3 231
المشتركون
-224 ساعات
-127 أيام
-3530 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+18
في 2 قنوات
سبتمبر '26
+63
في 4 قنوات
Get PRO
أغسطس '26
+45
في 9 قنوات
Get PRO
يوليو '26
+43
في 9 قنوات
Get PRO
يونيو '26
+54
في 8 قنوات
Get PRO
مايو '26
+15
في 7 قنوات
Get PRO
أبريل '26
+5
في 5 قنوات
Get PRO
مارس '26
+10
في 0 قنوات
Get PRO
فبراير '26
+1 835
في 75 قنوات
Get PRO
يناير '26
+777
في 0 قنوات
Get PRO
ديسمبر '25
+56
في 1 قنوات
Get PRO
نوفمبر '25
+30
في 0 قنوات
Get PRO
أكتوبر '25
+17
في 0 قنوات
Get PRO
سبتمبر '25
+9
في 0 قنوات
Get PRO
أغسطس '25
+230
في 1 قنوات
Get PRO
يوليو '25
+469
في 2 قنوات
Get PRO
يونيو '25
+36
في 0 قنوات
Get PRO
مايو '25
+38
في 0 قنوات
Get PRO
أبريل '25
+63
في 1 قنوات
Get PRO
مارس '25
+181
في 11 قنوات
Get PRO
فبراير '25
+340
في 8 قنوات
Get PRO
يناير '25
+79
في 3 قنوات
Get PRO
ديسمبر '24
+195
في 2 قنوات
Get PRO
نوفمبر '24
+691
في 4 قنوات
Get PRO
أكتوبر '24
+502
في 16 قنوات
Get PRO
سبتمبر '24
+147
في 6 قنوات
Get PRO
أغسطس '24
+51
في 0 قنوات
Get PRO
يوليو '24
+262
في 19 قنوات
Get PRO
يونيو '24
+504
في 3 قنوات
Get PRO
مايو '240
في 0 قنوات
Get PRO
أبريل '240
في 0 قنوات
Get PRO
مارس '24
+184
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 20 أكتوبر | 0 | |||
| 19 أكتوبر | 0 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | 0 | |||
| 15 أكتوبر | +1 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | 0 | |||
| 08 أكتوبر | +4 | |||
| 07 أكتوبر | +1 | |||
| 06 أكتوبر | +1 | |||
| 05 أكتوبر | +2 | |||
| 04 أكتوبر | +4 | |||
| 03 أكتوبر | +2 | |||
| 02 أكتوبر | 0 | |||
| 01 أكتوبر | +2 |
منشورات القناة
#MLSecOps
"CodeMimicry Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion", Sep 2026.
]-> https://github.com/lzzzr123/CodeMimicry
// In this work, it identifies a previously underexplored failure mode - safety generalization lag - where alignment trained predominantly on natural language fails to transfer to the code domain. The work shows that this lag induces a code-completion blind spot, allowing malicious intent embedded within syntactically valid code to evade safety mechanisms
| 2 | JWT Token Pentesting.pdf | 414 |
| 3 |  +1📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس
تصور کنید نیرو های امنیتی فقط یک عکس از یک اتاق دارند و زمان به ضررشان می‌گذرد. قبلاً چنین سرنخی یعنی هفته‌ها کار دستی و طاقت‌فرسا. حالا طبق ادعای سازندگان، انها از ابزاری به نام Raven استفاده کرده اند(ادعا شده ابزار از دقت بسیار بالایی در تعیین موقعیت مکانی دارد)
گفته می‌شود به پیدا کردن محل اقامتِ اجاره‌ای اندرو تیت در میامی، کمی پیش از بازداشتش، کمک کرده و در ماجرایی دیگر هم ظرف ۸ دقیقه به دستگیری یک نفر انجامیده است.
منبع: لینک
buglearn | 1 |
| 4 | Breaking into Google's GFile for $100k
https://bughunters.google.com/blog/breaking-into-googles-gfile-for-100k | 289 |
| 5 |  POV : making things complicated.. | 272 |
| 6 | ویدیو + راهنمای دوره
@PentifyTeam
Pentify.ir | 82 |
| 7 |  🚀 معرفی دوره عملی ساخت جمر وای فای و بلوتوث | آموزش هک و امنیت سایبری
جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات بی‌سیم میتونه عملکرد ارتباط بین دستگاه‌ها رو تحت تأثیر قرار بده این فناوری یکی از موضوعات جذاب در حوزه الکترونیک شبکه های وایرلس و امنیت سایبریه
توی این دوره از آکادمی پنتیفای با مفاهیم مربوط به ساخت جمر وای فای و بلوتوث نحوه عملکرد اون ها تجهیزات مورد نیاز و مبانی فنی ارتباطات بی‌سیم آشنا می‌شید و جنبه‌های عملی این فناوری رو بررسی می‌کنید
اگه به دنیای هک امنیت سایبری شبکه های بی‌سیم و یادگیری عملی فناوری های مرتبط علاقه دارید این دوره میتونه براتون جذاب باشه
📺 تماشای آنلاین ویدیو معرفی دوره :
https://aparat.com/v/pyjm4cq
🌐 آکادمی پنتیفای | Pentify
pentify.ir | 83 |
| 8 | #MLSecOps
"Jailbreaking Open-Weight LLMs via Random Embedding Perturbations", Oct. 2026.
]-> https://github.com/AbhinavDubey30/Perturbed-Embedding-Vectors
// Perturbed Embedding Vector (PEV) attack - simple and fast "jailbreaking" technique that is cheaper than prior approaches, which typically require gradient computations, per-prompt optimizations, or altering internal weights of the models. PEV just adds independent Gaussian noise in the embedding vector representations of the prompt, with no need for further manipulations... | 303 |
| 9 | پروژه جدید : ربات تلگرام دانلودر تیک‌تاک (بدون واترمارک)
یک ربات کاربردی و پرسرعت بر پایه PHP خام که به کاربران امکان می‌دهد انواع محتواهای پلتفرم تیک‌تاک را با بالاترین کیفیت دریافت کنند.
🔹 قابلیت‌ها و ویژگی‌های کلیدی:
دریافت و ارسال ویدیوهای تیک‌تاک بدون واترمارک به صورت فایل مستقیم
پشتیبانی کامل از پست‌های آلبومی (اسلایدی/چند عکسی) و ارسال دسته‌جمعی
استخراج خودکار موزیک پس‌زمینه ویدیوها و امکان دانلود جداگانه فایل صوتی
دیتابیس سبک و بهینه SQLite با مد WAL برای پردازش هم‌زمان درخواست‌ها
پنل مدیریت اختصاصی شامل قفل عضویت اجباری کانال، ارسال همگانی (Broadcast)، آمار کاربران و مدیریت تبلیغات پس از دانلود
بکاپ‌گیری خودکار روزانه از دیتابیس و ارسال به ادمین
سورس پروژه | 81 |
| 10 |  لا يوجد نص... | 343 |
| 11 | Pwn2Own Ireland 2026 Day 1: 32 Zero-Days, $388,500, Samsung Galaxy S26 Hacked 3 Times
https://www.zerohack.org/blog/pwn2own-ireland-2026-day-1-32-zero-days-388500-samsung-galaxy-s26 | 345 |
| 12 | https://github.com/tanc7/hacking-books/blob/master/silenceonthewire.pdf | 274 |
| 13 | فایل PDF کتاب Soft Skills (پست قبلی)
@mahdirezaie_ir | 191 |
| 14 |  به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع به یه موضوع کلی از مهارت های نرم می‌پردازه. مثلا:
1. تو بخش اول نکاتی رو در مورد حرفه توسعه نرم‌افزار یاد می‌گیرید.
خیلی از توسعه‌دهندگان نرم‌افزار افراد درون‌گرایی هستن. این کتاب به شما یادآوری می‌کنه که ارتباط با بقیه موضوع مهمیه. نکاتی مثل شرکت توی جلسه مصاحبه، نحوه انتخاب شرکت مناسب، نحوه استعفا دادن و مواردی از این دست موضوعاتی هستند که توی این بخش بررسی میشن.
2. بخش دوم درباره بازاریابی و فروش خودمونه.
اینکه چطور توی برنامه‌نویسی یه برند شیم و مهارت‌ها و محصولاتمون رو ارائه بدیم.
3. بخش سوم راجع به آموزشه.
یادگیری مداوم و حفظ آموخته‌ها از مهم‌ترین نکات تو فیلد توسعه نرم‌افزاره. این بخش به شما یاد میده چطور استاد و روش یادگیری مناسب خودتون رو پیدا کنید، چطور یه استاد بشید و چطور چیزایی که بلدید رو یک‌پارچه کنید.
4. بخش چهارم، بازدهی و خلاقیته.
داشتن خلاقیت برای یه توسعه‌دهنده نرم‌افزار خوب، از نون شب واجب‌تره! اما این خلاقیت / بازدهی یه موضوع ذاتی نیست و نیازمند تمرین و نظمه. این بخش به شما تکنیک‌ها و اصولی رو یاد میده تا بتونید توسعه‌دهنده خلاقی باشید.
5. بخش پنجم، بحث شیرین مالی و حساب کتاب!
چطور سر حقوق چونه بزنیم؟ چطور پولامونو خرج کنیم؟ با این وضعیت، قراره کی بازنشست بشیم؟
6. بخش ششم موضوع سلامتی و ورزش رو بررسی می‌کنه.
خیلی از توسعه‌دهندگان نرم‌افزار به واسطه کم‌تحرّکی و نشستن‌های طولانی مدت که شغلشون ایجاب می‌کنه دچار مشکلات مختلف مثل ضعف بینایی، مشکلات ستون فقرات و چاقی میشن.
توی بخش ششم کتاب مسائل مربوط به حفظ سلامتی و تناسب اندام که مورد نیاز برنامه‌نویساس مطرح و بررسی میشن.
7. بخش هفتم، سلامت روح
حفظ روحیه و ایجاد انگیزه هم از واجبات توی حرفه توسعه نرم‌افزاره. این که چطور مثبت‌اندیش باشیم، در برابر مشکلات بی‌شمار مقاومت کنیم و روحیمون رو نبازیم، مثل حفظ سلامت اندام نیازمند بررسی و یادگیریه؛ کاری که آخرین بخش این کتاب بهمون یاد میده.
@mahdirezaie_ir | 200 |
| 15 | BROKEN AUTHENTICATION.pdf | 342 |
| 16 |  +1لا يوجد نص... | 375 |
| 17 | چند Payload برای تست Open Redirect 👀
اگه روی Open Redirect کار میکنین، فقط https://evil.com رو تست نکنید. بعضی فیلترها با مدل های مختلف URL راحت تر دور زده میشن:
/\/evil.com
\/\/evil.com
\\https://evil.com
//evil.com
//theirsite@evil.com
////evil.com
//google%E3%80%82com
//%2F/evil.com
/%2F/evil.com
BugBounty #OpenRedirect #WebSecurity #Pentesting | 315 |
| 18 | The Top Hacker Methodologies.pdf | 361 |
| 19 | 🐛 Bug Bounty Writeup
Subdomain Enumeration in Bug Bounty: https://medium.com/@molapomanuel709/subdomain-enumeration-in-bug-bounty-1bc751f19bfc
How to find valid bug using Shodan + Nuclei Step by Step guide | by Samadhan Shimple: https://samadhanshimple.medium.com/how-to-find-valid-bug-using-shodan-nuclei-step-by-step-guide-by-samadhan-shimple-dcd8076d89b9
Unauthenticated pol_round in arc-node: From Hash Preimage Omission to State Divergence: https://medium.com/@mgsa112233/unauthenticated-pol-round-in-arc-node-from-hash-preimage-omission-to-state-divergence-387560f71493
The AES Key That Bypassed Every Fix: From Mass PII Exposure to 2FA Bypass: https://medium.com/@mahmoudmagdy45456/the-aes-key-that-bypassed-every-fix-from-mass-pii-exposure-to-2fa-bypass-8143c9326f34
Web Cache Deception: Understanding the Attack and How to Prevent It: https://medium.com/@MazenElsayed_/web-cache-deception-understanding-the-attack-and-how-to-prevent-it-f9d617af56d3
Recruit — SSRF → LFI → SQL Injection → Admin Takeover”THM”: https://medium.com/@ahmed240102345/recruit-ssrf-lfi-sql-injection-admin-takeover-thm-e31a0688b0bc
Support — Cookie Tampering → IDOR → LFI → Command Injection (RCE) “THM”: https://medium.com/@ahmed240102345/support-cookie-tampering-idor-lfi-command-injection-rce-thm-d8bf93bcb5ce
It Returned 404… But the Data Was Still There: https://medium.com/@hamdyosama2995/it-returned-404-but-the-data-was-still-there-6e9bf4dd408d
The Bug Bounty Report That Got Closed as “Informative” (And How I Fixed It): https://medium.com/@neonmaxima/the-bug-bounty-report-that-got-closed-as-informative-and-how-i-fixed-it-769654ef6d0c
Smali By bithowl: Chapter 13 Object Operations: https://medium.com/@bithowl/smali-by-bithowl-chapter-13-object-operations-ba65301a7d5f
buglearn | 417 |
| 20 | تمایل دارید در حوزه امنیت اطلاعات فعالیت کنید ؟
فارغ از اینکه شبکه " ایران اینترنشنال " دروغ گو هستش یا خیر ، پادشاهی خواه هستش یا خیر ، چپه ، راسته ، اصلا" بد هست یا خوب ...
قبلش حتما" این مستند رو تماشا کنید....
https://www.youtube.com/watch?v=VsNSTvBX2eg | 419 |
