

میرے ذاتی سائبر سیکیورٹی چیلنج کا دن 24/90 🔐 آج، میں نے اپنا پہلا اصل ایکسپلوائٹیشن کا تعارف حاصل کیا۔ ہم نے خامیوں کو سمجھنا شروع کیا اور سیکھا کہ کس طرح حملہ آور ایک منظور شدہ لیب ماحول میں ان کا فائدہ اٹھا سکتا ہے۔ میں نے درج ذیل کے درمیان تعلق سیکھا: ایکسپلوائٹ → پیلوزڈ → شیل ہم نے میٹاسپلوائٹ، میٹرپریٹر، اور msfvenom کا جائزہ لیا اور آٹومیٹڈ اور مینوئل ایکسپلوائٹیشن کے درمیان فرق کو سمجھا۔ جو چیز مجھے سب سے زیادہ متاثر کر گئی: کرڈینشلز ایکسپلوائٹس سے زیادہ دروازے کھول سکتے ہیں۔ ہم نے پاس ورڈ ہیشنگ، ورڈ لسٹس، اور ہائیڈرا اور جان دی رپر جیسے ٹولز کا جائزہ لیا تاکہ کرڈینشل حملوں کے طریقہ کار کو سمجھ سکیں۔ ہم نے میٹاسپلوائٹ کا استعمال کرتے ہوئے ایک لائیو ایکسپلوائٹیشن سیشن بھی کیا اور سمجھا کہ عوامی ایکسپلوائٹس اور ثبوتِ تصور کو کبھی بے سوچے سمجھے قابلِ اعتماد نہیں سمجھنا چاہئے۔ آج کا کلاس اخلاقی ہیکنگ کو بہت زیادہ عملی محسوس کرانے لگا۔ میں صرف ابھی تک حملوں کے بارے میں نہیں سیکھ رہا۔ میں یہ سمجھ رہا ہوں کہ وہ کس طرح کام کرتے ہیں، انہیں ذمہ دارانہ طریقے سے کس طرح ٹیسٹ کرنا چاہئے، اور دفاعی طاقت کو انہیں کس طرح سمجھنا چاہئے۔ دن 24 مکمل۔ 🧑🏾💻 ابھی بھی سیکھ رہا ہوں۔ ابھی بھی مشق کر رہا ہوں۔ ابھی بھی تعمیر کر رہا ہوں۔ #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026

میری ذاتی سائبر سیکیورٹی چیلنج کا دن 21/90 🔐 گزشتہ دن، میں نے ایتھیکل ہیکنگ میں مزید گہرا گیا اور یہ سیکھا کہ خرابیاں کیسے دریافت کی جاتی ہیں۔ ایک تصور جو میرے ذہن میں گڑھ گیا: اسکینر ڈھونڈتا ہے۔ یہ اندر نہیں جاتا۔ ایک خرابی اسکینر کو ایک دھواں ڈیٹیکٹر کی طرح سمجھیں۔ یہ آپ کو بتاتا ہے کہ مسئلہ کہاں ہو سکتا ہے اور اس کی شدت کتنی ہو سکتی ہے، لیکن یہ آگ بجھاتا نہیں۔ میں نے درج ذیل کے بارے میں بھی سیکھا: → خرابیاں → CVE & CVSS → OpenVAS / Greenbone → Nuclei → NVD → Exploit-DB → Searchsploit دلچسپ بات یہ ہے کہ میں نے سیکھا کہ سیکیورٹی ٹیمیں کمزوریوں کو کیسے پہچانتی ہیں، ان پر تحقیق کرتی ہیں، ان کی شدت کو سمجھتی ہیں، اور فیصلہ کرتی ہیں کہ پہلے کس پر توجہ دینی چاہئے۔ ایک اور قدم حملہ آور کے ذہن کی طرف، لیکن دفاعی مقصد کے ساتھ۔ ابھی بھی سیکھ رہا ہوں۔ ابھی بھی مشق کر رہا ہوں۔ ابھی بھی تعمیر کر رہا ہوں۔ 🔐 #Cybersecurity #EthicalHacking #VulnerabilityAssessment #PenetrationTesting #Hajime2026


