Author: zarvan
Language: Persian
Telegram channel: @web_articles

درود به همه دوستان عزیز
امیدوارم حالتون خوب باشه

این روزها سکوت نبود، راستش نوعی خفه شدن بود.
اینترنت قطع شد اما چیزی بیشتر از اون قطع شد:
صدای خیلی‌ها، امید خیلی‌ها، امنیت خیلی‌ها.

خیلی‌ها رفتن.
خیلی‌ها شکستن.
خیلی‌ها هنوز دارن زخم‌هاشون رو می‌شمارن.

منم یکی از همون‌ها بودم.
راستش دیگه نه انگیزه‌ای مونده، نه شرایطی برای ادامه دادن.
داشتن یه اینترنت حداقلی شده آرزو، چه برسه به ساختن محتوا، به یاد دادن، به بودن تو این فضا.

اعتراضات این دوره، اون فریادها اونقدر سنگین بود که دیگه نمی‌تونم وانمود کنم همه چیز عادیه.
نمی‌تونم بیام اینجا و مثل قبل حرف بزنم انگار هیچی نشده.

شاید در آینده‌ای بهتر
شاید در جهان دیگه‌ای
شاید وقتی این زخم‌ها کمی التیام پیدا کنن
شاید وقتی دوباره بشه نفس کشید بدون اینکه هر لحظه منتظر یه ضربه دیگه باشیم
ولی الان دیگه نمی‌تونم.

این کانال رو برای مدتی می‌بندم.
نه با خشم، نه با نفرت.
فقط با خستگی عمیق و یه حس خالی بودن.

ممنون از همه‌تون که بودید، که خوندید، که گاهی کامنت گذاشتید، که همراه بودید.
اگر روزی برگشتم، بدونید که از سر اجبار یا نمایش نبود؛
از سر این بود که بالاخره یه ذره نور تو این تاریکی دیدم.

مراقب خودتون باشید.
هر کدومتون یه گوشه از این زخم‌های جمعی رو با خودتون حمل می‌کنید.
امیدوارم یه روزی این بار سبک‌تر بشه.

درود به همه دوستان و همراهان کانال
واقعاً ممنونم که پیام دادید، پیگیر شدید و منتظر موندید.🌹🌹
همین پیام هاتون باعث شده که بخوام دوباره فعالیت رو شروع کنم.
متاسفانه اتفاقات اخیر خیلی‌هامون رو تحت تأثیر قرار داد.
امیدوارم روز های روشنی رو پیش رو داشته باشیم
از چند روز دیگه کانال رو فعال می‌کنم و سعی میکنم کم‌کم برگردم به همون فضای قبلی احتمالاً با یه کتاب یا مقاله تازه.

لیست کتاب های منتشر شده به زبان فارسی در کانال


01- Recon
02- Web timing attacks
03- HTTP Host Header Attacks
04- CORS Misconfiguration
05- zseanos methodology
06- Real world Bug Hunting
07- Bug Bounty Playbook V1
08- Bug Bounty Bootcamp
09- Web Application Security
10- Chromium Bug $250,000 Bounty
11- Domain Discovery
12- Final Collection of Advice Bug Hunters
13- Java Script For Hackers Volume 1
14- JavaScript For Hackers Volume 2 For Sale
15- JWT Deep Dive
16- Web Hacking Arsenal For Sale

این کتاب به منظور راهنمای جامع‌ای برای حملات زمان بندی در امنیت وب نوشته است. در ویراستار دوم سعی بر افزایش خوانایی و فرم دهی صفحه‌ها شده است.

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

این مقاله یه جور راهنمای شخصیه از یه باگ هانتر به اسم ZSeano که روش کار خودشو برای پیدا کردن باگ تو برنامه‌های باگ بانتی توضیح میده. اون میگه اول باید خوب سایت رو بگردی و بفهمی چجوری کار میکنه، بعد سطح حمله رو با پیدا کردن سابدامنه‌ها و فایل‌های مختلف گسترش بدی و در آخر هم این کارا رو هی تکرار کنی و حواست به تغییرات سایت باشه. ZSeano چند تا از باگ‌هایی که خودش پیدا کرده رو هم مثال میزنه تا نشون بده با همین روش‌های ساده هم میشه باگ‌های مهم پیدا کرد. در آخر هم یه سری منابع مفید و هکرهای تو توییتر رو معرفی میکنه.

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

کتاب طرز فکر هکر نوشته فرانچسکو کارلوچی، یه کتاب فنی و خشک نیست. نویسنده که خودش یه هکر حرفه‌ایه، بهت یاد میده چطور مثل یه هکر فکر کنی؛ نه فقط برای نفوذ به سیستم‌ها، بلکه برای حل کردن مسائل واقعی زندگی.

لحن کتاب خودمونی و پر از خاطرات واقعیه. با مثال‌های ساده و ملموس نشون میده چطور دید تونلی باعث میشه راه‌حل‌های واضح رو نبینیم، و چطور یه ذهن هکری با نگاه از یه زاویه دیگه، همون راه‌حل‌ها رو پیدا می‌کنه.

فصل‌ها کوتاه و جمع‌وجورن، بعضی‌هاش فنی‌تر میشن ولی اونقدر خوب توضیح داده که حتی اگه فنی هم نباشی می‌تونی بفهمی. پیام اصلی کتاب اینه: هک کردن یه فرآیند فنی نیست، یه فرآیند خلاقانه‌ست. اگه طرز فکرت رو عوض کنی، دنیا رو جور دیگه‌ای می‌بینی.

ترجمه این کتاب متفاوت تر از کتاب اصلی هست که بعد از خوندنش متوجهش می‌شید.

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

بچه ها من یه تعداد لابراتوار برای چند تا آسیب پذیری درست کرده بودم بنا به دلایلی به ساختنشون برای بقیه آسیب پذیری ها ادامه ندادم. همین تعداد رو میزارم اینجا امیدوارم بدردتون بخوره میتونید به صورت لوکال اجراش کنید.

اگر این کتاب رو خوندین پیشنهاد میکنم حتما هفته نامه های js حسین رو بخونید.

https://t.me/+id90h9qpRQ5iZTJk

چند تا از هفته نامه هارو میزارم اینجا بقیه رو هم میتونید از کانال خودش بردارید.

دانجر ⚠️: هفته نامه هارو تنهایی بخونید🗿

فوروارد بسته هست از توی کانال بردارید.