#تجربه_شما اگر مایل بودید داستان اشناییتون با این حوزه یا اشنایی با ما رو به اشتراک بگذارید میتونید اینجا کامنت کنید . یا در بات بنویسید : @Unique_exploitbot

شاید جالب و یکم عجیب باشه داستان من
اما مسیر من و باز شدن پا من تو این جهان با یک اتهام شروع شد.
من رشته ام الکترونیک بود و تو این زمینه دوسال هم به جز کارآموزیم کار کردم با جون و دل و چقدرم عاشق این رشته بودم و یادم نمیره چه صبح هایی که هیچ کس نبود و سگ ها با جفت هاشون پرسه میخوردن من میرفتم یعنی یادم نمیره اون صبحی که داشتم میرفتم سگ نره چطور چپ چپ نگام میکرد و میدونستم قطعا توم یک چیزی ترسناک میدید😁
نمیدونست من مثل خودش ترسیدم ولی تا زمانیکه رد بشم به چشاش خیره بودم و اونم😂
به هرحال خروس خون میرفتم و شغال خون خونه بودم ولی بعد از دوسال که رسیدم به اوج کاری خودم و همیشه دوست داشتم تو اوج از کارم خدافظی کنم همینم شد و من دیگه نتونستم ادامه بدم و همه رو با شک مواجه کردم.
بعد از یکسال و اندی از سر ناآگاهی وارد خرید و فروش ارزدیجیتال شدم.
چه پول خوبی هم داشت😂و وسوسه شدم بعد از چهارتا تراکنش یک حس عجیب و غریبی اومد سمتم نکنه ...
بعلع نکنه عملی شد و بعد از قطع همکاری من بعداز چهارتراکنش فتاجان حساب های بنده رو بلوکه کرد و کم کم از اقصا نقاط کشور از من شکایت شد و من شده بودم واسط یک پولشویی مالی،کلاهبردار،هکر
پلیس ها بودن که زنگ میزدن و مثل چی ترسیده بودم 😅 و منی که پام به دادگاه باز نشده بود باز شد.
ولی بالاخره خودم رو جمع و جور کردم و رفتم شکایت کردن از اون فرد که اونم قلابی بود که قطعا هم باید همین می بود.

هیچی دیگه قاضی تهران تیر خلاصی رو زد و منو کرد هکر و از اونجا رسما داستان من شروع شد هرچند از همون ابتدا مسیر افتادم توش که اصلا چیه اینا و... و کم کم خوشمان آمد.


درس هایی که من گرفتم اینا بود:
"هیچ موقع از روی کنجکاوی وارد یک مسیری نشید،نمیگم بده،میخوام بگم قبل از هر اقدامی باید تمام جوانبش رو سنجید و بعد پا توی اون مسیر گذاشت،مگه چقدر فرصت داریم؟
پس تا جایی که ممکنه باید آگاهانه و سنجیده قدم از قدم برداشت.
هیچ اتفاقی هم اتفاقی اتفاق نمی افته و اینم که من افتادم تو این مسیر قطعا اتفاقی نبوده و هیچ چیز دوستان اتفاقی نیست و پشت همه اینها یک درس بزرگی نهفته که میخواد یا ما رو بیدار کنه یا نگاه مون و روش و سبک زندگی مون رو تغییر بده.
حالا یا تغییر میکنی یا تغییرت میده ببین با کدومش راحت‌تری.
تغییر هیچ وقت آسون نبوده و همیشه توام با درده....
باید منعطف بشی، باید بتونی خودت رو با هر شرایطی،تکرار میکنم با هر شرایطی سازگار کنی،اونوقته که تبدیل میشی به یک انسان ابرقهرمان و مثل کوه قوی و مستحکم میشی "


کم کم از tryhackme , hackthebox رسیدم به این گروه و کانال باحال مخصوصا با رادیوهاتون که تجربه اساتید میگید واقعا کاربردیه برای منی که تازه کارم و فکر میکنم این مسیر هیچ موقع کهنگی نداره و همینه که من شیفته اش شدم.
ذهنیتم رو قوی گسترش دادم و همیشه مستقل بودم.
سعی کردم همیشه مستقل و روی پای خودم بایستم ولی از یکجایی به بعد نشوند سرجام جهان که بشین ببین داری چیکار می‌کنی با زندگی خودت،که کم کم فهمیدم بله مکانیزم این جهان چطور کار می‌کنه...

امیدوارم هرکجا که هستید موفق و شاد زیست کنید و کیف دنیا رو ببرید که تا فرصت هست باید عشق و حال کرد با کاری که دوستش دارید.
قطعا هرکسی داستان خودش رو داره و جذابم هست.

ممنون از دوست خوبمون که این پیشنهاد عالی رو دادن و واقعا لذت بخشه خوندن تجربیات آدما چون سراسر درس و آگاهی هست.

#تجربه_شما اگر مایل بودید داستان اشناییتون با این حوزه یا اشنایی با ما رو به اشتراک بگذارید میتونید اینجا کامنت کنید . یا در بات بنویسید : @Unique_exploitbot

Session Fixation and Hijacking

✍️نویسنده
@TryHackBoxStory | The Chaos

اگر مدت کافی در حوزه امنیت سایبری کار کنید، حداقل یکی از این موارد را خواهید شنید:

«می تونی واتساپ/تلگرام/اینستاگرام و... دوست پسرم/دخترم رو هک کنی؟»
«یکی منو تو فیسبوک یا هر شبکه دیگه ای بلاک کرده، می تونی وارد حسابش بشی؟»
«اینستاگرامم قفل شده، می تونی دوباره وارد بشی؟»
«تو توی آی تی هستی، فقط ازش رد شو!»

هنوز یک سوءتفاهم بزرگ درباره کاری که واقعا انجام می دهیم وجود دارد.
تحلیل گر SOC بودن به معنای «هک کردن افراد» نیست. موضوع این است:
🔎 نظارت بر تهدیدات
🛡 شناسایی و پاسخ به حوادث
📊 تحلیل فعالیت های مشکوک
🔐 حفاظت از سازمان ها در برابر حملات دنیای واقعی
ما وارد حساب ها نمی شویم.
ما از زیرساخت ها دفاع می کنیم.
ما از داده ها محافظت می کنیم.
ما ریسک را کاهش می دهیم.

امنیت سایبری صحنه های هک هالیوود نیست، بلکه انضباط، فرآیند، مهندسی شناسایی، تحلیل لاگ ها، استراتژی های مهار و گاهی شب های طولانی دنبال نتایج مثبت کاذب است.

آگاهی اهمیت دارد.

هرچه مردم بیشتر بفهمند امنیت سایبری واقعا چیست، محیط دیجیتال ما قوی تر و امن تر خواهد شد.

به همه تحلیل گران SOC هوشیار باشید. 👨‍💻🔥

و بله، ما قادر به هک کردن هستیم، اما نه، باز هم فیسبوک همسایه شما را هک نخواهیم کرد.


@TryHackBoxStory

درون GhostPoster: چگونه یک آیکون PNG باعث آلوده شدن ۵۰٬۰۰۰ کاربر فایرفاکس شد

https://www.koi.ai/blog/inside-ghostposter-how-a-png-icon-infected-50-000-firefox-browser-users

@TryHackBoxStory

ابزار نظارتی که همچنین یک RAT کامل است

https://www.ontinue.com/resource/nezha-the-monitoring-tool-thats-also-a-perfect-rat/

@TryHackBoxStory

زمان Nist Gov

سرورهای تحت تأثیر عبارتند از:

time-a-b.nist.gov
time-b-b.nist.gov
time-c-b.nist.gov
time-d-b.nist.gov
time-e-b.nist.gov
ntp-b.nist.gov (NTP تأیید شده)


https://groups.google.com/a/list.nist.gov/g/internet-time-service/c/o0dDDcr1a8I

@TryHackBoxStory

ا Jacking هدفون بلوتوث: افشای کامل آسیب‌پذیری‌های Airoha RACE

https://insinuator.net/2025/12/bluetooth-headphone-jacking-full-disclosure-of-airoha-race-vulnerabilities/

@TryHackBoxStory

• همه می‌دانند که ترانسفورماتورها وزوز می‌کنند. اما همه نمی‌دانند چرا...

#متفرقه #طنز
@TryHackBoxStory | @RadioZeroPod

📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی

این کتاب معرفی کامل و کاربردی‌ای به دنیای «باگ بانتی» ارائه می‌دهد. این برنامه برای علاقه‌مندان به امنیت سایبری، پنتسترها، و توسعه‌دهندگانی طراحی شده که می‌خواهند کشف آسیب ‌پذیری ‌ها در برنامه ‌های واقعی را بیاموزند؛ تمرکز آن بر مهارت ‌های عملی، متدولوژی ‌های تست مدرن، و اصول هک اخلاقی است.

توضیحات کتاب

💰 قیمت : ۳۶۰,۰۰۰ تومان
🔥  با تخفیف : ۳۱۰،۰۰۰ تومان


📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport