks 7. https://github.com/s0md3v/AwesomeXSS 8. https://github.com/TakSec/google-dorks-bug-bounty 9. https://github.com/arainho/awesome-api-security 10. https://github.com/0xInfection/Awesome-WAF 11. https://github.com/0xMrNiko/Awesome-Red-Teaming 12. https://github.com/Lissy93/web-check 13. https://github.com/jakejarvis/awesome-shodan-queries 14. https://github.com/swisskyrepo/PayloadsAllTheThings 15. https://github.com/m14r41/PentestingEverything 16. https://github.com/ayoubfathi/leaky-paths 17. https://github.com/streaak/keyhacks 18. https://github.com/devanshbatham/Awesome-Bugbounty-Writeups 19. https://github.com/SecShiv/OneDorkForAll 20. https://github.com/Hari-prasaanth/Web-App-Pentest-Checklist 21. https://github.com/djadmin/awesome-bug-bounty 22. https://github.com/Az0x7/vulnerability-Checklist 23. https://github.com/nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters 24. https://github.com/daffainfo/AllAboutBugBounty 25. https://github.com/fuzzdb-project/fuzzdb 26. https://github.com/qazbnm456/awesome-web-security 27. https://github.com/infoslack/awesome-web-hacking 28. https://github.com/enaqx/awesome-pentest 29. https://github.com/reddelexc/hackerone-reports 30. https://github.com/tomnomnom/hacks 31. https://github.com/danielmiessler/Seclists انضم الينا 👉 CodePyAcademy #code. #bug_bounty #python Cyber_Security ملاحظة: استخدام هذه الأدوات يتم على مسؤوليتك الشخصية. لا نتحمل أدنى مسؤولية عن أي استخدام خاطئ. @codepyAcademy