2024 Roadmap | The way to be Bugbounty Hunter & Penetration Tester

بسم الله الرحمن الرحيم والصلاة والسلام على أشرف المرسلين رسول الله سيدنا محمد أكرم الخلق
حلقة اليوم بعون الله عن roadmap للـ bugbounty hunters
أو للمبتدئين في مجال السايبر سيكيوريتي وبيحاولوا يبقوا pentesters
تنويه: الفيديو ده مش ليك لو ناوي تركز في الـred teaming او الـsoc
المصادر:
---------
كورس إبراهيم حجازي:
• 1- مقدمة الكورس
كورسين يوديمي:
Ethical hacking and penetration testing and bugbounty hunting V1 (rohit):
www.udemy.com/...
Ethical hacking and penetration testing and bugbounty hunting V2 (rohit):
www.udemy.com/...
NakerahNetwork OSCP:
• 01 Introduction - OSCP...
eJPT by NetRidersAcademy (Ahmed Sultan):
netriders.acad...
PortSwigger labs
Pentesterlab.com
Hack The Box
huntr.dev
Books:
1- Real-World BugBounty
2- The web application hacker's handbook
3- BugBounty Bootcamp
4- Hacking APIs
5- Black Hat GraphQL
يارب الفيديو يعجبكم إن شاء الله ويفيدكم بأي معلومه جديده ^_^
شفاكم الله وعافاكم من كل داء ياخواتي
My h1: hackerone.com/...
My Twitter: / sirbagoza
My GitHub: Github.com/Sir...
#hacking #bugbounty #bughunting #cybersecurity #hackers #golang #python #write-ups #bounty #bounties #hackerone #bugcrowd #هاكينج #بج_باونتي #هانتينج #سيكيوريتي #security #cyberattack #websitehack #hacker #offensivesecurity #redteam #infosec #hackingtutorial #owasp #educational #medium #learnhacking #go #golang #learngo #learncode #programming #coding #codelife #golangtutorial #google #برمجه #تعليم_البرمجة #تكنولوجيا #technology #Tech #تعليمي #codes #coder

[@aabdelhalem]

والله انتا شخص محترم جدا ربنا يوفقك, انا كنت حاشر نفسي في ال Bug Bounty و كان بيجيلي اكتئاب كتير لما كنت مش بلاقي حاجه بس بعد الفيديو دا الحمد لله تغيرت وجهه نظري 🤍

[@omarsamy122]

طلعت ب ايه من الفيديو يعني هنحول ل penetration testing

[@mohamadelsawi]

كلامك دا غير MINDSET بتاعتي لحاجات كتير وخليتني ارجع الشغف تاني الله يباركلك يا احلي هندسه

[@Bess_Gates]

بسكرول في التايم لقيت فديو للأعظم بشمهندس فارس❤️

[@CyberBugz]

بسه باشا 😍😍😍

[@hajarahmed3777]

أنا لا bug hunter ولا penetration tester بس بستمتع بفيديوهاتك 😂 أنا SOC Analyst شاطر اوي، جزاك الله خيرا ع الشرح الممتع دا

[@DFIRanalyst]

ايه الاخبار يا بشمهندس عندي استفسار انا في اولى حاسبات وكنت شغال frontend في الثانوي وحاليا بشيفت لل bug hunting و ال pentesting عشان افهم الدنيا ماشيه ازاي من وجهة نظر ال attacker بعدها في سنة تالته حاسبات هدخل في ال red teaming وفي سنة رابعة هذاكر SOC Analysis وفي الجيش هقرأ عن ال Malware analysis لان ال SOC Analysis ده هدفي من الاول واظن هيبقى عندي معرفة كويسه لما ادخله و اللي خلاني اني اخلي ال SOC في الاخر هو اني كطالب مش هقدر اشتغل SOC بسبب نظام الشيفتات في ال Tier 1&2 و قولت لو اشتغلت في المجالات الي هتعلمها قبل ال SOC ان شاء الله هتفيدني في ال SOC وهتفيدني اني اقدر اشتغل واطلع بمكسب مادي خصوصا ال bug hunting اقدر اشتغله جنب الدراسة، فهل كده انا ماشي في طريق صحيح ؟ مع العلم اصلا ان الهدف الاساسي اني ابقى Digital Forensic Investigator بس بشمهندس مصطفى يحيى قال لازم تشتغل على الاقل سنتين ك SOC Analyst قبل ما تدخل المجال ده

[@iknowhatodo]

يعطيك الف عافيه اخوي بجد محتوي وايد حلو ، شكراً لك.

[@CyberBugz]

😍😍😍

[@YousefAlattal-g7l]

يعطيك العافية عالمحتوى الرهيب ❤ ماشاء الله الك مستقبل ، استمر يا وحش

[@Rem01x]

جامد اوي بجد استمر والله 🔥

[@adep.001]

شكرا جدا انت شلتنى من تشتت كتيرررررررررررررررر😂❤❤❤

[@Valid-v2x]

جامد يا معلم 😂❤

[@عصامبشير-ج9خ]

جزاك الله خيرا درر

[@iknowhatodo]

جامد كالعادة 🤙

[@ahmedashraf4084]

كلام سليم تسلم يا هندسه

[@yousefalobaid2529]

يعطيك العافيه على المحتوى الجميل ان شاء الله سنه خير عليك

[@abdelrhmansayed7772]

تسلم يهندسه ❤

[@ferasalfarsi897]

جزاك الله خير أخي الكريم

[@MoKamal1490]

والله دايما بقول كدا نط جوا البحر ومتقعدش تسأل والله والله انا عملت كدا كل الاسئلة دى ملهاش لازمة انت فى الطريق هتعرف طريقك واللى ينفعك

[@ibrahim__alsayed]

بارك الله فيك ، ولكن يا ريت تكون عناوين الفيديوهات بالعربي بما أنو القناة عربية

[@nouaimmebarki5669]

جزاك الله خيرا

[@noor_bn_hossam]

جمييل❤❤

[@Retaher]

في كوت بحبه قوي بيقول : It's not about a plan, it's all about planning

[@CyberBugz]

جميل

[@mohamedalsayed608]

جامد يا اخويا كالعادة 💙💙

[@HaithamTB]

يا بشمهندس هل تعلم jsو paython وsql يكفي مع العلم الوقت المخصص لكل لغة 3 أشهر

[@HAnees-xe4xt]

هو penetration testing required غير bug hunting required ??

[@ahmedfahim7116]

اخر كلمتين توب التوب ❤

[@snowden-IT]

الف شكر با معلم انته روعه الله يزيدك علم ومعرفه

[@RamyMohammed-vn8cl]

السلام عليكم الحمد الله لسا بادئ في HTML و خلصتها اتعلم CSS ولا لا عارف إن ملهاش لازمة خالص بس لو متعلمتهاش هعرف اعمل مشاريع كاملة لوحدي في الأول كتطبيق يعني

[@djadchetiba]

تعلمها احسن

[@RamyMohammed-vn8cl]

@@djadchetiba أي الفايدة

[@djadchetiba]

@@RamyMohammed-vn8cl لا يوجد علم ليس له فائدة ايضا تعلمها من الممكن ان توضع في المستقبل في موقف تحتاج فيه لانشاء واجهة موقع او من الممكن ان لا تجد عمل كمختبر اختراق مباشرة فتعمل كمبرمج المهم تعلمها لتكمل مسار full stach web development و لا تبقى كعنق زجاجة لك

[@kikoos6338]

السلام عليكم ممكن رابط الفيديو لابراهيم حجازي for beginners?

[@اسلاموفيتش-ش5ح]

هل لازم ادرس انجليزي

[@mohamedyehia2101]

ممكن لينك كورس بشمهندس ابراهيم حجازى ال بدأت بيه؟

[@CyberBugz]

@@mohamedyehia2101 قريت الدسكربشن؟

[@cipherguard]

Awesome ❤same thougths

[@ssss6244]

انا الحين عندي اساسيات لينكس و html و الاساسيات المشتركة الخفيفة للغات البرمجة مثل بايثون و جافاسكريبت و بدأت ب php بس احس اني ما اقدر اقرأ أكواد واطلع فيها الاخطاء "غير الاخطاء البسيطة للمبتدئين زي فاصلة أو اقفال قوس وهكذا ".. وش الحل ووش المطلوب مني ؟ ومتى أقول خلاص يكفي تعلم اساسيات وابدأ بالاختراق ؟

[@ikramikram3473]

تتعلم الشبكات وقواعد البيانات واتعلم من عدة فيديوهات وقنوات مثل David Bombal و Magician Tech وغيرها عربية واجنبية

[@hossamyousef8731]

المطلوب منك تكود بايدك كام مشروع بداتابيز وبنفسك هتعرف وجود الثغره وممكن تستخدم chat gpt تديله الكود وهو يطلعلك الاخطاء اللي فيه

[@mohossny9221]

عارف انه سؤال نسبي بس محتاج وقت قد ايه علشان اكتشف اول ثغرة ليا ؟؟

[@CyberBugz]

@@mohossny9221 يوم

[@AhmedElkomy-ix1jg]

طاب والدورات اللي في وصف الفيديو من 6 سنين ومن اربع سنين المحتوي بتاعها مش قديم شويتين ؟

[@CyberBugz]

نفس المحتوى بتغييرات بسيطه طفيفه ليس الا, بس حيديك الهينت نفسها عن مشيانك فالطريق

[@0xchilli]

بجيب databases......😸

[@abdonour2910]

سؤال مهم جدا بجد.. ايه الطريقة اللي اذاكر بيها يعني اكتب نوتس بعدها اطبق ولا اعمل ايه بالظبط لان الموضوع دا مدوخني وياريت تتكلم عنه

[@Abdelrhman10]

سؤال رائع بص انت هتجيب ورقة وقلم حلو ؟ حلو وبعدين هتسمع او هتقرأ او هتحضر اى كان وهتكون سؤال وجواب على كل الى تسمعه سواء فهمته او لا المرحلة التانية هتجيب الاسئلة الى جمعتها وتجاوب عليها بالترتيب وتطبق وكل فترة تجيب الاسئلة دى وتجاوبها تانى كمراجعة عشان متنساش وبس كدا

[@Abdelrhman10]

ولو نسيت ارجع للمصدر عند النقطة الى محتاجها فقط

[@CyberBugz]

انا بتفرج أول مره عالحلقه عادي جدًا من غير أي حاجه بتركيز وبعدين عن نفسي بستخدم notion وبكتب الحلقه بشكل كتابي بلخص فيه المهم في صفحه كده فـ نوشن حيث تكون ليا كمرجع بعدين

[@hopefhad483]

ممكن مصدر لتعليم ال javascript ! بحثت لكن كل المصادر فيها مقاطع كثير

[@CyberBugz]

الزيرو او دور على يوديمي

[@amandabseso]

جرعة معنويات 🧪

[@mohamedeletrepy4740]

حط محاضره جيمى

[@Electronic6629]

يا بشمهندس انا عايز ادرس cyper security هو دة نفس الرود ماب

[@joefax-u4t]

الأمن السيبراني هو فيه كذا تخصص اختر للأول تخصص وشوف ال rodmap

[@FARAAG]

❤

[@youssef-Ali.]

طيب انا في تالته حاسبات وكنت متعلم باك اند بس السيكورتي شدني هل الي اتعلمته هيفيدني ولا بلح وهل البرمجة افضل في الشغل ولا الbug bounty ❤❤❤

[@CyberBugz]

كما تحب انا بحب السيكيوريتي, شوف انت بتحب ايه واشتغل فيه!

[@youssef-Ali.]

@@CyberBugz طيب هستفيد حاجه من الي اتعلمته ولا لا عشان متعبش من الصفر تاني

[@ahmedelbahgy9405]

اكيد يا صديقى هيفيدك جامد فى الwebsecurity @@youssef-Ali.

[@0xgollum]

bro that's literally me, I'm stuck at the beginner zone , can't find any bugs , although I've solved almost all portswigger , THM labs and pretty much did all that I can't find any bugggggs , the real hunting is a completely different thing and has nothing to do with CTFs unfortunately

[@omarsamy122]

طيب و الحل هنعمل ايه ننقل علي penetration testing?

[@Retaher]

​@@omarsamy122 بص فى ورقتك و اشتغل علي نفسك واستمر هتلاقي في الاخر نتيجة كويسة باذن الله

[@0xgollum]

انا عامل وقت يعم اديها كمان شهرين غير كدا زي م انت قولت بقا و ارجع اذاكر AD تاني و اتعمق فال Network و اشوف شغلانه احسن من وجع القلب دا @@omarsamy122

[@ynapil579]

هل لغة الاسمبلي مهمة في المجال ده

[@CyberBugz]

على حد ما اعلم لو فالسوك والريفرس والليله دي ف اه انما الهانتينج ف لا يعني مش اوي بس عمومًا خدها قاعده انا ماشي بيها فحياتي مفيش نولدج بتضر

[@YoungFellow]

يا عمي، أنا ما قلت لك تدعوا للمستضعفين من المسلمين في فيديوهاتك؟؟؟

[@CyberBugz]

متصور من زمان ومعموله جدوله ياصديقي

[@YoungFellow]

حبيبي، جزاك الله كل خير كنت أمزح معك، لو حطيت إموجي لكان أفضل

[@phoenix5056]

ازاي اشتري كورسات يوديمي في مصر؟

[@CyberBugz]

كارت فودافون كاش اظن شغال

[@jxkz7]

Anyone explain me in English

[@abdallahhesham1595]

الحق ي بجوز الشاذلي عمل صفقه حواوشي

[@CyberBugz]

مفيش بعد الطلخاوي يصحبي

[@Ahmed23677]

معلش انا كنت ببدا بكورس إبراهيم ومش بفهم كلمة وبحبط فسيبه ومعملش حاجة فهل السبب اني مش معايا الأساسيات زي الشبكة واللينكس و انا كنت مفكره بيشرح الأساسيات بس شكرا ع التوضيح يا رب يجعلني واحد منكم قريبا ان شاء الله وشكرا ع الفيديو

[@MarwanTamer-ox2zh]

لازم اساسيات ف اي شئ لانك مش معقول هتدخل ف حاجه و انت مش معاك اساسيات

[@Ahmed23677]

@@MarwanTamer-ox2zh فعلا سالت ناس وقالو لازم تدرس قبلها شكرا ع وقتك

[@Rami-Gamal]

و قررت تتعلم ايه قبل كورس إبراهيم حجازي​@@Ahmed23677

[@ahmedamr1124]

هو مفيش bug hunt network ?

[@djadchetiba]

ليس صيد ثغرات و انما يوجد منصب عمل في الشركات اسمه network penetration tester

[@alderwal]

17:04 الله يهديك يا أخي لا تضع هذه الأمور في فيديو مهم كهذا أو أي فيديو عموما

[@Yassin_El_Feki]

بقولك لو سمحت يهندسة هو كورس ابراهيم حجازي شارح فيه اساسيات لينكس واساسيات الشبكات ؟ ولو شارحهم ابدا بالكورس علطول بعد مرحلة تعلم البرمجة؟ ولا اسمع كورس مخصص ليهم؟ وسؤال كمان : ابدأ بكورس ابراهيم حجازي ولا oscp

[@CyberBugz]

kzbin.info/www/bejne/m5KQh4drorSepMUsi=vldUYSbT2uAkvDVa

[@eltop3283]

لقيت اجابه عشان الفديو مش بيفتح؟

[@Oiw08]

الاجابة في الفيديو يقصد .. الرابط نفس الفيديو ​@@eltop3283

[@MoatazM.AbdelRahim]

16:40 أيه هو ال web site اللي ب 1 دولار بيديني unlimited writups عشان انت نسيت تقول إسمه أصلا 😂😂

[@FighterProject]

medium موقع

[@MoatazM.AbdelRahim]

@@FighterProject تسلم يا صديقي ❤

[@Quran20731]

جميل يا صديقي بالتوفيق في ما هوا قادم ❤ وحتة تعرف تعدل علي الكود دي مش تخلي chat gpt يعدلك ويعيد يرسل الكود او يحل اخطاء في الكود دي مهمه جدا عشان وانا بادئ وقعت في الغلط ده وقعدت 3 ايام بحل في الاخطاء الي سببها

[@omarsamy122]

خدت منك كام سنه

[@CyberBugz]

بقالي سنه

[@omarsamy122]

​@@CyberBugzمعني كده لو شغال علي نفسي لمدة سنه اقدر اطلع ثغرات

[@omarsamy122]

​@@CyberBugz يعني سنه كافيه ؟

[@omarsamy122]

وبعد كده ابقا تطور من نفسي افضل اطور من نفسي علطول

[@CyberBugz]

@@omarsamy122 ولا العمر كله

[@hossamyousef8731]

لو انا دلوقتي مركز جزء الweb سواء bug hunting او pentest ووصلت في الرود ماب دي اني خلصت كورس حجازي وحليت الثغرات اللي شرحها على portswigger دلوقتي ينفع اكمل كده في تركيزي على الويب بس عادي واذاكر الكورسات اللي قولت عليها زي OSCP او ejpt من غير جزء النتورك وبعدها ابدا hunting عادي ؟

[@CyberBugz]

كمل ياصاحبي وارجع لجزء النتوورك بعدين

[@youssefismail5754]

يسطااااا كونتنت الشتايم عشان الفاميلي 🙂🙂

[@0xlol64]

I USE ARCH BTW 😂

[@x.12]

قول الحقيقه وخلص عن طريق كورسات udemy وخلص

[@moatazkhimes2326]

😢😮

[@x.12]

@moatazkhimes2326 واقع اخي

[@klliiyougg6666]

ينفع اعتمد علي مجال كا مصدر دخل لو مركز علي bug bounty فقط

[@vrrax]

سؤال ي صديقي بعد ازنك يعني لو شوفت مثلآ فيديو تعلم اساسيات paython في ساعتين , تعلم اساسيات ruby في خمس دقايق 😂وهكذا بقي بقيت اللغات .. تفتكر ده كفاية (مع التطبيق العملي طبعآ) ولا لازم playlists بقي وحلقات لكل لغة علي انفراد ؟؟!

[@أخبارالنهاردة-ف2ظ]

overdose تشجيع

[@YousefAlattal-g7l]

ابلع اشتراك بقى

[@iiiiiwaleed]

جزاك الله كل خير

[@moriarty00175]

جزاك الله خيرا