Bassam 👆
@TheRealSouma
Followers
1,960
Following
621
Media
546
Statuses
6,230
a confused noob looking for answers #Pentesting #OSWE #OSEP #OSCP #eCPTX #CRTE #CRTO #GDAT
Riyadh / Jeddah
Joined June 2017
Don't wanna be here?
Send us removal request.
Explore trending content on Musk Viewer
Sánchez
• 678857 Tweets
ベイスターズ
• 196229 Tweets
#baystars
• 188668 Tweets
Paiporta
• 164735 Tweets
横浜優勝
• 127858 Tweets
Yuki
• 121585 Tweets
El Rey
• 100538 Tweets
シーズン
• 84941 Tweets
Norris
• 81283 Tweets
#日本シリーズ
• 75949 Tweets
Verstappen
• 72110 Tweets
#光る君へ
• 66040 Tweets
ソフトバンク
• 63140 Tweets
ホークス
• 54922 Tweets
#sbhawks
• 51717 Tweets
#f1jp
• 40098 Tweets
ハマスタ
• 33964 Tweets
Stroll
• 25084 Tweets
プロ野球
• 23720 Tweets
押し出し
• 18809 Tweets
Albon
• 18305 Tweets
横浜ファン
• 18033 Tweets
横浜さん
• 16775 Tweets
横浜公園
• 15815 Tweets
桑原MVP
• 15719 Tweets
Lookman
• 14492 Tweets
リーグ優勝
• 13794 Tweets
三浦監督
• 12443 Tweets
南場オーナー
• 10771 Tweets
Pinned Tweet
there is so much more to life than cybersecurity.
3
2
21
Just got the email, I Passed the OSEP exam
الحمدلله نجحت في اختبار OSEP 🥳
كانت تجربة جميلة 🙏🏻
57
11
200
الحمدلله خلصت لاب OFFSHORE من
@hackthebox_eu
كان رهيب جدًا وتعلمت منه كثير وانصح فيه اذا كنت مهتم بتعلم Active Directory Pentesting
8
20
154
ليه ماحد علمني عن حركة زر الوندوز + v عشان يطلعلك اخر الاشياء اللي نسختها با��clipboard؟؟؟؟ تو شفت صاحبي يسويها وحسيت اني فلاح 💔💔💔
27
5
101
اللهم لك الحمد كما ينبغي لجلال وجهك
وصلني اليوم خبر حصولي على شهادة Offensive Security Certified Professional (OSCP)
تجربة جميلة الحمدلله 🕺
thanks
@offsectraining
for the challenging exam
46
8
90
I earned a badge from Zero-Point Security! 4/4
This wasn't easy at all 🤯 specially the forth flag.
such a great course, insanely good content and exam
Thanks
@_RastaMouse
&
@zeropointsecltd
can't wait for RTO II ✌️
14
3
72
عالمنا بدون اللي يسوون ثريد خطط وظيفية و احسن شهادات امن المعلومات:
6
7
67
Finished
#flareon8
challenges this year, it was a painful experience but I learned a lot and I found that malware analysis could be so much fun!
14
3
34
اتمنى نلغي كلمة malicious و vulnerability لأني وصلت لمرحلة انه حتى مايكروسوفت وورد صار ماعاد يصححلي اياهم تلقائيًا
8
2
27
كانت ٣ ايام جميلة انبسطت فيها بشوفة الجميع 🥰 شكرًا لكل من مر وسلم
وشكرًا لأخواني في TCC على جهودهم العظيمة في البوث (اللي خلى منظر باقي البوثات مثير للشفقة 🤭)
#Blackhatmea
#BHMEA22
7
1
28
لا تنسون تمرون علينا في بوث TCC، بيكون فيه اشياء جميلة ان شاء الله.
YES! TCC is one of our gold sponsors!
TCC is a specialized company in the fields of security services, digital services and big data. TCC has been offering state-of-the-art solutions based on leading industry methodologies and frameworks.
2
1
6
12
4
24
المصادر اللي استفدت منها:
وبالنسبة لbloodhound مشيت مع شرح ippsec في احد مقاطعه عشان اثبته و استخدمه، ابحث عن "bloodhound" في
1
1
26
آنستونا و نورتونا في بوث TCC والله 🥰❤️ شكرًا للي حاولو يحلون التحديات و سامحونا اذا قصرنا معكم بشيء و مبروك للي قدرو يحلّون معنا و فازو 🕺🏻
#AtHack
#athackcon
6
0
28
😞
@TheRealSouma
الاختراق البرمجي
(Code Injection)
هو عبارة عن استغلال ثغرات في برمجيات معينة لإدخال أكواد خبيثة داخلها بهدف السيطرة على النظام المستهدف. ويشمل هذا النوع من الاختراقات عدة تقنيات مثل SQL Injection وXSS وغيرها.
أما الاختراق المتقدم
(Advanced Persistent Threat)
نوع من الهجمات
3
3
19
10
1
25
فيه ابلكيشنز والله تكون vulnerable by design ما يمديك تصلحها ما يبغالها لها لا PT ولا code review يبغالها حرق و المطور ينسجن
5
3
24
سؤال المليون ريال:
لو افترضنا ان هذولا تقابلو:
- واحد درس في KFUPM
- واحد يستخدم Arch Linux
- واحد Vegan/Vegetarian
مين اللي راح يتكلم عن نفسه اول؟
12
4
21
نوفمبر كان مثالي الحمدلله
- فيه كملت سنتين من جيت الرياض و اشتغلت في TCC الجميلة
- ون بيس الحلقة ١٠٠٠
- واخيرًا athack و شوفتكم فيه
2
1
23
تعالو بوث TCC عندنا تشالنجات كود ريفيو و RE خفيفة جميلة وفيه جوائز حلوة للي يحل🕺🏻
5
4
19
استلمت اليوم وثيقة التخرج وبكذا اكون تخرجت رسميًا ولله الحمد ❤️
25
1
17
0
0
18
يذهلني كل يوم اكثر و اكثر، يعرف يسوي Malware analysis و Reverse engineering بس مايعرف يسدد فاتورة كهرباء في ٢٠٢٠
10
4
15
earlier this month I had my last day at TCC, didn’t expect it to come this fast at all.
I will be eternally grateful for every single moment I spent there
5
2
14
يوظف الهندي ويوفر فلوس على حساب الجودة و بعدين يدفع اضعاف اللي وفره في الPT و الIR و الSource Code Review غصبًا عنه
نفس الشيء مع بعض التخصصات و الوظائف, لابد تحمي نفسك من المنافسة.
الحقيقة الغير مزيفة:
التاجر ليس مجنون يوظف سعودي مبرمج, مع قدرته بتوظيف هندي 10% من راتبه و ربما أكثر كفاءة.
فيه شركة تقنية سعودية, يقول مؤسسها لدينا مركز أبحاث في بنغالور بالهند .. اظاهر بيخترعون انترنت جديد 😂
15
6
47
3
3
12
شكرًا لكل اللي حضرو و استمعو واسف على الحفلة اللي صارت واسترو على ماوجهتم 😂
7
0
14
APT = الاختراق المتقدم 👍🏻👍🏻👍🏻
الله لا يحرمنا من ابداعك
@TheRealSouma
الاختراق البرمجي
(Code Injection)
هو عبارة عن استغلال ثغرات في برمجيات معينة لإدخال أكواد خبيثة داخلها بهدف ا��سيطرة على النظام المستهدف. ويشمل هذا النوع من الاختراقات عدة تقنيات مثل SQL Injection وXSS وغيرها.
أما الاختراق المتقدم
(Advanced Persistent Threat)
نوع من الهجمات
3
3
19
4
0
14
@Voulnet
@SonarSource
الpaper هذي مفيدة:
و ippsec قد اشتغل على نفس السيناريو في وحدة من مشينز HTB:
0
1
12
غلط.
تحتاج درجة البكالوريوس عشان تحصل على اللي تستحقه سواءً من ناحية راتب او مسميات او دور وظيفي.
4
4
13
@FAlhafi
شكرًا فايز، بس كان يمديك تسوي كت تويت لتغريدة صانع الصورة من باب انك تعطيه exposure اكثر بما انه هو اللي اشتغل عليها وصممها ونزلها في حسابه.
Bug Bounty Tip
:: Log4j Vulnerability Cheatsheet
🔹 How It Works
🔹 Test Environments
🔹 Challenges & Labs (Rooms)
🔹 Where Payloads can be Injected
🔹 What Information can be Extracted
🔹 How To Identify (Services & Scanners)
14
452
1K
0
2
11
make as many pathetic-microsoft paint-memes as you want
#Blackhatmea
will be amazing and the next year’s blackhat will even be more and more amazing 😁
4
2
11
I used linkedin for 10 minutes and I have severe depression now 🤙🏻
4
0
9
@playnewworld
nice!! can’t wait to see the TP and trading disabled in game today as well. we understand having issues in a new MMO but taking 10 fucking years to fix them is stupid. trophies still disabled, the wolves dropping motes are still unminable, musket dmg bug is still there as well 👍🏻
4
0
9
First course ✅
الحمدلله
2
1
9
ممكن احد يفهمني ليش حقين الinfosick الاجانب قاعدين ينزلون صورهم مفصخين؟
7
1
9
صح ماوريتكم، من شهر وصلتني وماعرفت انها حقت حزام الا قبل كم يوم من سلطان
3
2
9
Thank you
@STCBusiness
@VirtuPortMEA
@SAFCSP
😎
it was an amazing experience, looking forward for next events ❤️
2
1
8
Congratulations to
@TheRealSouma
for clearing our Certified Red Teaming Expert exam!
#RedTeamLab
#CRTE
cc
@nikhil_mitt
2
1
17
6
0
9
الحمدلله والله الى اللان مبسوط من مسابقة امس و زادت فرحتي اكثر لمن دخلت تويتر، الله يسعدكم و يخليكم و يوفقكم يارب ❤️
2
0
7
سوينا لعبة في كلاس في الجامعة قبل ٥ سنين و ارسلت لنهار يجربها وهذا الفيد باك 👍🏻👍🏻👍🏻
7
0
7
1 : استخدام تلك الطريقة تعني انه سيتم تمرير كل البيانات التي تستخدمها في جهازك عبر DNS الى طرف ثالث . انت اخترته بارادتك وموافقتك .
وهذا يعني ان بياناتك صورك ، جهات الاتصال ، المحادثات ، الملاحظات ... الخ كلها موجودة لدى طرف آخر غير معلوم .
20
36
57
4
0
7
كل عام و انتم بخير و صحه و سلامه و اعاده الله علينا و عليكم و على المسلمين بكل خير ❤️
3
1
6
ضيعت مفاتيحي في الخيمة السيبرانية و انقهرت على الميداليات، واليوم جابتلي نفسهم ❤️
1
0
6
مبارك عليكم الشهر
الله يجعلنا وإياكم من صوامه وقوامه
و الله يتقبل منا ومنكم صالح الاعمال
#رمضان
0
1
6
فرندلي ريمايندر للي ما سجلو
We will be having the awesome
@TheRealSouma
as the speaker of this month, solving Traverxec machine on HTB.
So make sure to register and be ready to have a lot of fun and learn even more.
1
3
14
3
4
6
ما قد اخذت كورس red teaming/AD security بجودة هذا ومستواه 🤯
افضل من red team lab و PTXv1 بالراحة
راح اكتب بالتفصيل عنه اليومين هذي، لكن انصح فيه بشدة
2
1
6
😌
4
0
6
مرت ٣ ساعات والريدي رفع ضغطي في الخط المروح، اتوقع بنوصل جدة والعلاقة منتهية خلاص 👍🏻
5
0
6
كل عام وانتم بخير و عيدكم مبارك وتقبل الله منا ومنكم صالح الأعمال ❤️
3
0
6
أخي/أختي طالب/ة الحاسب ارجوك لا تغرد زي كذا system.out.print(“happy eid”);
10
2
6
من يوم مارجعت انام بمكيف ما عرفت العافية 😭 المشكلة حر جدة لا يطاق يعني مستحيل تنام بدون مكيف
3
0
4
مشرف مشروع التخرج شافني حاط صورة لوفي في الدسكورد بعد الميتنق قلي يلا خليني اتفرج حلقة ون بيس الجديدة وانام!! هنا عرفت اني اخترت المشرف الصح❤️
2
0
5