Mohnad Alshobaily
@Mohnad
Followers
2,907
Following
629
Media
611
Statuses
4,596
Error 404 The bug you’re looking for cannot be found, please try again later .
United States Of Qassim
Joined January 2009
Don't wanna be here?
Send us removal request.
Explore trending content on Musk Viewer
ドラフト
• 398173 Tweets
#わたしの宝物
• 73115 Tweets
NuNew Medley Song
• 70918 Tweets
青春18きっぷ
• 51033 Tweets
Baakhabar Sant Rampal Ji
• 49987 Tweets
LINEスタンプ
• 28200 Tweets
ILL BE THERE TODAY
• 26895 Tweets
Errejón
• 26334 Tweets
船井電機
• 24689 Tweets
LIA AT DG BEAUTY POP UP
• 19645 Tweets
WALL SONG OHMLENG
• 18486 Tweets
まっすー
• 15059 Tweets
Razem
• 13738 Tweets
FURIA EN BONDI
• 12954 Tweets
もやしもん
• 12097 Tweets
Adoちゃん
• 11572 Tweets
GENTO SA TAIWAN
• 11216 Tweets
Pinned Tweet
نحملهم طوال الوقت في قلوبنا ❤️ كأن صدورنا هي قبورهم لا التُربة
، اللهم اغفر لمن غادروا دنيانا ولم يغادروا قلوبنا اللهم ارحم من اشتقنا لهم. 😔🥀
#سليمان_الشبيلي
#فيصل_الشبيلي
2
6
17
موقع صيني للتدريب على الثغرات فيه أكثر الثغرات المشهوره أعجبني وحبيت اشاركها معكم
http://124.221.152.247:5000/
1
87
634
من ملف .js الى 7 ثغرات بالموقع
هذي من أمتع الثغرات الي قد اكتشفتها
IDOR Leads to delete all Admin users on website
وانا افحص أحد المواقع ب المنصة طحت لي على ملف .js فيه مسارات خاصة ب الادمن
وكان منها هذا الريكويست الي يطلع معلومات عامه عن صلاحية اليوزر ومتى تاريخ انشائه
3
17
196
Best google dorking list
maybe you'll need it oneday.
6
69
192
تخيل معي لو انت في رحلة طيران وتنزل أقنعة الاوكسجين وبعدها ب دقايق تسمع أعلان من كابتن الطيارة يقول يبدو أن طائرتنا تعرضت للاختراق 😎✈️
طبعا هذا الي صار في رحلة طيران مختبر الاختراق كريس روبرت عام 2015 كريس هو باحث أمني مهتم في أمن الشبكات واختبار الاختراق
1
12
185
أفضل شي سويته بوقت الفحص للمواقع صرت أستعمل vps سريع مره ومن سرعته مرات يطيح الموقع 😅
قدامكم تقريبا 10,000 طلب في الثانية
الموقع الي أستعمل vps منه :
8
13
139
وش أفضل تقضي فيها الويك اند
الدمام ريتويت 🔄
الرياض لايك ♥️
#الدمام
#الرياض
48
101
128
موضوع تلغيم ملفات الوورد والاكسل مخيف جدا
اول كنت ما ابالي افتح أي ملف بس بعد الي شفته غيرت رأيي
انتبهو يا الموظفين موب أي ملف ينفتح .
واشكر
@554
@HitmanF15
هم الي نبهونا على الشي هذا
4
13
103
تفحص تطبيقات أندرويد ؟
خلني اقولك تكنيك صرت أستعمله من فترة قريبة
اذا واجهت تطبيق يتطلب تسجيل دخول وماتقدر تسجل دخولك لاي سبب كان مثلا التسجيل محصور على البائعين او الادمن
عندي لك طريقة تخطي تسجيل الدخول ومنها تقدر تشوف طلبات ال api الي يستعملها التطبيق ...
7
24
106
بدايتي بالمنصة السعودية لمكافأة الثغرات سنة 2020 وكنت متوقع في بدايتي راح تنقبل ثغراتي في أول اسبوعين بالمنصة، بس الدنيا ماهي بالسهوله هذي اللي كنت متوقعها، والحمد لله بعد سنتين قبلو ثغرتين خطورتها مرتفعة بالمنصة من أصل 25 تقرير
@BugBountySA
18
3
84
أداة sprawl تسوي لك لستة لفحص مسارات الموقع عن طريق روابط waybackurls بتفيدكم وقت الفحص من ناحية مسارات الموقع
1
8
81
للي يحمل ملفات وخايف انها تكون ملغمة 📂
يجرب هذا البرنامج اسمه Shadow Defender يخليك كأنك تدخل نظام وهمي اول ما تخلص من تحميل البرنامح الي شاك فيه وتفتحه تقدر تسوي Exit Shadow Mode ويرجع جهازك لوضعه الطبيعي قبل ما تحمل البرنامج
البرنامج اعطيه 10/10
2
9
72
توقعاتكم لكأس الملك من ب يفوز
النصر 🔄
الفيصلي ♥️
.
#النصر_الفيصلي_كاس_الملك
14
38
71
السلام عليكم , عدنا بعد معركة اختبارات نهائية طاحنة في الجامعة والحمدلله انتصرنا فيها وكسبنا الاجازة الصيفية .
اليوم راح اتكلم عن موضوع مهم ومتقدم في مجال اختبار اختراق المواقع والتطبيقات الا وهو مكتبة CryptoJS وما ادراك ما المكتبة
11
13
74
هذا يسوي اختبار اختراق ل مواقع سجون في أمريكا ، فصفص سجونهم فصفصه وطلع منها ثغرات كثيرة وقدر يوصل للسجلات الداخلية ل مكالمات المساجين و صور للسجون الصراحة ما قصر فيهم 😂😂 اندمجت مع طريقة فحصه للموقع
👮 Hacking into several Prisons 👮
Here's how I did it (legally), and what I learned along the way!
A thread for security testers and cyber security pros
🧵👇
57
553
2K
1
7
70
تقرير مفيد عن ثغرة IDOR في منصة HackerOne
بالتقرير يوريك أصرار الباحث على ان الثغرة خطيرة بس الترايقر في هاكرون كان جديد على الشغلة 😂😂 لين اقتنعو الشركة بالثغرة . الصراحة ثغرته قويه وحبيتها
قراءة ممتعة ..
1
12
70
استضافة GoDaddy اخترقت من مجهولين إلى الآن، المخترقين كانو مهكرين الموقع لهم ثلاث سنوات وتوهم يكتشفون الاختراق
1.2 مليون موقع مستضاف من قودادي تسربت معلوماتهم والي فيها :
Email addresses
WordPress Admin passwords
sFTP
Database credentials
مصدر الخبر :
9
7
63
الثغرات موجودة بكل المواقع حتى الشركات الكبار لو تحدث الصفحة هذي من هكرون بتلاقي كل شوي ثغرة جديدة
LinkedIn
TikTok
Sony
Shopify
وهذا يثبت لك ان ما فيه موقع محمي من الثغرات
واستغرب من بعض المواقع الي واثقة من حمايتها وما عندها BBP أو VDP
1
2
58
How I got a Bug At Apple that lead’s to takeover accounts of any user who view my profile by Hamzadzworm
1
5
52
الله يكتب لنا عمرة في رمضان
اللهم بلغنا رمضان لا فاقدين ولا مفقودين وَأَعِنَّا على صيامه
#رمضان
3
21
51
مختبرين الاختراق - penetration tester
أنا فاشل في الاختراق
أنا فاشل في الاختراق
أنا فاشل في الاختراق
أنا أفضل هكر في العالم
أنا فاشل في الاختراق
أنا فاشل في الاختراق
أنا فاشل في الاختراق
12
3
54
عن الصملة حدثني، 8 ساعات وانا افحص موقع واحد والحمدلله غلبت الموقع ولقيت ثغرات دسمة، صحيح انها متعبة بس ما بعد التعب الا المتعة
8
3
53
وحتى سيرفرات الألعاب فيها ثغرة XSS 😂😂
ومن هذي الثغرة تقدر تعطل السيرفر على أكثر من 100 لاعب والسبب ثغرة بسيطة مثل هذي وتقدر تطور الثغرة بشكل ما تتصوره مثلا تخلي جميع اللاعبين بالسيرفر يحملون ملف .exe بسيطط 😈
بسسس ما توصل ههههههههههههههههههههههههههه
4
1
48
وأخيراً بعد طول انتظار وصلت الشحنة الي لفت أمريكا من شرقها ل غربها لين وصلت للسعودية
Welcome home Little Dolphin
@flipper_zero
14
2
49
تقرير عن ثغرة قوية وسهلة في TikTok
الثغرة هي IDOR قدر من خلالها المهاجم يمنشن نفسه او أي شخص يبيه في أي مقطع يبيه بالتيك توك
قيمة الثغرة - $3,000
1
3
40
تريك رمضاني 🌙بسيط واجهته قبل الفطور وانا افحص موقع تخطيت 403 لل api
GET /user/506 > 403
GET /user/506?format=json > 200
0
2
43
هذي الثغرات الي تسمى ثغرات 🔥
Hackerone got hacked by hacker
1
10
94
1
3
43
When old school guy do some BugBounty
RCE via Image File Upload
1
14
36
بدون الهند انا بكون في ضياع اربع ساعات وانا احاول احل مشكلة كانت في تخطي شهادة ssl لمحاكي الاندرويد والحمدلله قدرت اسويها بعد ما حليت ميه مشكلة تطلعلي
تحية لكل هنود اليوتيوب 🫡
3
2
37
مقطع يتكلم عن ثغرة ATO موجودة في outlook قبل سنة
1
2
31
Bypassing unexpected IDOR by Bharat Singh
0
6
31
اليوم يكمل أحمد شتيوي الرويلي #كنق_النظيم عامه الخامس تحت الثرى، ميّت وبقلوبنا حيّ
يالله عسى الجنة مقرك وملقاك ♥️
0
0
26
تقرير جميل عن ثغرة IDOR في موقع Reddit
IDOR allows an attacker to modify the links of any user
1
2
25
- من سلبيات ال bugbounty :
حقك وتعبك يروح على حسب مزاج الشركة
والي يدور أعذار عشان ما يدفع ب يلاقي الف عذر.
ولو كان الباحث عن الثغرات عنده توجهات البلاك هكر كان خسر الشركة ملايين بس انهم مسالمين هدفهم حماية المواقع.
7
1
24
فيه ثغرة بالسناب منتشرة يسوون منها يوزرات ب أحرف عربية زي ما تشوفون
طريقتها بسيطة تدخل على vpn مصري وتسوي حساب جديد.
3
3
22
من الطرق الجميلة الي استخدمها
0
6
21
أكثر الثغرات الي صرت أواجها حاليا في التطبيقات APK ، اذا كنت تفحص مواقع الويب وش يمنعك من فحص التطبيقات ، وإذا بغيت مساعدة في تحميل محاكي الاندرويد حنا موجودين بالخدمة
2
0
22
ما يقتل المتعة والشغف في المنصة الا تأخير الرد على التقارير من الشركات :(
5
0
18
[CVE-2022-44268] Arbitrary Remote Leak via ImageMagick
on hackerone
تقرير قوي 🔥
0
0
17
تسريب البيانات الي انتشر قبل فترة من تويتر سببه هذي الثغرة الي مبلغ عنها واحد من الهاكات في تويتر
By using this vulnerability an attacker can find a twitter account by it's phone number/email even if the user has prohibited this in the privacy options.
6
1
17
When pentester play Fivem then try to find some juicy Stored xss :)
#bugbountytips
#bugbountytip
3
0
14
#ليلة_الجمعة
﴿إنَّ اللهَ وملائكتَه يصلُّون على النبي يا أيها الذين امنوا صلُّوا عليه وسلِّموا تسليماً}
"اللهم صل على نبينا محمد وعلى آله وصحبه وسلم تسليما كثيرا إلى يوم الدين"ﷺ
3
9
17
باقي على رمضان المبارك شهر بالضبط من اليوم
اللهم بلغنا رمضان لا فاقدين ولا مفقودين وَأَعِنَّا على صيامه وقيامه 🌙
#يكشف_يزيد_الراجحي_Snapio0
#شخصي_23راتب_استخراج_عقاري
#مسابقه_لاكجري_بقيمه_20الف
#ماذا_لو_عاد_معتذرا
#وطن_بلا_فساد
4
8
17
لا تخلون مجال مكافاة الثغرات محكور على ال��نصات
استعمل هذا الدورك وشد حيلك
inurl:vulnerability disclosure reward
1
1
16
ضروري بين فترة وفترة تشيك على هذا الموقع تشوف الايميلات المتسربة لأن ممكن يكون ايميلك منهم ومتسرب مع الرقم السري
3
5
15
عندي هدف في خاطري احققه ��ن زمان الي هو CVE من اكتشافي بإذن الله ببدأ اشتغل عليه من اليوم وغردت التغريدة عشان أرجع لها بعدين. 🔜
6
2
14
نصيحة ليتني داري عنها من زمان اذا كنت تستخدم subfinder تلاقي بهذا المسار ملف حط فيه api حق شودان والمواقع الموجودة لاحظو الفرق بين البحث الأول والثاني لنفس الدومين
cd ./.config/subfinder/config.yaml
3
2
15
مع قرب الاختبارات طحت على موقع تمنيت أعرفه في بداياتي بالجامعة فيه كل الملفات الي ممكن تحتاجها بالمادة (واجبات سلايدات مراجعات إختبارات سابقة)
أكتب اسم جامعتك + المادة واستمتع ب الملفات
* شرط الموقع ترفع 10 ملفات قبل تبدا تتصفح المواد وهذي ميزته
2
0
17
"اللهم ارحم من حن لهم القلب وهم تحت التراب واجعلهُم يبتسمون فرحًا في جنات النعيم."✨ ٢٠١٦/٩/٢٣
#كنق_النظيم
أحمد شتيوي الرويلي
0
4
13
يقول كريس روبرت انه قادر على انه يتحكم بنظام طائرات بوينق و ايرباص من خلال مدخل usb الموجود مع شاشة مقعد راكب الطائرة ومن خلال هذا المنفذ كريس شبك الابتوب حقه وقدر يشوف نظام الطائرة كامل سواء الوقود الي بالطائرة
قوة المحركات و انزال أقنعة الاوكسجين
....
يتبع
1
0
14
اسواء شي ممكن يسويه مختبر الاختراق
انه يستعمل اداة وما يدري كيف تشتغل
او يستغل ثغرة وما يعرف كيف صارت
1
3
11
وبعدها فكرت بنفس الطريقة اني اقدر احذف اي شي بالموقع بس كانت اغلبها ثغرات مكررة لاني فحصت البرنامج بعد ما نزل بفترة .
الخلاصة بعد توفيق الله لا تبعد عن ملفات الجافا سكربت لان غالبا بتلاقي فيها المسارات الدسمة الي عليها الكلام
3
0
13
مقطع 4 دقايق حل معاناة اربع ساعات 😂😂
1
0
13
يا سلام محاضرتنا ب الجامعة اليوم عن الويب و ال api، يقدمها البروفيسور الرائع الدكتور سعد الأحمدي.
4
0
12
جدي سليمان محمد ناصر الشبيلي أبو هاني ❤️
الله يرحمه ويغفرله ويسكنه فسيح جناته ❤️
5
8
11
والله هذا ال ai موب طبيعي شي يفوق الخيال كتب تقرير عن ثغرة وكانه افضل باحث امني
2
2
11
وبعد تجربة أكثر من محاكي الاندرويد الصراحة محاكي NoxPlayer أثبت قوته، وسهل جدا ب الاستخدام بضغطة زر تروت المحاكي
0
0
9
الحمدلله طلعنا ب النتيجة النهائية حطينا النص المشفر وفكه لنا , طبعا فيه ادوات كثيرة تختصر لك عملية فك التشفير ولكن انا حبيت اسويها بشكل يدوي عشان افهم العملية كامله للتشفير .
وفي الختام أتمنى أن اكون وفقت في شرح هذه المكتبة وطرق التعامل معها , وشكرا لكم ..
#Bugbountytips
0
0
10
ودك ب AI يكتب عنك الواجبات ويحل الاختبارات ويحضر المحاضرات، وبالاخير يعطيك تلخيص عن الي صار معه بالجامعة
4
0
10
ثغرة IDOR في LinkedIn
IDOR - Delete technical skill assessment result & Gained Badges result of any user
0
0
8
Sqli Detector
0
1
8
BitB Attack
Browser-in-the-Browser
موضوع شيق وجديد في عالم ال phishing
0
1
8
وجهة نظر : الشهادة الأكاديمية صارت عائق لمواكبة الأحداث مع سرعة التطور في المجالات التقنية
2
0
8
قبل شوي احتجت اسوي اختصارات ل أوامر باللينكس ولقيت شي اسمه alias توني ادري عنه راح يفيد الكثير ومنها اختصرت امر الايبي
alias myip='curl '
0
2
9
نسيت اقول اني اول مره اشوف ثغرة XSS بذي القوة ترسل البايلود ويعلق السيرفر كامل هههههههههههههههههههههههههههههه
<meta http-equiv="Refresh" content="0; " />
السطر هذا كان كفيل بأنه يوقف السيرفر لمدة 3 ساعات
1
1
8
قريت شخص كاتب في مقاله ان مجال BugBounty مثل شجرة الخيزران الصينية اول خمس سنوات ماراح تنمو
ولكن في السنة الخامسة راح تننمو بشكل سريع
0
1
6
متبقي ٩ أيام على | رمضان :
يارب لاتُهِل علينا هِلال رمضان إلّا وقد أزحت الغمّة عن هذه الأُمة ، اللهم بلغنـِي وعائلتي ومن أُحب سماع الترُاويح ودعوات المصلين وختم القرآن ، اللهم بلغنا شهر رمضان ، ونحن في أحسن حاّل يارب العالمين🤍🤍🤍 #يوم_الجمعة
1
3
8
حكم قرآنية 🤍🤍
- ضبط صوتنا : " و اغضض من صوتك "
- ضبط مشيتنا :"و لا تمش في الأرض مرحاً "
- ضبط نظراتنا : " و لا تمدن عينيك "
- ضبط سمعنا : " و لا تجسسوا "
3
2
8
إن عجزتم أن تردوا الجميل ، لا تنكروه .
.
.
.
.
.
.
.
.
.
.
#الايام_تقدم_لنا
#هناك_من_يتعلم
#هجوم_العمالقة
#وحدات_التوعية_الفكرية
#الايام_تقدم_لنا
#هناك_من_يتعلم
#هجوم_العمالقه_الموسم_الاخير
#وشتختار_حب_والا_دراهم
1
3
8