سلام به همه 👋🏻

شارینگان برای تست در دسترسه.
الان می‌تونید یک اکانت رایگان بگیرید و خودتون امتحانش کنید.

🔴 شارینگان چیه؟

شارینگان، مرکز پایش مداوم Attack Surface شماست.

به‌جای اینکه فقط یک بررسی لحظه‌ای از Attack Surface داشته باشید، شارینگان به‌صورت مداوم تغییراتش رو بررسی می‌کنه و موارد مهم رو بهتون اطلاع می‌ده.

🔎 برخی از قابلیت‌ها:

• Continuous Subdomain & Asset Discovery
• DNS Monitoring & Resolution
• HTTP Service Fingerprinting
• Attack Surface Change Detection
• Security Signals
• Telegram Alerts
• MCP / AI Agent Access

🎯 چرا Continuous Monitoring؟

چون Attack Surface شما ثابت نمی‌مونه.

ساب‌دامین‌های جدید اضافه می‌شن، سرویس‌ها تغییر می‌کنن، بعضی Assetها از دسترس خارج می‌شن و گاهی تغییرات مهمی اتفاق می‌افته که توی یک بررسی لحظه‌ای معمولی دیده نمی‌شن.

شارینگان این تغییرات رو به‌صورت مداوم بررسی می‌کنه و تغییرات مهم رو بهتون اطلاع می‌ده؛ تا لازم نباشه دائماً Attack Surface رو به‌صورت دستی بررسی کنید.

💬 اگه توی زمینه Bug Bounty، Recon یا Security Research فعالیت می‌کنید، خوشحال می‌شیم شارینگان رو تست کنید و نظرتون رو با ما به اشتراک بذارید.

بعد از تست، اگه دیدید شارینگان برای Workflow شما مفیده، می‌تونید پلن موردنظرتون رو انتخاب کنید و اکانتتون رو خریداری کنید.

🌐 Website: SharinganX.ir
📢 Telegram: @SharinganUpdates
📸 Instagram: iSharinganX

سلام کارشون خوب بوده میتونید حتی ایجنت خودتون رو وصل کنید بهش👌

یکی از این سایتایی که قبول دارم
https://bugbountyscam.com/
هرجایی اسکم کرد میتونید ریپورت شیر کنید با بقیه همه با خبر بشن

Mesh network cache poisoning: exploiting BitChat's BLE authentication
Blog: https://barghest.asia/blog/bitchat-cache-poisoning/
PoC: https://github.com/BARGHEST-ngo/PoC_Bitchat1.15.0_iOS-BLEcache-poisoning

https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee

رایتاپ از یکی از آسیب پذیری هایی که چند وقت پیش chain کردم نکات آموزشی خوبی گفتم مخصوصا برای کسایی که تازه شروع کردند شاید بتونه مفید باشه که اگر هرچیزی ‌جلوتون رو گرفت چطوری بایپس کنید مخصوصا برای chain کردن آسیب پذیری هایی که medium هستند به critical

چون استقالبتون خوب بود یک گزارش دیگه هم براتون میزارم از chain آسیب پذیری SSRF و بایپس هایی که داشت از low impact به high impact که نمونش رو جایی احتمالا نشنیدید

شده تا حالا یک سایتی که SSL نداره رو بخواید باز کنید ولی مرورگر اجازه نده ؟
اینجا یه سئوالی پیش میاد که چرا نمیذاره ؟ اصلا چرا بعضیا رو اجازه میده باز کنم ولی بعضیا رو نمیذاره ؟


فرقش در پروتکلی به نام HSTS هستش
برای اینکه بگیم HSTS چیه باید اول بفهمیم مشکل چی بوده که امدن اینو درست کردن

یکسری حملات هستن که بهشون میگن Downgrade Attacks
یعنی هکر میاد و یه کاری میکنه که شما مجبور بشید از یه پروتکل یا مسیری که سطح پایینتری از امنیت رو داره استفاده کنید

حالا یکی از این حملات میشه SSL Stripping
تو این حمله هکر بین شما و سایت قرار گرفته ( MITM)
و زمانی که شما میخواد به سایت وصل بشید شما رو مجبور میکنه که از HTTP استفاده کنید
چون اگه HTTPS باشه نمیتونه ببینه چی رد میشه


حالا واسه حل این مشکل امدن و HSTS رو درست کردن
این پروتکل میاد و تو درخواست اولی که کاربر میزنه میگه فقط با HTTPS میتونی بهم وصل بشی ( این درخواست هم میتونه مورد حمله قرار بگیره ) و نمیذاره ارتباط HTTP برقرار بشه

یعنی درخواست اول رو شما HTTP میزنی و جوابی که برمیگرده یکسری هدر و ریدایرکت شدن به آدرس که SSL داره هستش

این هدر هایی که برمیگرده هم توسط مرورگر ذخیره میشه  تا دفعه های بعدی اصلا نیاز نباشه شما اون درخواست اول رو با HTTP بزنید و از همون اول با HTTPS با سایت صحبت کنید
هدر HSTS مثل اینه

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

میگه تا چه مدت این سیاست ها برای سایت ذخیره بشه
ساب دامین ها هم باشن یا نه



حالا یه قانونی داخل مرورگرا هست
تمام سایت هایی که از HSTS استفاده میکنن در صورت تایید کاربر هم اجازه استفاده از HTTP رو ندارن

2{FUZZ}{FUZZ},000 تومن

JADX MCP: a MCP (Model Context Protocol) server as a jadx-gui plugin

https://github.com/0xdad0/jadx-mcp

سلام دوستان اقا چند وقت پیش داشتم درباره آسیب پذیری open redirect می خوندم.
یهو به ذهنم رسید شروع کنم به ساختن lab های لول بندی شده (php) که بهتر بتونم این باگو درک کنم.
از لول ۱ تا ۱۰ لول بندی کردم از آسان به سخت.
و به شما یاد می ده چجوری با استفاده از open redirect به SSRF , XSS , CRLF , OAuth Token theft برسید.
تمام level هارو بر اساس چیزای که توی real world بوده طراحی کردم.
سورس کد هر لول هم در دسترس هست و حتا راهنما هایی هم وجود داره.

دوس داستید یه سر بزنید و علم خودتونو محک بزنید.

https://github.com/zoly-zoly/Open-Redirect-Lab

از AI خواستم برام یه نمودار بسازه که از ۱ تا ۱۹ سپتامبر نشون بده بر اساس گزارش‌هام عملکردم چطور بوده چند درصد از کارهام با کمک ایجنت انجام شده و بیشتر برای چه بخش‌هایی ازش استفاده کردم


می‌خوام این گزارش‌ها رو چندین ماه نگه دارم تا هر ماه بتونم مقایسه کنم و ببینم چقدر پیشرفت داشتم؛هم از نظر عملکرد خودم و هم از نظر نحوه استفاده از ایجنت اینطوری می‌تونم به مرور بفهمم کجاها بیشتر به ایجنت تکیه کردم و کجاها بهتره خودم بیشتر درگیر کار باشم و در نهایت یه بالانس بهتر بین خودم و ایجنت ایجاد کنم

https://x.com/nexovir/status/2094671702349217964?s=52

طبق قولی که داده بودم، از کمپانی درخواست کردم که ریپورت رو به صورت عمومی منتشر کنن اگر بپذیرن لینکشو براتون میزارم مطالعه کنید

CVE-2026-72137 ubuntu-7.0.0-28 LPE

https://github.com/rafabd1/CVE-2026-75604-poc

GeoNetwork - PreAuth Remote Code Execution

https://ethiack.com/info-hub/research/geonetwork-preauth-RCE

I built Forbidra(basic script) because most existing 401/403 bypass tools felt too limited and didn’t cover enough request variations.

Github

#BugBounty #InfoSec #Pentesting #CyberSecurity