Mohammed Fathy (@secfathy) header
Mohammed Fathy (@secfathy) profile picture

Egyptian 🇪🇬 Head of Cybersecurity | Software Engineer | Security Researcher

localhost
Joined December 2010
Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)Photo by Mohammed Fathy (@secfathy)
انا بحب اعمال هشام نزية جدا تحديدا موسيقي فيلم تراب الماس بحس الراجل دة متقن لشغله جدا بيعمل حاجة قوية جدا قريبة جدا من العمل بتكلم بشكل رئيسي عن الشخصيات في العمل ولله العظيم بجد احسن و اشطر من هانز زيمر في وجهة نظري
2
17
1,417
Mohammed Fathy retweeted
1/ من ٥ أسابيع تقريبا بدأت أستخدم Instinct، مساعد شخصي بالـ AI من غير app، بتكلمه على واتساب زي أي صاحب. ومن ساعتها بشغله في شغلي اليومي بطرق مكنتش متخيلها. دي الحكاية 👇
1
1
4
958
مومن الديب السبب !
1
58
2,984
في تيم من البرازيل معاه ثغرة في ابلكيشن المشغل للشاشات الطرق راح عرض فيلم اباحي علي شاشة من اللي موجودين في محور ٢٦ يوليو
11
8
12
234
72,238
هل يجوز للانسان ؟
9
3
9
2,538
كنت هنزل انهاردة Redis2Shell بس الانترنت لية موقف مختلف وخدت Duplicate حد جابها قبليا
3
76
6,931
🤖 Made with AI
39
1,935
حصل ولله
2
55
1,960
في Claude FM دلوقتي علي اليوتيوب حلوه ممكن تسمعها و التوكينز خلصانة youtube.com/watch?v=tRsQsTMv…
1
13
2,165
اتمني يكون فية psychologist يتكلم عن الصحة النفسية للمبرمجين بعد موجة layoffs العالمية و الاجهاد النفسي لكل اللي شغالين في الصناعة في الوقت الحالي عالميا
7
41
4
402
13,577
عندي حفريات في البيت
7
1
135
6,196
عايز تعرف يعني اية ذباب الالكتروني او لجنة ؟ الحساب دة ممكن تعرف منه كل حاجة - حساب جديد بقالوا شهور بسيطة - بوستات كلها تحريضية علي المصريين و السعودين نفسهم - شغله الشاغل في الحياة البلاغات @16tnkd7x لو ذكر اطلع لايف قول للناس انك سعودي بجد لان الموقع بتاعك وهمي بستخدم VPN
12
6
119
13,777
انا يا استاذ محما ولله
7
1
57
3,280
فاهمك .
19
4
4
237
17,930
نفسي انا كمان بس لو في جرسون بلون تاني هكون شاكر ليكم
3
60
5,469
انا عملت Research جميل بكرة هنزلوا علي النت عن كمية حسابات علي تويتر بتدخل تعمل مشاكل بين الدول العربية "ذباب الالكتروني" الحسابات دي كلها كانت حسابات ترفيهه و اتغير اسمها و صورتها و بقت تجاهم كل دولة لوحدها
11
9
217
6,296
كل شهر الشركة عندنا بيعمل meeting يشوفوا مين اعلي حد حرق tokens هقولهم اني لقيت Minecraft MCP Server وعملت بيه مصر
9
5
1
373
16,301
Egypt leads all 22 Arab countries in HackerOne’s 2026 Bug Bounty individual leaderboard, with 113,206 reputation points among its listed top 100 hackers. @Hacker0x01
7
16
6
270
22,221
منعم عامل خصم ٩٩٪ لاي حد يشترك لمدة سنة
We’ve been building a workout app, and we’re excited to share that GymFactor is now available on both iOS and Android! 🎉 You’ll find the download links in the first comment. How can you support us? You can download the app and try it completely free for the first 7 days. We’d really appreciate it if you could share your experience and leave us an honest review on the App Store or Google Play. Not into the gym? No worries! You can still support us by liking and sharing this post to help us reach more people. We’re just getting started, and our goal is to reach 100,000 users. Every download, review, suggestion, like, and share makes a real difference. We truly appreciate your support, and we’d love to hear your feedback in the comments or DMs. And for everyone who has been waiting for the Android version, we’ve added an extra 20% discount for one week as a little thank you for your patience! 💜 #GymFactorApp #Startup #Software #GymLife #FitnessApp
1
13
2,920
لما عملت تحدي امبارح بتاع Vibe code او المواقع اللي عاملها غير مبرمجين لقيت كام حاجة مشتركة ودي اللي عايز انصح الناس تبص عليها اولا المواقع مليانة hardcoded keys سواء بقا credentials و API او غيروا ولله كلها حاجات مهمة جدا - يعني في موقع شهير صاحبه معروف عامل موقع تعليمي
14
7
5
233
41,916
المهم اني من ضمن الحاجات اللي لقيتها برضوا اني ناس كتير عندها unauthenticated API يعني اي endpoint تكلمها تلاقيها بترد عليك عادي بدون authentication سواء بقا create account او delete او admin panel access وغيروا كل دي كوارث او اني retrieve customers info
1
36
4,699
اللي كان كارثة حقيقة ضمن المواقع اللي لقيتها كان حد عامل موقع admin panel تقدر تدخلها عادي بس مش هتشوف حاجة غير لما تدخل admin key اللي هو موجود في login.js في page source بتاعت الموقع اللي هو اي عاجز يقدر يوصلها / اسوء الثغرات هي Misconfigurations اللي في Supabase
3
38
4,071