خیلی از هکرها و متخصصان امنیت مهارت فنی بالایی دارن اما وقتی پای رزومه میاد نمی‌تونن خودشون رو درست معرفی کنن. توی این ویدیو به زبان ساده و کاملا کاربردی توضیح دادم چطور یک رزومه حرفه‌ای و استاندارد مخصوص حوزه هک و امنیت بنویسید. از ساختار درست رزومه و تفاوتش با CV شروع می‌کنیم و می‌ریم سراغ مهارت‌ها پروژه‌ها Bug Bounty CTF و تجربه کاری. همچنین درباره ATS نقش کلمات کلیدی و اشتباهات رایج رزومه‌نویسی هکرها صحبت می‌کنیم. اگه می‌خواید رزومه‌تون نماینده توانایی‌هاتون باشه این ویدیو می‌تونه نقطه شروع خوبی براتون باشه.

این اروپایی‌ها واقعا سوسلن دوروز بیان برن اهواز و جنوب بمونن فک کنم همشون میمیرن

افرادی که باگ‌بانتی وب کار می‌کنن معمولاً چند ضعف رایج دارن که یکی از مهم‌ترین‌شون گزارش‌نویسیه. توی این ویدیو به‌زبان ساده بهتون آموزش دادم چطور یه گزارش تمیز و قابل‌پذیرش بنویسید (از عنوان و خلاصه درست تا گام‌های بازتولید، جزئیات فنی مختصر، تأثیر، پیشنهاد رفع و PoC). اگر دوست دارید ویدیوی مشابهی هم درباره روند گزارش‌نویسی در تست نفوذ وب ببینید

توی این ویدیو کوتاه می‌فهمیم مرورگرمون چه اطلاعاتی از ما نگه می‌داره و هکرها بعد از گرفتن اولین دسترسی چطور با بعضی ابزارها می‌رن سراغ اطلاعات مهم مرورگر (مثل کوکی، پسورد و تاریخچه)، اونا رو استخراج می‌کنن و می‌ذارن برای فروش. اگه دوست دارید، ری‌اکشن بذارید تا توی آموزش بعدی با هم بریم سراغ روش‌های گرفتن اولین دسترسی در ویندوز.

مدتی پیش خبری اومد که یه شرکت امنیتی افزونه FreeVPN کروم رو بررسی کرده و به رفتار مخرب و عملیات مشکوک در اون پی برده. این افزونه بعد از باز شدن صفحات، مخفیانه از صفحه‌ها اسکرین‌شات می‌گرفت و حتی با وجود اینکه توی فروشگاه رسمی بود، اون‌ها رو به سرورش می‌فرستاد. توی این ویدیو به‌صورت خلاصه می‌خوایم آموزش تست نفوذ با افزونه‌های مرورگر رو بررسی کنیم تا بفهمیم افزونه‌ها چطور طراحی می‌شن و بعد هم نشون بدیم چطور می‌تونیم اون‌ها رو توی یک محیط امن تست کنیم و رفتار مخرب‌شون رو طوری شبیه‌سازی کنیم که اطلاعات واقعی کاربر در خطر نیفته.