EnterBug @BugEnter

🔥 Just dropped a NEW PowerShell reverse shell in the PSSW100AVB repository! ✅ 100% AV bypass (June 2026) ✅ Ready for red team operations 👇Act fast — 2-5 days before this gets flagged too. github.com/tihanyin/PSSW1… #Powershell #RedTeam #AVBypass #ReverseShell

Introducing: OnlyLANs.ai ! 🛜🤖😂 A free prompt injection wargame to troubleshoot your local network with an AI assistant; and a challenge to have it leak some secrets! Brought to you by @JustHackingHQ, @_ContinuumCon_, @d1gitalandrew Andrew Bellini & Eva Benn.

keyboard_arrow_left Previous keyboard_arrow_right Next

اختراق شبكة Zcash بـ 20 دولاراً فقط! نعم، يبدو أن اشتراك Claude الشهري كان كافياً لهدم حصون خوارزميات التشفير التي تبلغ قيمتها مليارات الدولارات، وإثبات أن الخصوصية الفائقة قد تسقط بكل سهولة أمام أداة ذكاء اصطناعي تبحث عن الأخطاء! شهدت عملة Zcash (ZEC) انهياراً كارثياً في قيمتها السوقية تجاوز 57% خلال 24 ساعة فقط، إثر الكشف عن ثغرة أمنية حرجة للغاية ظلت كامنة في أساسيات الشبكة لمدة أربع سنوات كاملة. وتتصاعد المخاوف حالياً في أوساط المستثمرين من احتمالية انحدار قيمة العملة إلى الصفر المطلق. تكمن الخطورة التقنية لهذا الخلل البرمجي في منحه المهاجمين القدرة على "صك" أو إنشاء عدد لا حصر له من العملات المزيفة بشكل خفي تماماً، مما ينسف أسس الثقة في نزاهة المعروض الكلي للعملة. وقد تهاوى سعر ZEC ليصل إلى مستويات 264 دولاراً يوم الجمعة قبل تعافٍ طفيف، وسط تحذيرات شديدة من استمرار موجة التصفية العنيفة. اكتُشفت الثغرة في 29 مايو بواسطة الباحث الأمني "تايلور هورنبي"، واستهدفت تحديداً حوض التشفير (Orchard Shielded Pool) الخاص بالبروتوكول. واعترفت منظمة التطوير (Shielded Labs) بأن الخلل وُجد منذ إطلاق حزمة Orchard في مايو 2022. ورغم نشر المطورين لتصحيح برمجي طارئ (Patch) في الأول من يونيو وإتمام معالجة الشبكة بحلول الثاني من يونيو، إلا أن الذعر سيطر على الأسواق بشكل كامل. ويعود ذلك تقنياً إلى استحالة وجود أي إثبات تشفيري (Cryptographic Proof) يؤكد أو ينفي بشكل قاطع ما إذا كان قد تم استغلال هذه الثغرة قبل عملية الترقيع. من الناحية الهندسية، أوضح المطورون أن الثغرة نتجت عن "عنصر غير مقيد كلياً في دائرة Orchard" (Under-constrained element of the Orchard circuit). هذا القصور سمح للمنظومة بقبول مدخلات عشوائية زائفة أثناء عمليات مضاعفة المنحنى الإهليلجي (Elliptic Curve Multiplication)، مع قدرتها المذهلة على اجتياز كافة فحوصات التحقق البرمجية دون إطلاق أي إنذار. وأكدت المنظمة أن الباحث نجح في تصميم استغلال برمجي كامل (Exploit) محلياً، أثبت فيه إمكانية توليد عملات ZEC مزيفة تماماً وبدون أي سقف. والمفارقة العجيبة أن هذا الخلل، الذي أفلت من فحص كبار علماء التشفير لسنوات، تم الإيقاع به مؤخراً عبر جهود تدقيق أمنية اعتمدت على أدوات متقدمة من الذكاء الاصطناعي، مما يسلط الضوء على هشاشة الأنظمة المعقدة أمام تقنيات التحليل الحديثة. أدى هذا الكشف إلى زلزال في السيولة، حيث قفز حجم التداول بنسبة 66% مسجلاً حوالي 2.2 مليار دولار نتيجة عمليات البيع الهلعي. وتسارعت وتيرة الانهيار بعد إعلان حيتان ومستثمرين بارزين التخارج النهائي من العملة، أبرزهم "آرثر هايز"، المؤسس المشارك لمنصة BitMEX، الذي قام بتصفية مراكز شركته بالكامل من Zcash فور ظهور الأخبار. في محاولة أخيرة لاحتواء النزيف، تخطط Shielded Labs لنشر تفاصيل حول ترقية هيكلية للشبكة تهدف إلى توفير براهين قاطعة على سلامة معروض العملة، إلى جانب إطلاق عملية "تحقق رسمي" (Formal Verification) لدائرة Orchard. ورغم هذه الوعود، يظل التساؤل الفني مطروحاً: هل يمكن للأدوات الترقيعية أن تعيد بناء الثقة في بروتوكول بُني أساساً على فكرة "الثقة العمياء بالرياضيات"؟

فعلآ كلام مو هين

ALHaithem Thebat @alhaithem

a week ago

- بشكل مبسط قصة اختراق حسابات Instagram :- في سباق التحول الرقمي، اتجهت Meta إلى الاعتماد على أنظمة AI Agents لإدارة طلبات المستخدمين وحل المشكلات، بعد أن أوقفت فرق الدعم الفني البشرية. خطوة بدت ثورية، لكنها حملت معها ثغرات غير متوقعة. خلال الأيام الماضية، تعرضت حسابات بارزة

0 0 1 126 1

new detection content for Kubernetes covering a variety of techniques using k8 audit logs: github.com/elastic/detect…

keyboard_arrow_left Previous keyboard_arrow_right Next

📊 سلسلة تقييم أدوات الـ Red Team 🛡️ كل فترة سأحاول أن أشارككم أداة جديدة مع مراجعة مركّزة لأهم ميزاتها واستخداماتها العملية . 🕵️‍♂️ البداية مع أداة Lonkero — Vulnerability Scanning Tool متطور مكتوب بـ Rust ⚡ فحص ذكي وسريع مع 125+ Scanners 🤖 AI Agent يقود الفحص وكأنه محلل بشري 🛡️ Proof-Based XSS + OOBZero SQLi 📉 False Positives فقط 5% 🔗 جرّبها الآن: github.com/bountyyfi/lonk… #RedTeam #Pentest #CyberSecurity #الأمن_السيبراني #RedTeamSeries

🕵️‍♂️ أداة Lonkero - تعتبر vulnerability scanner , متطور مكتوب بـ Rust . مع تقليل نسبة الـ False Positives إلى 5% فقط مقارنةً بـ 20-30% في الأدوات التقليدية. تعتبر هذه الاداءة رائعة جداً ⚡125+ Scanners فحص ذكي وسريع مع 🤖 AI Agent يقود الفحص وكأنه محلل بشري 🛡️ Proof-Based XSS + OOBZero SQLi 📉 False Positives فقط 5% github.com/bountyyfi/lonk… #CyberSecurity #InfoSec #Pentest #RedTeam #الأمن_السيبراني

📊 استطلاع رأي لمجتمع الأمن السيبراني العربي 🛡️ برأيكم، ما هو الجزء الذي ينقص المحتوى العربي في مجال Cyber Security ويستحق أن نسلط عليه الضوء أكثر في التغريدات القادمة؟ 👇 #CyberSecurity #InfoSec #Pentest #BugBounty #OSINT #الأمن_السيبراني #استطلاع

@alhaithem من وجهت نظري انو لازم يكون في مجال Agentic AI

@babwjeop @sueud_5 13

@ahmedx90T معاك من السودان 💪

@yeswehack Actor and actor 😂😂

@Abduljbbar22 @AbdelrhmanUZaki احسنت قولآ كريمآ

bit.ly/4cyQvBI

@NadeebQa لله ما أخذ و لله م أعطى إنا لله وإنا إليه راجعون اللهم اغفر له وارحمه واسكنه فسيح جناته يارب العالمين اللهم آمين

اليوم بتكلم عن ثغرة خطيرة ممكن تستغل في احتيال الكثير منا , تخيل معي توصلك رسالة sms تطلب منك اي شي او يكون فيها رابط احتيالي وطبعا انت متاكد من الرقم المرسل انه من الشركة الرقم الصحيح 100% لهم ومافيه اي تلاعب , يتبع...

It’s 2025!🥳…and IT admins are under pressure as always😵but @yeshidco helps out: it's a modern IAM platform for startups & mid size businesses. It streamlines access management, SOC2 audits & more. Try YeshID for a cost-effective way to stay secure: jh.live/yeshid_x #ad

It's interesting

Hunter @HunterMapping

a year ago

🚨Alert🚨 CVE-2024-12847: Authentication Bypass in NETGEAR DGN1000 📊 327K+ Services are found on hunter.how yearly. 🔗Hunter Link:hunter.how/list?searchVal… 👇Query HUNTER :/product.name="NETGEAR DGN1000" FOFA : product="NETGEAR-DGN1000" SHODAN : product:"NETGEAR

0 8 24 3K 8

🚨Alert🚨 CVE-2024-12847: Authentication Bypass in NETGEAR DGN1000 📊 327K+ Services are found on hunter.how yearly. 🔗Hunter Link:hunter.how/list?searchVal… 👇Query HUNTER :/product.name="NETGEAR DGN1000" FOFA : product="NETGEAR-DGN1000" SHODAN : product:"NETGEAR DGN1000" 📰Refer:securityonline.info/cve-2024-12847… #hunterhow #infosec #infosecurity #OSINT #Vulnerability

@StarlinkChat Hi, everyone i need to contact to someone working for this company because I found some interesting Vulnerability in some systems in this company. I hope to replay my for my email and my phone [email protected] +249901508390