VAPT | Bug Bounty Hunter | CTF Player | eJPTv2 | eWPTv2 | eCPPTv3 | eWPTXv3 | eMAPT | C-APIPen | PT1 | @_PwnSec_

Joined June 2023
اللهم لك الحمد 3 CVE
16
2
1
59
6,085
Fahad retweeted
وانا ادور على عروض اليوم الوطني لمحاصيل القهوة ، ماحصلت شي مناسب فقلت انا بسوي العروض بنفسي😇 5 محاصيل كل نوع 500g بن تقدر تاخذها بـ 96 ريال! رابط التحدي : http://170.187.238.31/ { }FLAG
5
6
2
15
3,785
تدري إن اللي يسولف معك بالـ«ديسكورد» بلهجة نجدية يمكن يكون إيراني يبي يخترقك؟ أو خويك بالميديا معارض سعودي! أنا عبدالله وهذي فرضيتنا، تقدر تساعدنا؟ - الأبحاث العلمية تدعم الفكرة العامة لفرضيتنا - نبحث عن بيانات أصلية تثبت الفكرة الفرعية لاستهداف السعوديين بهذا الأسلوب - نعالج البيانات ونهندسها عكسيا، ثم نفتح المجال لتطوير بدائل محلية للمنصات الأجنبية وبهذا يصبح البديل منطقي البحث والتطوير يبدأ بخطوة، وهذه خطوتنا!
76
412
44
3,064
475,152
authorization bypass in Next.js middleware/proxy 😆
9
4
1
67
3,842
🚀 crt.sh v3.0.0 is out! Complete rewrite in Go — faster, cleaner, no API keys needed. ✅ 4 CT log sources in parallel ✅ Live streaming output ✅ JSON & Burp Suite export ✅ Single binary, zero dependencies #BugBounty #BugBountyTips
3
42
1
240
26,830
Fahad retweeted
What does sovereign, AI-powered security look like? One platform bringing together Application Security, SOC & NextGen SIEM, IAM, and Infrastructure Security, designed to operate within customer-controlled environments with human oversight and governed automation. Discover more at #LEAP26. #HUMAIN #TheEndOfLimits
3
17
3
53
12,347
موقع رهيب 👌🏻 يتم تحديثه تقريباً بشكل أسبوعي بشروحات لتحديات HTB. الجميل إن الشرح بالصور، وكل مقال مرتب ومقسم بشكل واضح وفيه قائمة جانبية توصلك بسرعة للجزء اللي تبيه بدون ما تضيع داخل الشرح. إذا تحب اختبار الاختراق، لا يفوتك الموقع ياصديقي 0xdf.gitlab.io/
2
16
170
9,593
نصييييييييحة: لا تهوجس كثير، الله بيفرجها ويهونها عليك خلها على الله، توكل على الله، سلّم أمورك لله قم وانبسط مع الناس قم وغير جو، صحتك تسوى الدنيا النفس لها حدود وطاقة خذ دنياك وظروفك بطولة البال وسع صدرك، وأنت مأجور إذا احتسبت الأجر وتذكر أن الله أرحم بنفسك منك فلا تقلق
43
582
10
3,179
143,009
أمس وصلتني البرمجية اللي اخترقت أجهزة وحسابات صانع المحتوى «أحمد شو»، في هالمقالة (آخر التغريدة) شرحت كيف بجلسة وحدة حللتها، ووصلت لبنيتهم التحتية وبياناتهم واخترقتهم بالتفاصيل! كنت أتابع تغريدات المخترقين وقتها وأقول دلوخ؛ لأن اللي يفهم وش قاعد يسوي من جريمة، يفهم حجم المصيبة اللي يورط نفسه فيها في المقالة كشفت غباءهم القاتل… يشترون برمجيات «رات/ستيلر» مفتوحة المصدر، ويعتمدون «ديسكورد» قناة لتبادل معلومات الضحايا وابتزازهم حللت البنية التحتية، ووصلت لبياناتهم الرقمية، وبلغت الجهات المختصة... «ديسكورد» بيقفل عليهم كل شيء مرتبط ببياناتهم نهائيًا، والاستضافة بتحظر موقعهم حفظت بيانات تهمني، ورفعت التقرير للنشر، والآن بخلي باقي مجتمع الأمن السيبراني يحللها ويضحك عليهم ويهدد بياناتهم اكتب وافعل هذا بنبرة عتاب، لأن المجموعة «ديد بويز» - أعتقد اسمهم - ثبت عليهم الابتزاز... ولا أنا طيب إن شاء الله كما تدين تُدان، يا مغفل المقالة باللغة الإنجليزية، أعتذر، ولكنها للنشر لأن الموضوع خطير medium.com/@RandomFlawsFinde…
57
76
22
1,010
453,139
Fahad retweeted
Shodan Membership sale is live until 2026-08-09 00:00 UTC (~48 hours from now): account.shodan.io/billing/me…
76
489
109
1,440
500,874
بعد أشهر من الجهد والاجتهاد ... خلصت SANS SEC760 وحصلت على الـ Coin 🔥 كتبت مراجعة كاملة ومفصلة عن تجربتي لهالكورس، خاصة إن المراجعات عن النسخة الجديدة قليلة: 0xschizo.com/mrj-sans-760/ أتمنى تفيد اللي يفكر ياخذه 💡 Huge thanks to @Steph3nSims and @0xabe_io for all the effort you put into this course
7
8
1
89
7,929
الأمن السيبراني أكثر من مجرد حماية هو امتثال يثبت جاهزيتك واستمرارية تحمي أعمالك وثقة تُبنى مع كل عميل وشريك  في وثاق للحماية، نعمل مع الجهات على خمسة محاور أساسية ⚔️ #الأمن_السيبراني #وثاق_للحماية #NCA #ECC #PDPL #ISO27001 #الامتثال #إدارة_المخاطر
1
4
160
Our latest UniFi OS research: from a View Only account to unauthenticated, one-request root access across seven products. SQL injection. Command injection. Privilege escalation. nginx authorization bypass. 4 findings, 3 CVE IDs, $42,751 in bounties. catchify.sa/post/pre-auth-rc…
4
9
37
2,726
Fahad retweeted
الحمدلله انتهيت من اختبار GPEN وحصلت على الشهادة Happy to share that I successfully passed the GIAC GPEN exam
3
3
37
2,694
Fahad retweeted
your phone number is personal and sometimes you want to connect without handing it over. that's why we're introducing usernames for WhatsApp. starting this week, you can reserve a username to use later this year when we launch the feature. It takes just a few seconds, make sure you have the latest version of WhatsApp and then go to Settings > Account > Username.
8,696
9,505
6,499
66,143
60,623,034
Learned it at 15. Exploited it by 25. From writing my first Laravel code as a teenager to landing a CVE in the framework years later, this one feels personal.
🤖 Made with AI
5
7
2
48
7,010
عيد أضحى مبارك💜 أيامٌ مليئة بالفرح وقلوب عامرة بالمحبة، نسأل الله بأن يديم علينا وعليكم الصحة والسعادة.
1
1
3
598
Update Unifi OS guys 🚨 CVE-2026-34909 This one is special. I received my highest bounty so far: $30,500 for a Critical CVSS 10.0 vulnerability in UniFi OS Servers. الثغرة حرجة ,الـ write-up راح ننزله قريبًا على @CatchifySA بإذن الله 🔥 Advisory: community.ui.com/releases/Se…
27
37
2
354
35,980