Musab Alharany retweeted
🐛 Bug Bounty Writeup
• 2FA simple bypass — An Authentication Bypass Lab Walkthrough: vivek0x.medium.com/2fa-simpl…
• The JWT Bug I Almost Walked Past : And Why Most Developers Still Get This Wrong: meetcyber.net/the-jwt-bug-i-…
• The Debugging File Nobody Removed Before Shipping: Secrets Exposed Through a Public Source Map: medium.com/@t4nv1/the-debugg…
• Güvenlik Ürünü Kendini Koruyamazsa: Endpoint Central Ajanı ile Sorumlu İfşa Hikâyem: medium.com/@furkanyasinkeski…
• When a Security Product Can’t Protect Itself: My Responsible Disclosure Story with the Endpoint…: medium.com/@furkanyasinkeski…
• Valenfind-THM: medium.com/@adesinat045/vale…
• The Hidden IDOR Vulnerability in /me/ API Endpoints: medium.com/@Dark_Boss/the-hi…
• Request Smuggling in 2026: Four Bugs, Four Layers, One Seam: medium.com/codetodeploy/requ…
• Terraform Security Explained: How to Write, Scan and Deploy Infrastructure Code Safely: medium.com/@vigneshkumaroffs…
• From P4 to P1 — Day 9: Mass Assignment Vulnerabilities in Bug Bounty Hunting: medium.com/@cyb3rD1vvya/from…
Musab Alharany retweeted
💙 عروض الأسبوع الأزرق من الراجحي 💳🔥
١- صيدلية الدواء : خصم إضافي 20%
٢- عساف: خصم 10%
٣- تطبيق بن داود 🛒: كاش باك 20%.
٤- مختبرات دلتا : خصم يصل إلى 30%.
٥- دايت سنتر 🥗: خصم 35%.
٦- غرينتاهب 🌿: كاش باك 50%.
٧- تطبيق الدانوب 🛒: كاش باك 20%.
٩- المسافر ✈️: خصم يصل الى 10% على تذاكر الطيران الدولي، وخصم يصل إلى 30% على حجوزات الفنادق خارج المملكة.
١٠- إكسترا 📱: خصم إضافي 25%
١١- علي اكسبرس : خصم 100 ريال عند الشراء بقيمة 400 ريال أو اكثر
١٢- وقت اللياقة 🏋️: خصم يصل إلى 47%.
١٣- العيسائي للإلكترونيات 📺: خصم إضافي 10%
١٤- المنيع : خصم إضافي 15%.
١٥- مفروشات الرقيب 🛋️: خصم 25%.
١٦- أمازون السعودية : خصومات تصل إلى 25%.
١٧- فلاي إن السعودية ✈️: خصم يصل إلى 35%.
١٨- مفروشات العبداللطيف: خصم 50%.
١٩- كالو CALO 🥗: خصم 20%.
🔗 باقي العروض والتفاصيل والشروط: alrajhibank.com.sa/Personal/…
🗓️ معظم العروض من 25 إلى 31 أكتوبر 2026،
⚠️ تأكدوا من الشروط والأحكام والبطاقات المشمولة بكل عرض.
Musab Alharany retweeted
Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.”
A significant blast radius.
This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression.
Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.
Musab Alharany retweeted
🚨 We know you've heard about it. PHP2Shell, CVE-2026-109618 and CVE-2026-109619 expose critical flaws in PHP's core that could allow attackers to execute code remotely without authentication.
We believe understanding an exploit means getting hands-on with it.
We've released a FREE lab dedicated to CVE-2026-109618, alongside a technical breakdown of both vulnerabilities.
Go beyond the headlines. Explore the vulnerability, understand the exploitation techniques, and put your skills to the test.
🔎 Read the technical breakdown: offsec.com/blog/php2shell-cr…
💻 Try the free lab: portal.offsec.com/machine/cv…
#PHP2Shell #OffSec #Cybersecurity #ProvingGrounds
Musab Alharany retweeted
مالك يوثق حرب السودان على ثمانية
youtu.be/TqA0l7UrTDU?si=AVo3…
Musab Alharany retweeted
Wireless Pentesting with Claude Using the Aircrack MCP Server
🔥 Telegram: t.me/hackinarticles
✴ Twitter: nitter.gq/hackinarticles
What happens when AI meets wireless penetration testing? Claude and the Aircrack MCP Server bring natural-language automation to Wi-Fi security assessments. ⚠️
📚 What You'll Learn in This Guide
🤖 Introduction to AI-Powered Wireless Pentesting
📡 Understanding the Aircrack MCP Server
⚙️ Connecting Aircrack MCP with Claude
🔍 Discovering Nearby Wireless Networks
🛠️ Managing Wireless Interfaces & Monitor Mode
🎯 AI-Assisted Wi-Fi Security Assessments
📋 Automating Aircrack-ng Workflows
🔑 Capturing WPA/WPA2 Authentication Data
🧠 Analyzing Wireless Results with Claude
🚀 Running Wireless Tasks Using Natural Language
🛡️ Wireless Security Hardening & Mitigation
⚠️ Responsible Testing in Authorized Environments
💡 By connecting Claude with the Aircrack MCP Server, security professionals can interact with wireless auditing tools through natural-language prompts, streamline repetitive tasks, and make Wi-Fi security testing workflows easier to understand and manage.
📖 Article:
hackingarticles.in/wireless-…
#ClaudeAI #AircrackNG #MCP #WirelessPentesting #WiFiSecurity #AI #RedTeam #Pentesting #CyberSecurity #EthicalHacking
Musab Alharany retweeted
خبر حصري | رسالة من الدكتورة ميادة
بفضل الله، تم توثيق ونشر نظرية الطيبات ونظام الطيبات دوليًا باسم الدكتور البروفيسور ضياء العوضي، بست لغات الإنجليزية، الإسبانية، الألمانية، الفرنسية، الصينية واليابانية، حفاظًا على إرثه العلمي ومنعًا للتحريف أو نسبتهما لغيره.
zenodo.org/records/23062746
كما تم جمع 806 فيديوهات ومحاضرات كاملة للدكتور، وسيتم نشرها قريبًا بإذن الله، صدقةً جاريةً على روحه وتنفيذًا لوصيته.
رحم الله الدكتور ضياء العوضي، وجعل علمه نفعًا للبشرية، ولا تنسوه من صالح دعائكم.
#ضياء_العوضي #نظرية_الطيبات #نظام_الطيبات
Musab Alharany retweeted
🚨🗣️ وجد مكتوب على أحدى الوثائق الصادرة عن الخارجية البريطانية "إذا صدر اي خبر من القاهرة يمس السودان فلا تصدقوه"
Musab Alharany retweeted
أدانت وزارة الخارجية السودانية بأشد العبارات استهداف مطاري أبها والملك خالد الدولي بالمملكة العربية السعودية، مؤكدة تضامنها الكامل مع المملكة ورفضها القاطع لأي تهديد لأمنها وسلامة المدنيين، داعيةً المجتمع الدولي لاتخاذ موقف حازم لوقف هذه الاعتداءات وتأمين الملاحة الجوية.
Musab Alharany retweeted
🟥 🎵🎼 استمع واستمتع بكلمات محامية الشعب السوداني مولاتنا المبجلة انتصار أحمد عبد العال أحمد النائبة العامة لجمهورية #السودان 🇸🇩 تدوي في عقر دار العدو الإماراتي، وهي سابقة لم تحدث في التاريخ..
"إن ماتشهده بلادي ليس مجرد نزاع داخلي، بل هو عدوان مدعوم من قوى إقليمية، وفرت وماتزال السلاح والمال والغطاء السياسي لهذا التمرد، وتؤكد حكومة السودان امتلاكها لأدلة دامغة لحصول ميليشيات الدعم السريع على دعم خارجي بما في ذلك دعم كبير وموثق من حكومة الامارات العربية المتحدة، الأمر الذي يستدعي تحقيقات دولية مستقلة وشفافة ومساعدة كل من يثبت تورطه في انتهاك القانون الدولي أو دعم الجرائم المرتكبة على الأراضي السودانية.
وفي هذا السياق يجدد السودان موقفه الواضح من استضافة هذا المحفل الدولي المهم في دولة #الإمارات التي تفتقر إلى الأهلية الأخلاقية لاستضافة مؤتمر يعنى بالعدالة الجنائية ومنع الجريمة، إذ لاتستقيم العدالة حين يمنح من يساهم في انتهاك القانون الدولي والقانون الدولي الإنساني وميثاق الأمم المتحدة منصة للحديث عن حمايتها،
إن السودان لا يطرح هذه المسألة بوصفها خلافا سياسيا مع البلد المضيف، وإنما باعتبارها قضية تتصل بحماية النظام القانوني الدولي، واحترام مبادئ ميثاق الأمم المتحدة، والالتزام بعدم التدخل في الشؤون الداخلية للدول بوقف أي دعم يسهم في ارتكاب الجريمة الدولية أو إطالة أمد النزاعات المسلحة، وتؤكد بلادي أن العدالة ليست شأنا وطنيا فحسب، بل مسؤولية دولية مشتركة، فلا سلام دائم بلا مساءلة وسيادة للقانون، وبذلك يدعو السودان المجتمع الدولي إلى تحمل مسؤولياته في إدانة القوى الداعمة للإرهاب والجريمة، والعمل معا لتعزيز منظومة جنائية تحمي كرامة الإنسان وتحترم سيادة الدول".
نصرك الله ونصر بك السودانيين وكل المستضعفين.
====
قالك يماعة الصندقة بقوا يكوبسوا ويهضربوا بكلمات النائبة العامة والعطا والبرهان.. ولسا الي جاي أحلى، وحيخليهم يبلعوا صيدليات علشان يناموا.. وخلي القحتويد وحمدوك وسلك والصحف والقنوات يلمعوكم لو يقدروا.
الي يلعب في الإعدادات يتحمل الكوابيس..
رجاء خاص من كل من يقرأ ويسمع : شيروا في كل مكان خلي الي ماسمع يسمع ويعرف..
#أبوظبي #الخرطوم #النيابة_العامة
Musab Alharany retweeted
ما قبل الحرب... كانت إضاءة فندق كورنثيا بالعاصمة السودانية الخرطوم تتزين بالأخضر احتفالًا بالعيد الوطني للمملكة ال 90
وقلوب السودانيين تحتفي ولا زالت.
أدام الله على المملكة عزّها في يومها الوطني الـ 96، وستعود الخرطوم أجمل 🇸🇩🇸🇦
#اليوم_الوطني_السعودي_٩٦
Musab Alharany retweeted
الحلقة الثانية من سلسلة
From Software Engineer
To AI Engineer
أو
AI Engineering بالهجايص
وتكلمنا فيها عن مصادر التعلم، وذكرنا من هذه المصادر:
1. مقالة مارتن فاولر
Emerging Patterns in Building GenAI Products
2.كتاب
Grokking AI Applications
3. كتاب
A Common-Sense Guide to AI Engineering
وحكيت قصتي مع بداية تعلم الموضوع وقدمت مراجعة سريعة لهذه المصادر مع الفروقات بينها.
الفيديو مدته ١١ دقيقة تقريبا.
أتمنى لكم مشاهدة ممتعة لا تخلو من الإزعاج 😉
#software_engineering #ai_engineering
Musab Alharany retweeted
How to Bypass Firewall Without Port Forwarding - Pwnat v0.3.0
pwnat network
#KaliLinux #Networking #LinuxTips #Infosec #pwnat






























