https://github.com/usestrix/strix
باز هم یدونه اسکنر با ایجنت هوش مصنوعی 🔥
ترکیب offens با AI

# Scan a local codebase
strix --target ./app-directory

# Security review of a GitHub repository
strix --target https://github.com/org/repo

# Black-box web application assessment
strix --target https://your-app.com

آسیب پذیری هارو با Poc کامل بهتون تحویل میده
البته این ابزار ها تازه دارن شروع میشن و خیلی جای رشد داره....

@matitanium

اگر به graphql برخورد کردید:

حتما batch query رو تست کنید

برای چی هست؟
ارسال چندین عملیات در یک درخواست HTTP

مثال:

در یک درخواست لاگین با graphql
ما شاهد یک ساختار به این شکل هستیم:

{"query":" login(user=x , password: 1234)"}

یکی از ساده ترین کار های batch query ،دور زدن این ساختار و ارسال چندین کوری در یک بادی هستش:

به این شکل بادی حاوی آرایه ای از عملیات ها میشود:

[
{"query":" login(user=x , password: 1234)"},
{"query":" login(user=1x , password: 6547)"},
etc…
]

@matitanium

⭕️ سایت دانشگاه شریف هک شد.

تغییر لوگو به اریامهر

قضیه چیه؟

یکی از اکستنشن های مورد علاقم

JS Recon Buddy

Firefox , Chrome

CVE-2026-26119:

powershell "if ((Get-Package -Name 'Windows Admin Center' -ErrorAction SilentlyContinue).Version -lt '2.6.4') { Write-Host '!!! WARNING: System Vulnerable to CVE-2026-26119 !!!' -ForegroundColor Red } else { Write-Host 'System is Secure and Up-to-date.' -ForegroundColor Green }"

@matitanium

یک روز ما عادی نیست

هروقت عادت میکنیم به شرایط سوپرایز جدید میاد

بازم زدن
تهران همینطور داره صدا میاد

واقعا ایران یه لیگ دیگس
هر روز اتفاقات جدید

اقا با چی کانکت میشین یچیز بهم برسونید