Attacks In Arabic - Web Cache Poisoning/Deception

بسم الله الرحمن الرحيم والصلاة والسلام على أشرف المرسلين رسول الله سيدنا محمد أكرم الخلق
شرح اليوم لـAttack تسمى بـWeb caching attack وتنقسم إلى قسمين
1. poisoning
2. deception
وتم شرح الإتنين والتفريق بينهم وقراءه رايتبس وحل Labs من Port Swigger كذلك للتأكيد
المصادر اللي إستخدمتها في الفيديو:
الرايتبس اللي قرأتها:
- / chaining-cache-poisoni...
- / web-cache-poisoning-wo...
- / sensitive-information-...
- infosecwriteup...
اللابات التي تم حلها:
- portswigger.ne...
- portswigger.ne...
- portswigger.ne...
المقالات الي برجحها للقراءه عن الموضوع:
1. book.hacktrick...
2. youst.in/posts...
3. portswigger.ne...
فيديوهات تانيه بتتناول نفس الموضوع أفضل مني:
1. Ibrahim Hegazy: • 43- شرح ثغرات Cache Po...
2. Farah Hawa: • WEB CACHE DECEPTION FO...
3. Farah Hawa: • WEB CACHE POISONING FO...
4. Black Hat: • Web Cache Deception At...
5. Black Hat: • Practical Web Cache Po...
شفاكم الله وعفاكم من كل داء ياخواتي
My h1: hackerone.com/...
My Twitter: / sirbagoza
My GitHub: Github.com/Sir...
#hacking #bugbounty #caching #cache #web_cache_poisoning #web_cache_deception #bughunting #cybersecurity #hackers #golang #python #write-ups #bounty #bounties #hackerone #bugcrowd #هاكينج #بج_باونتي #هانتينج #سيكيوريتي #security #cyberattack #websitehack #hacker #offensivesecurity #redteam #infosec #hackingtutorial #owasp #educational #medium #learnhacking #go #golang #learngo #learncode #programming #coding #codelife #golangtutorial #google #برمجه #تعليم_البرمجة #تكنولوجيا #technology #Tech #تعليمي #codes #coder

[@SohilaAbdelraouf-ny7cr]

GOAT 🥇

[@KaremElsqary]

عاش ياصديقي شرح جامد ، بالتوفيق ان شاء الله في باقي الثغرات ♥️♥️🙅🏻

[@mandoelmohamadey8993]

عظمة يا محترم ربنا يجعله في ميزان حسناتك ❤

[@HazemEl-Sayed]

جامد يا أخي ربنا يوفقك و احلي حاجه ظهورك في الفيديو

[@CyberBugz]

ربنا يكرمك ياصديقي شكرًا لذوقك

[@techguy3376]

ربنا يوفقك يا فارس ، عايزين تقولنا رحلتك في التعلم وكنت بتذاكر ايه وازاي
وشكرا

[@user-tl7nj1if2y]

شرح عربي ممتاز ونادر لهذا النوع من الثغرات , استمر

[@CyberBugz]

شكرًا لذوقك ياغالي

[@osama-jv5zk]

الله ينور عليك الشرح لزيز خالص

[@التدريسالالكتروني]

الف شكر اتمنا تستمر

[@abdelrahmanzaki]

بارك الله فيك

[@M0X0101]

فيديو طرش اقسم بالله , استمر

[@snowden-IT]

الف شكر يا طيب نرجو المزيد

[@CyberBugz]

العفو ياحبيبنا ❤️

[@omarahmad8710]

جامد اوي استمر

[@bvtty-s5h]

اوفف مستنيك من زمان ي بروو

[@daoudhattna2165]

اسطورة ياخي ❤😅

[@D3X73RR]

ولله مبدع بالشرح.
في ديسكورد ؟

[@mohamedzaki3629]

تسلم يغالي شرح ممتاز استمر ❤❤، بس ليه بدل ما ال attacker يخلي ال stored xss ل user واحد بس ما يخليها لكل ال users و ساعتها ال severity بتاعت الثغرة تبقي اعلي و اخد باونتي اعلي ؟

[@CyberBugz]

لأنك كده حتأثر على كل مستخدمين الموقع, والشركات بتفضل تاخد إثبات بسيط
متضرش الموقع كله, وإلا الموضوع ممكن يوصل لمقاضاه أو طرد من الـprogram ومشكله كبيره عمومًا
فـ بنحاول كـ هاكرز نعمل poisoning لجزء معين نثبت بيه بس ان الموقع مصاب ليس الا

[@Khalid-bm4fw]

شكرا
ارجو دروس حول api pentesting

[@CyberBugz]

قريبًا باذن الله نغطي اللي نقدر عليه

[@NOTME-1337]

❤❤❤

[@cipherguard]

nice

[@waleedbutt885]

sir i found cache poising but can't able to exploit xss will you help me sir

[@ahmedelhady335]

عااااااااااااش ليك انت وشعبان 😂😂😂

[@xxabo7medxx517]

والله عسل

[@ismailachabi8627]

✌✌

[@vippubg8558]

خويا نتا مغربي ؟ واخا ندوي معاك الله يحفضك

[@ISaIGoI]

بدنا شروحات عا ثغرات ثانية 🤩و شكرا مسبقا!

[@nouaimmebarki5669]

I advice you to write the video title in Arabic as well so Arabic speakers can identify it easily. Thanks for the video

[@CyberBugz]

شكرًا على النصيحه ياصديقي

[@hitler3557]

انا بحبك يا بجز

[@CyberBugz]

بجز كمان بيحبك والله

[@H3X0R-y3c]

واضح انك معجب ب بومبون اوي طيب لو لو حد قالك انه ممكن يعمل معاك مينج بالعربي بس ع الاسبيس من حسابه 😒 , ايه رأيك ؟

[@CyberBugz]

مش معجب ولا حاجه
بدي مثال بيه لانه كويس فالweb cache attacks وبيتكلم عنها كتير، ان كان مبيتكلمش عن غيرها تقريبًا
ليس الا ..
+ مش مهتم بصراحه اتكلم معاه فسبيس او لا ❤️

[@iknowhatodo]

بذاكر Web cache poisoning بتعمق عشان ابضن ع بومبن 🚶

[@CyberBugz]

اديلو على وشه

[@NOTME-1337]

الثغره لو لكيتهه بدون الxss تتبلغ عادي ؟

[@CyberBugz]

ممكن تشوف لو في توكن مثلًا في البيدج
تقدر تاخده بالكاشينج وتعمل CSRF
ممكن تشوف لو الصفحه فيها بيانات مهمة اللي بتتكيش
تبقى web cache deception كذلك
حاول تقرا المقالات فيها chains وسيناريوهات اكتر

[@NOTME-1337]

@@CyberBugz مشكور 🤍

[@abadiaboda]

هو انت ليه ماقلوتش اسم ياسين كامل😂😂

[@CyberBugz]

😂😂😂😂😂😂😂😂

[@waleedbutt885]

please unable captions

[@CyberBugz]

Working on that

[@waleedbutt885]

@@CyberBugz Thanks Alot Brother i like your content but its difficult to understand by just Listening as i don't knw ARABIC but i want to learn it too for Quran Inshallah

[@CyberBugz]

@@waleedbutt885 allah pless you

[@waleedbutt885]

@@CyberBugz you too brother May Allah Guide us The Right Path and Jannah Ameen🥺❤️

[@Ahmed23677]

why you speak English when you Arabic man​@@waleedbutt885

[@mohamedashraf2575]

حاجة بقي ل graphql😂

[@CyberBugz]

قريب باذن الله

[@jackblal3921]

اول شي شكرا لمجهودم ولكن يؤسفني او قللك شرح سيء والكلمات كتير صغيرة يعني مو مبين أي شي من يلي عم تعرضو

[@CyberBugz]

بحاول اظبطها فالمستقبل ان شاء الله

[@blackhydra5567]

bro please add English sub❤

[@CyberBugz]

really working on it ..

[@blackhydra5567]

@@CyberBugz waiting 🥰🖤