ديسكورد OSINT معلومة كثير ما ينتبهون لها: Discord ID مو مجرد رقم عشوائي. ديسكورد يستخدم نظام Snowflake IDs، والـID نفسه يحتوي على جزء زمني، لذلك يمكن استخراج وقت إنشاء الحساب أو السيرفر أو الرسالة منه. ديسكورد نفسه يستخدم هذه الخاصية لترتيب الرسائل زمنيًا. ومن Discord ID تبدأ مرحلة الـOSINT: تربط الـusername والـaliases والنشاط المتاح والحسابات المرتبطة، ثم تقارنها بمصادر أخرى مثل breach data. هنا تبدأ قيمة الـOSINT فعلًا: مو البحث عن معلومة واحدة، بل ربط أكثر من أثر رقمي وبناء صورة أوضح. المصدر: Hackers Arise hackers-arise.com/open-sourc…

حبيت أشارك معكم مشروع اشتغلت عليه الفترة الماضية اسمه Cipher Malware Analysis VM جهزت بيئة Windows على VMware مخصصة لتحليل الـ Malware، وحاولت أجمع فيها الأدوات والموارد اللي يحتاجها المحلل في مكان واحد أهم ما يميز البيئة: Static Analysis: تحليل ملفات PE واستخراج Strings وIOCs باستخدام أدوات مثل Ghidra وcapa وFLOSS Dynamic Analysis: مراقبة العمليات وتغييرات Registry وFile System باستخدام Procmon وProcess Explorer وRegshot Reverse Engineering: تحليل الـ Assembly والـ Debugging باستخدام x64dbg وIDA Free وdnSpyEx Network Analysis: تحليل Network Traffic باستخدام Wireshark وFakeNet-NG Memory Forensics: تحليل Memory Dumps باستخدام Volatility 3 Training Labs: لابات تدريبية وتاسكات عملية تشمل Malware Triage وStatic Analysis وDynamic Analysis وMemory Forensics وYARA وIOC Extraction Analyst Resources: اختصارات لمواقع VirusTotal وMalwareBazaar وANY.RUN وغيرها داخل المتصفح حطيت تفاصيل البيئة والأدوات والمواصفات وصور النظام واللابات التدريبية بالموقع turki20.sa/vm/cipher/ يهمني أسمع آراءكم وملاحظاتكم على المشروع

حاليًا أشتغل على بيئة Malware Analysis بيئة Windows 10 مخصصة لتحليل الـ Malware، طورتها وجهزتها بمجموعة من الأدوات اللي يحتاجها المحلل في Malware Analysis وReverse Engineering وDebugging وDynamic Analysis الهدف إن تكون بيئة جاهزة للاستخدام على VM وتختصر وقت تجهيز الأدوات من الصفر باقي بعض اللمسات وبشارككم النسخة قريب بإذن الله

‼️Qatar National Import & Export Co. Falls Victim to Qilin Ransomware Country: Qatar 🇶🇦 Victim: qnie.com Sector: Manufacturing

🚨🇸🇦 Access to unnamed Saudi company allegedly exposing over 500 GB of data offered for $1,500 ⠀ A forum actor using the handle "Roxanne" claims to be selling access to a company in Saudi Arabia with stated capital of SAR 100 million. ⠀ The actor describes a network using Fortinet infrastructure with more than 10 Windows devices and access to a domain controller. ⠀ Claimed access and exposed material include: ⠀ • Network access: more than 10 Windows devices and a domain controller • Company documents: allegedly accessible through the domain controller • Financial material: folders reportedly containing customer bank card information • Identity data: information relating to some customers, employees, and company owners • Data volume: more than 500 GB allegedly accessible ⠀ The asking price is $1,500. The actor claims the buyer could expand access further, but does not identify the company or explain how initial access was obtained. ⠀ This claim is currently unverified.

🇸🇦تسريب ثمانية القديم يعود للظهور مجددًا بعد تحديث منشور التسريب وإعادة تداول البيانات

🇸🇦 PRINT.SA SAUDI PRINT-ON-DEMAND PLATFORM DATABASE (~18.6M ROWS) CLAIM A threat actor claims to have leaked ~4GB of data from Print.sa, a Saudi print-on-demand and e-commerce platform, covering 2018–2026. The underground listing alleges: * ~18,629,382 rows across 317 tables; ~607,150 registered customers * ~4.4M customer print files; ~900k print orders; ~109k corporate orders * ~1.8M payment transactions (Payfort / MyFatoorah), masked cards, gateway credentials * Email/SMS logs (hundreds of thousands), delivery addresses with lat/long * Password hashes/salts (actor also claims some plaintext password columns), tokens, API-key hashes ⚠️ Analyst Note: Volume and field claims are actor-stated and unverified. Payment and credential details in marketplace posts are frequently exaggerated or recycled. Sample customer rows and seller handles were fully redacted. Slack’s Argentina tag was incorrect; evidence points to Saudi Print.sa. We assess this as an unverified threat-actor claim involving alleged Print.sa customer and order data, NOT confirmation of a compromise of Print.sa systems. If authentic and non-public, such records could enable account takeover, fraud, phishing, and large-scale customer profiling.

⚠️ TARGETED PREVENTIVE ALERT 🇸🇦: ALLEGED SERVER ACCESS AND EXFILTRATION OF 127 GB OF DATA FROM AL RAJHI BANK (SAUDI ARABIA) [STATUS: UNCONFIRMED; VISIBLE EVIDENCE EXISTS BUT NOT YET VERIFIED / SOURCE: TELEGRAM CHANNELS / DATE: SEPTEMBER 19, 2026] Centralized cyber-intelligence monitoring has detected a critical post on Telegram channels in which a threat actor identified as "S-Root" announces the sale of direct access to a server belonging to Al Rajhi Bank, a major Saudi Arabian financial institution. The attacker claims the compromise involves 127 GB of reports and Personally Identifiable Information (PII). It is strongly noted that this has not been officially confirmed; while visible evidence exists—documented in files displaying internal records and sample data—the actual level of intrusion into the bank's core network remains unverified. Threat Actor: S-Root Victim / Affected Entity: Al Rajhi Bank (مصرف الراجحي). Sector: 💰 Financial / Banking. Country: Saudi Arabia 🇸🇦. Claimed Data Volume: 127 GB of reports. 🛡️ TECHNICAL PREVENTIVE CONTAINMENT RECOMMENDATIONS (SOC / FRAUD PREVENTION) Audit and Perimeter Isolation (Al Rajhi Bank): The bank's incident response team must conduct an urgent scan of all internet-facing servers (including portals for appraisers, subcontractors, and real estate valuation platforms) to check for recently installed webshells, compromised credentials, or massive data exfiltration (127 GB is a volume that should trigger network alerts). Transactional Surveillance: Monitoring transactions, high-value transfers, or credit applications linked to customers whose real estate data appeared in the leaked samples, thereby preventing corporate identity theft schemes. 🖥️ CENTRALIZED THREAT MONITORING SYSTEM Intelligence System: analyzer.vecert.io Monitoring Console: monitor.vecert.io #Cybersecurity #ThreatIntel #DataBreach #AlRajhiBank #SaudiArabia #InitialAccessBroker #FinancialFraud #InfoSec #CyberAlert #VECERT #SOC #CSIRT #Unconfirmed #AllegedIncident #VisibleEvidence #SecurityAlert

ادعاء تسريب بيانات مرتبط بـ SMSA Expressنشر حساب في أحد منتديات الجرائم السيبرانية عينة بيانات يدّعي أنها جزء من اختراق استهدف SMSA Express.العينة المنشورة تظهر سجلات مرتبطة بالشحنات وتتضمن معلومات تخص المرسل والمستلم وبيانات الاتصال والعناوين ومعلومات التوصيل.كما يدّعي صاحب المنشور أن الحجم الكامل للبيانات يصل إلى نحو 261 GB، إلا أن حجم التسريب الكامل وطريقة الوصول إلى البيانات لم يتم التحقق منهما بشكل مستقل حتى الآن.

تم حجز المقعد في النهائي Black Hat MEA 2026 CTF Finals والحين يبدأ التحدي الحقيقي

قاعد أجرب وأفهم الـ Rootkit بشكل عملي داخل اللاب الصراحة النوع ذا من المالوير ممتع بالتحليل خصوصًا لما تبدأ تتابع وش قاعد يخفي وكيف يتعامل مع النظام

ادعاء تسريب قاعدة بيانات لشركة Alnair الإماراتية🇦🇪يدّعي مهاجم إلكتروني اختراق منصة Alnair العقارية في الإمارات وتسريب قاعدة بيانات بحجم يقارب 49 جيجابايت، تتضمن نحو 90 مليون سجل موزعة على قرابة 200 جدول.وبحسب المنشور، تشمل البيانات المزعومة:عقود إيجار ومعاملات عقارية بيانات وحدات ومبانٍ معلومات وسطاء ومطورين بيانات مستخدمين ووكالات رسائل وسجلات تشغيلية داخلية سجلات تدقيق وبيانات مرتبطة بالمنصة كما نشر المهاجم عينات من البيانات المزعومة.حتى الآن، لم يتم التحقق بشكل مستقل من صحة الادعاء أو الحجم الكامل للبيانات المسربة.

MyNewTerm data breach allegedly exposes 142,000 users A threat actor claims to have breached MyNewTerm, a UK-based recruitment and applicant tracking platform, and published a database allegedly containing information associated with approximately 142,000 unique users. The exposed sample appears to include: Job position and vacancy information Appointment identifiers Email addresses Onboarding-related data Application status information Other recruitment-related records The breach claim, authenticity of the dataset, and full scope of the exposed information have not been independently verified.

🚨 🇸🇦ادعاء بعرض وصول VPN لشركة SMSA Express للبيع يدّعي مستخدم باسم alina20 في أحد المنتديات امتلاكه وصول VPN إلى بيئة داخلية تابعة لشركة SMSA Express السعودية، ويعرض هذا الوصول للبيع. بحسب الادعاء: • الوصول مرتبط بأنظمة داخلية للشركة • الجهة المستهدفة تعمل في قطاع الشحن والخدمات اللوجستية • الشركة مقرها السعودية • التواصل مع البائع يتم بشكل خاص عبر Signal حتى الآن، لم يتم التحقق بشكل مستقل من صحة الوصول، مستوى الصلاحيات، أو ما إذا كان الوصول لا يزال فعالًا.

🚨🇸🇦 ادعاء تسريب قاعدة بيانات «وصلني» وكشف بيانات السائقين والركاب والرحلات والمواقع «وصلني» هي منصة سعودية لخدمات نقل الركاب وسيارات الأجرة، تربط الركاب بالسائقين من خلال تطبيقاتها على الهواتف الذكية. يدّعي مهاجم إلكتروني يستخدم الاسم UWAYS QARANI أنه تمكن من اختراق «وصلني» ونشر قاعدة بياناتها بشكل علني، زاعمًا الوصول إلى بيانات مرتبطة بالسائقين والركاب والرحلات والمعاملات ومواقع الخدمة. وبحسب الادعاء، تشمل البيانات المكشوفة: • أسماء المستخدمين ومعرّفات الحسابات • عناوين البريد الإلكتروني • أرقام الهواتف المحمولة • تجزئات كلمات المرور (Password Hashes) • الجنس ومعلومات الملف الشخصي • سجلات السائقين والركاب • معلومات متعلقة بالرحلات • شركات وموديلات وسنوات وألوان المركبات وتفاصيل اللوحات • معرّفات مواقع الخدمة • إحداثيات خطوط الطول والعرض (Latitude & Longitude) • الأماكن المحفوظة وأوصاف المواقع • بيانات وصفية مرتبطة بالحسابات والتطبيق وتبدو العينات المنشورة وكأنها تحتوي على سجلات لحسابات المستخدمين ومعلومات المركبات وبيانات المواقع الجغرافية متضمنة الإحداثيات، إلى جانب حقول إضافية مرتبطة بالتطبيق. كما يدّعي المهاجم أن الاختراق تسبب في تعطيل خدمة «وصلني»، ويزعم أن المعلومات المسربة يمكن استخدامها لربط الأفراد بتحركاتهم ومواقعهم. ⚠️ حتى الآن، لم يتم التحقق بشكل مستقل من صحة ادعاء الاختراق، أو حجم التعطيل المزعوم للخدمة، أو أصالة قاعدة البيانات، أو النطاق الكامل للبيانات التي يُزعم تسريبها.

حصلت على شهادة Certified Threat Hunting and Incident Response I (CTHIRI) من Red Team Leaders تجربة عملية جميلة في Threat Hunting وIncident Response وتحليل الأدلة خطوة جديدة، والقادم أفضل بإذن الله

وزارة الدفاع الإسرائيلية - بيانات موظفي SIBAT ومستخدميها المزعوم تسرب أصدر فاعل تهديد ما يدّعي أنه بيانات مرتبطة بـ SIBAT، وهي مديرية التعاون الدفاعي الدولي في وزارة الدفاع الإسرائيلية. وفقًا للمنشور على الويب المظلم: * البيانات المزعوم تغطي 20 من موظفي SIBAT المصرح لهم ونحو 100 مستخدم لـ SIBAT * سجلات الموظفين تشمل بالإضافة إلى ذلك عناوين البريد الإلكتروني، وأرقام الهواتف، والمناصب ومعلومات أخرى * سجلات المستخدمين تحتوي بالإضافة إلى ذلك على أسماء المستخدمين، وهاشات كلمات المرور SHA-1، والأسماء، والبريد الإلكتروني، والبلدان والمنظمات * يدّعي الفاعل أن بعض السجلات تتعلق بموظفي الحكومة الإسرائيلية والأمريكية * يعترف البائع بأن مجموعة البيانات نفسها قديمة، على الرغم من أن الطريقة المستخدمة لاكتشافها/الوصول إليها جديدة بالإضافة إلى ذلك الأمر الأكثر أهمية هو أن الفاعل يدّعي أن الثغرة الأساسية لا تزال قابلة للوصول إليها وقد توفر بالإضافة إلى ذلك الوصول إلى بيانات إضافية. ⚠️ ملاحظة المحلل: العنصر الأكثر أهمية ليس مجموعة البيانات الصغيرة نسبيًا، بل الادعاء بأن الثغرة لا تزال قابلة للاستغلال. إذا تم التأكيد، فإن ضعفًا غير محلول يؤثر على نظام متعلق بالدفاع قد يمثل خطرًا مستمرًا للاستخبارات وخطر التسرب الاعتمادي. لم يتم التحقق بشكل مستقل من صحة مجموعة البيانات، والانتماءات الحكومية المزعومة للسجلات الفردية، والادعاء بوجود ثغرة لا تزال قابلة للوصول إليها.

Jinko.care | France🇫🇷 A threat actor on an underground forum claims to have leaked approximately 3.7 GB of data allegedly associated with Jinko.care. The dataset reportedly contains sensitive patient and clinical information, including cancer-related records, treatments, appointments, communications, medical documents, and practitioner data. Status: Unverified Claim Confidence: Medium Impact: High Sector: Healthcare Further validation is required to confirm the authenticity and scope of the exposed data.