🔶 قبلا یه فروم هک امنیتی به اسم لاشیانه(آشیانه) که مدیرش بهروز یخمک(بهروز آیس) بود دوره میزاشت و... یروزی دیدیم یه تاپیک بالا اورده که دارن به سایت دیداس میزنن چطوری جلوشو بگیریم! بعدا زد توی کار امنیت پیج‌های اینستگرامی واسه خودش بادیگارد جمع کرد👌

ولی انصافا ممبرهای قوی داشتن یسریا از هیچ از سایتت sqli میگرفتن! دیگه اون زمان sqlmap نبود همش اینجکت دستی بود! فکر کن کسی باید به انواع دیتابیس‌ها مسلط میبود تا بتونه اینجکت کنه با کلی پیلود و روش‌های بایپس!! بعد همون تارگت رو بصورت لایو به اشتراک میزاشتن همراه با ادمین پیج و یوزر و پسورد!! از هکراشون که نگم کافی بود یه باگی پیدا کنن از کل سرور اکسس میگرفتن همه سایتارو دیفیس میکردن و توی zone-h ثبت میکردن!

اگه یکی گنده حرف میزد فقط میگفتن زون‌اچ و cveهایی که زدی بفرست!

بعضا هم بخشنده بودن اکسپلویت‌ها و بایپس‌های zero-day رو پابلیک میکردن!

همینطوری گفتم بدونید🗿

@TheRaymondDev

🔶 صفحه گیت هاب :

https://github.com/HiveSofts

@TheRaymondDev

باگ xss در سایت Microsoft.com
پ.ن: فیکس شده

@TheRaymondDev

توروالدز داش از claude استفاده کن حالا چرا این

@TheRaymondDev

🔶 در به روز رسانی جدید Hive ارشیا جان مشکل مدیریت پکیچ منیجر سیستم عامل برای نصب زبان های برنامه های نویسی حل کرده و کاربر نیازی نیست جداگانه دستی ابزار و زبان های دانلود و نصب کند و خود نرم افزار Hive این کار انجام می دهد.

هم اکنون صفحات PHP و NodeJS حذف شده و صفحه Runtime برای مدیریت نرم افزار و ابزارهای برنامه نویسی ایجاد شده است.

#hive

@TheRaymondDev

🔶 دسترسی کاربران ایرانی به سرویس ‌های هوش مصنوعی Claude، چه با حساب رایگان و چه با اشتراک پولی، روز به ‌روز دشوارتر می‌شود و اکنون برای بسیاری از کاربران عملاً به مرحله غیرممکن رسیده است.

بر اساس تجربه کاربران، محدودیت‌ها دیگر تنها به آدرس IP یا استفاده از VPN محدود نیست. به نظر می‌رسد سیستم‌های امنیتی Claude معیارهای مختلفی را برای شناسایی کاربران به‌ کار می‌گیرند؛ از جمله منطقه زمانی (Time Zone)، تنظیمات مرورگر، زبان سیستم، موقعیت مکانی، اثر انگشت مرورگر (Browser Fingerprint) و سایر اطلاعاتی که می‌توانند با یکدیگر مقایسه شوند.

در نتیجه، استفاده از Claude برای کاربران ایرانی، حتی در صورت پرداخت هزینه اشتراک، با ریسک بالایی همراه است و حفظ دسترسی به این سرویس نسبت به گذشته بسیار سخت ‌تر شده است.

#هوش_مصنوعی

@TheRaymondDev

خب یه یوزراسکریپتی اکستنشنی چیزی بزنید که فینگرپرینت رو اسپوف کنه! همیشه اخرش خودم باید دست بکار بشم 🚬🗿

@TheRaymondDev

🔸No #Fingerprint

برای بن نشدن از کلاد یه #یوزراسکریپت برای اسپوف زبان کیبورد و تایم‌زون سیستم نوشتم
من فعلا بن نشدم از #claude
چون یوزراسکریپت هستش پس میتونید توی هر مرورگری و سیستم عاملی استفاده کنید:

https://gist.github.com/marketnoobtrader/0d540fa6fbb8cd8e7bea33650c4b81d1


برای اینکه مطمین بشید کار میکنه میتونید از این سایتا چک کنید که دیتکت میشید یا نه:
https://abrahamjuliot.github.io/creepjs
https://browserleaks.com/javascript
https://webbrowsertools.com/timezone

@TheRaymondDev

اقا فردا بن نشید بیاید بگید به امید یوزراسکریپتت رفتیم سایتش!!
من بن نشدم چون webrtc,dns,... لیک ندارم!
این یوزراسکریپت فقط تایم زون و زبان سرویس ورکرهارو اسپوف نمیکنه اونم کلاد فعلا سرویس ورکر نداره پس راحت میتونید استفاده کنید

@TheRaymondDev

این اکستنشو الان دیدم اینو بیشتر میپسندم بهتره:
https://github.com/Mohammad-Aali/GeoTime-Spoofer

@TheRaymondDev

🔶 مدل Fable 5 با سرعت عجیبی اعتبار را مصرف می‌کند.

اشتراک ۲۰۰ دلاری فقط دو روز دوام آورده و بعد از خرید ۲۰۰ دلار اعتبار اضافه، آن هم ظرف چند ساعت تمام می شود. با این روند، استفاده از Fable 5 از نظر هزینه اصلاً به ‌صرفه نیست.

#هوش_مصنوعی

@TheRaymondDev

قسمت فیلتر قیمت دیجی‌کالا رو بدن به یه جونیور وایب کد کنه شاید بد کد بزنه ولی حداقل کار میکنه 😐
نه تایپ میکنه نه میپاکه تند تند رفرش میشه نمیزاره چیزی تایپ کنی و...
بعد بری ببینی اینو کی زده اسمشو تریلی هم نمیکشه برنامه نویس سنیور 🤡

@TheRaymondDev

🔶 وضعیت شرکت‌های بزرگ هوش مصنوعی در آمریکا و چین نشان می‌دهد هزینه ‌های توسعه و نگهداری به‌طور قابل توجهی افزایش یافته است. همین موضوع باعث شده بحث ‌های جدی درباره قیمت‌گذاری توکن ‌ها و سوددهی مدل ‌ها شکل بگیرد.

در نتیجه، احتمال دارد در آینده محدودیت نسخه ‌های رایگان بیشتر شود و قیمت استفاده از مدل ‌های پیشرفته افزایش پیدا کند.

#هوش_مصنوعی

@TheRaymondDev

چه ایده‌هایی!

https://github.com/teamchong/pxpipe

@TheRaymondDev

برای یکی داشتم کارت بیمه کانون بازنشستگی تمدید میکردم. یهو فکر کردم برگشتیم ده بیست سال پیش! عکس رسید پرداختی رو هم میخواست! فقط اونجایی که نوشته:
اخطار. درخواست شما ثبت گردید 🗿

@TheRaymondDev