🕸 Articles
2.49K subscribers
43 photos
3 videos
18 files
13 links
Web Security Researcher, Bug Hunter
369
Download Telegram
درود دوستان
یک محقق هست به اسم shreyas chavhan اومده مصاحبه و پادکست از هانترها و ریسرچرها رو دیده و نکات مهمشون رو جمع کرده. این نکات رو میتونید از لینک زیر بخونید.

https://shreyaschavhan.notion.site/Final-Collection-of-Advice-1fba53e4311980e9aceefb94085f11d4
23🔥5👌2
این کتاب توصیه‌های ارزشمند و کاربردی از گروهی از هکرهای با تجربه در حوزه باگ‌بانتیه که برای موفقیت تو این عرصه جمع‌آوری شدن. این راهنمایی‌ها از تکنیک‌های عمیق تست و استفاده از اتومیشن گرفته تا تمرکز روی نقاط ضعف خاص و مدیریت زمان، بهت کمک می‌کنه مهارت‌هات رو تقویت کنی و باگ‌های با ارزشی پیدا کنی.
39👏3👍1
Final Collection of Advice_Persian.pdf
1.3 MB
Author: zarvan
Language: Persian
Telegram channel: @web_articles
69🏆4🔥2👍1
8👍4
تو خدای زمانی

زروان، نام ایزدی بود که آفریدگار زمان بود. بی‌آغاز و بی‌پایان.
زروان آرزو داشت که فرزندی نیک داشته باشد تا جهان را به او بسپارد. پس دعا می‌کرد و فدیه می‌داد؛ تا روزی که در بطنش چیزی جنبیدن گرفت.
دو فرزند توأمان.
زروان گفت: هر کدام که زودتر به دنیا بیایند جهان را به او خواهم سپرد.
زروان نمی‌دانست که یکی از پسرانش اهریمن است و آن دیگری اورمزد. اهریمن صدای زروان را شنید و زودتر به دنیا آمد.
زروان گفت: تو کیستی؟
تو که این همه ظلمانی و متعفن و ترسناکی؟
اهریمن گفت: من فرزند توام، فرزند زمان و تو قول داده‌ای که جهان را به من بسپاری.
زروان اندوهگین شد و جهان را به اهریمن سپرد اما امید داشت که اورمزد بتواند با برادر بویناک و تاریکش بجنگد و پیروز شود و جهان را پس بگیرد.
اورمزد، روشن و خوشبو و مهربان و زیبا و لطیف بود.
هر روز که از خواب بیدار می‌شوی، نامت زروان است، تو همان خدای زمانی و هر روز دو فرزند توامان در بطن تو آفریده می‌شود.
گاهی زمان را به اورمزدت می‌سپاری و گاهی به اهریمنت.
و فرزندانت جهانت را تاریک می‌کنند یا روشن.
و زمانت یا گرگ می‌شود یا میش.
در گرگ و میشِ هر روز باید از خودت بپرسی امروز چه زاییدم؟
امروز، روز گرگ بود یا روز میش.
امروز اهریمنم به دنیا آمد یا اورمزد؟
48
JS for Hacker-Volume 1.pdf
691.5 KB
درود دوستان
کتاب جدید تقریبا تمومه سعی میکنم تا چند روز دیگه بزارمش. سرفصل هارو میتونید ببینید.
سعی کردم جاوااسکریپت رو از دو دیدگاه برنامه نویس و هکر بررسی کنیم.

این کتاب ترجمه نیست سرفصل هارو طوری چیدم که نیاز های یه هانتر پوشش بده چیزایی که توی هانت بهشون نیاز پیدا می‌کنید.
63👍5🔥4
31😁1
JS for Hacker-Volume 1.pdf
9.2 MB
Author: zarvan
Language: Persian
Telegram channel: @web_articles
🔥8018🙏3
🤣153😁3
23
JWT Deep Dive_Persian.pdf
1.1 MB
Author: zarvan
Language: Persian
Telegram channel: @web_articles
61
درود به همه دوستان عزیز
امیدوارم حالتون خوب باشه

این روزها سکوت نبود، راستش نوعی خفه شدن بود.
اینترنت قطع شد اما چیزی بیشتر از اون قطع شد:
صدای خیلی‌ها، امید خیلی‌ها، امنیت خیلی‌ها.

خیلی‌ها رفتن.
خیلی‌ها شکستن.
خیلی‌ها هنوز دارن زخم‌هاشون رو می‌شمارن.

منم یکی از همون‌ها بودم.
راستش دیگه نه انگیزه‌ای مونده، نه شرایطی برای ادامه دادن.
داشتن یه اینترنت حداقلی شده آرزو، چه برسه به ساختن محتوا، به یاد دادن، به بودن تو این فضا.

اعتراضات این دوره، اون فریادها اونقدر سنگین بود که دیگه نمی‌تونم وانمود کنم همه چیز عادیه.
نمی‌تونم بیام اینجا و مثل قبل حرف بزنم انگار هیچی نشده.

شاید در آینده‌ای بهتر
شاید در جهان دیگه‌ای
شاید وقتی این زخم‌ها کمی التیام پیدا کنن
شاید وقتی دوباره بشه نفس کشید بدون اینکه هر لحظه منتظر یه ضربه دیگه باشیم
ولی الان دیگه نمی‌تونم.

این کانال رو برای مدتی می‌بندم.
نه با خشم، نه با نفرت.
فقط با خستگی عمیق و یه حس خالی بودن.

ممنون از همه‌تون که بودید، که خوندید، که گاهی کامنت گذاشتید، که همراه بودید.
اگر روزی برگشتم، بدونید که از سر اجبار یا نمایش نبود؛
از سر این بود که بالاخره یه ذره نور تو این تاریکی دیدم.

مراقب خودتون باشید.
هر کدومتون یه گوشه از این زخم‌های جمعی رو با خودتون حمل می‌کنید.
امیدوارم یه روزی این بار سبک‌تر بشه.
84💔24😢12❤‍🔥11😁1🕊1
درود به همه دوستان و همراهان کانال
واقعاً ممنونم که پیام دادید، پیگیر شدید و منتظر موندید.🌹🌹
همین پیام هاتون باعث شده که بخوام دوباره فعالیت رو شروع کنم.
متاسفانه اتفاقات اخیر خیلی‌هامون رو تحت تأثیر قرار داد.
امیدوارم روز های روشنی رو پیش رو داشته باشیم
از چند روز دیگه کانال رو فعال می‌کنم و سعی میکنم کم‌کم برگردم به همون فضای قبلی احتمالاً با یه کتاب یا مقاله تازه.
28🔥2
🕸 Articles pinned «لیست کتاب های منتشر شده به زبان فارسی در کانال 01- Recon 02- Web timing attacks 03- HTTP Host Header Attacks 04- CORS Misconfiguration 05- zseanos methodology 06- Real world Bug Hunting 07- Bug Bounty Playbook V1 08- Bug Bounty Bootcamp 09- Web Application…»
Please open Telegram to view this post
VIEW IN TELEGRAM