این مقاله یه جور راهنمای شخصیه از یه باگ هانتر به اسم ZSeano که روش کار خودشو برای پیدا کردن باگ تو برنامه‌های باگ بانتی توضیح میده. اون میگه اول باید خوب سایت رو بگردی و بفهمی چجوری کار میکنه، بعد سطح حمله رو با پیدا کردن سابدامنه‌ها و فایل‌های مختلف گسترش بدی و در آخر هم این کارا رو هی تکرار کنی و حواست به تغییرات سایت باشه. ZSeano چند تا از باگ‌هایی که خودش پیدا کرده رو هم مثال میزنه تا نشون بده با همین روش‌های ساده هم میشه باگ‌های مهم پیدا کرد. در آخر هم یه سری منابع مفید و هکرهای تو توییتر رو معرفی میکنه.

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

کتاب طرز فکر هکر نوشته فرانچسکو کارلوچی، یه کتاب فنی و خشک نیست. نویسنده که خودش یه هکر حرفه‌ایه، بهت یاد میده چطور مثل یه هکر فکر کنی؛ نه فقط برای نفوذ به سیستم‌ها، بلکه برای حل کردن مسائل واقعی زندگی.

لحن کتاب خودمونی و پر از خاطرات واقعیه. با مثال‌های ساده و ملموس نشون میده چطور دید تونلی باعث میشه راه‌حل‌های واضح رو نبینیم، و چطور یه ذهن هکری با نگاه از یه زاویه دیگه، همون راه‌حل‌ها رو پیدا می‌کنه.

فصل‌ها کوتاه و جمع‌وجورن، بعضی‌هاش فنی‌تر میشن ولی اونقدر خوب توضیح داده که حتی اگه فنی هم نباشی می‌تونی بفهمی. پیام اصلی کتاب اینه: هک کردن یه فرآیند فنی نیست، یه فرآیند خلاقانه‌ست. اگه طرز فکرت رو عوض کنی، دنیا رو جور دیگه‌ای می‌بینی.

ترجمه این کتاب متفاوت تر از کتاب اصلی هست که بعد از خوندنش متوجهش می‌شید.

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

بچه ها من یه تعداد لابراتوار برای چند تا آسیب پذیری درست کرده بودم بنا به دلایلی به ساختنشون برای بقیه آسیب پذیری ها ادامه ندادم. همین تعداد رو میزارم اینجا امیدوارم بدردتون بخوره میتونید به صورت لوکال اجراش کنید.

اگر این کتاب رو خوندین پیشنهاد میکنم حتما هفته نامه های js حسین رو بخونید.

https://t.me/+id90h9qpRQ5iZTJk

چند تا از هفته نامه هارو میزارم اینجا بقیه رو هم میتونید از کانال خودش بردارید.

دانجر ⚠️: هفته نامه هارو تنهایی بخونید🗿

فوروارد بسته هست از توی کانال بردارید.

زروان گفت: می‌خواهی همزاد روزگار کسی باشی که سایه‌اش از موهایش بلندتر است؟
گفتم: نه.
خندید و دو بار چشمک زد:
یک بار در لبخند نوزادی که باد موهایش را پس نمی‌زد،
یک بار در نگاه پیری که تاریخ رنگش را گم کرد.
بعد گفت: شد. حالا هر سال این روز، عقربه را یک ثانیه جلو می‌کشم تا فراموش کنی کدام یک اول خندید.
امروز همان روز است. عقربه‌ها هنوز نفهمیدند.
❤️🌹

بگید ببینم، شما هم Agent هوش مصنوعی خودتون رو راه انداختین یا منتظرید جایگزین بشید؟😄

او، جهان را از دلِ خود بیرون کشید، نه از جایی دیگر. او، آسمان را از استخوانِ خویش ساخت، و زمین را از گوشتِ خویش. او، آب را از اشکِ خویش جاری ساخت، و آتش را از خشمِ خویش شعله‌ور کرد. و تو، ای انسان، نیز چنینی. هر آنچه از تو صادر می‌شود، امتدادی است از وجودِ تو.

ما سال‌ها یاد گرفتیم چطور لایه‌های پنهانِ سیستم‌ها را بشکافیم و به هستهٔ مرکزی برسیم.
اما هیچ‌گاه نپرسیدیم: نویسنده این کد کیست؟ و ما در کدام بُعد از زمان اجرا می‌شویم؟
اگر تا به حال حس کرده‌ای که در این جهان غریبه‌ای...
اگر حس کرده‌ای نیمی از وجودت در جایی دیگر در حالِ نفس کشیدن است...
اگر به دنبالِ معنایی عمیق‌تر از زندگیِ روزمره‌ای...
این کتاب برای توست.

Author: zarvan
Language: Persian
Telegram channel: @web_articles

پیشنهاد میکنم حتما این ویدیو از برنا نعمت زاده رو ببینید.

یه ارائه نسبتا قدیمی از یاشار شاهین زاده راجب آسیب پذیری xxe

این چند روز یکم با ai کار کردم یه چیز جالبی که به ذهنم رسید و میشه پیاده سازیش کرد این هست.
یه مدیر داریم که میاد برنامه ریزی کامل میکنه و میگه:
اول کجا رو بگرده
چطور ریکان کنه
چی رو تست کنه
و چیزای دیگه
حالا کی این کار میکنه؟
مثلا ۴ تا هانتر که باز ai هستن و شما آموزشش دادین
یکی فقط ریکان میکنه
یکی دنبال idor میگرده
یکی xss رو چک میکنه
یکی open redirect رو تست میکنه
بعد از اینکه کارشون تموم شد همه نتایج برمیگرده پیش مدیر
مدیر که باز ai هست از اینا شروع میکنه به یادگیری
چی خوب کار کرده؟
چی بد بوده؟
بعد میاد و skill هارو آپدیت میکنه یعنی دفعه بعد بهتر میدونه چیکار کنه.
این چرخه هر با تکرار میشه و سیستم هر روز باهوش تر از دیروز میشه
خیلی خلاصش میشه گفت
کافیه به ایجنت بگیم برو هانت کن اون میره کارش انجام میده از اشتباهاتش یاد میگیره دفعه بعدی بهتر میشه و آخرش هم یه گزارش کامل میده بهت.