Bugbounty Tips
الذهاب إلى القناة على Telegram
3 333
المشتركون
+924 ساعات
+137 أيام
+6830 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
نوفمبر '26نوفمبر '26
نوفمبر '26
+36
في 1 قنوات
أكتوبر '26
+432
في 1 قنوات
Get PRO
سبتمبر '260
في 3 قنوات
Get PRO
أغسطس '260
في 2 قنوات
Get PRO
يوليو '260
في 0 قنوات
Get PRO
يونيو '260
في 4 قنوات
Get PRO
مايو '260
في 0 قنوات
Get PRO
أبريل '260
في 0 قنوات
Get PRO
مارس '26
+15
في 0 قنوات
Get PRO
فبراير '26
+53
في 0 قنوات
Get PRO
يناير '26
+23
في 0 قنوات
Get PRO
ديسمبر '25
+70
في 0 قنوات
Get PRO
نوفمبر '25
+123
في 2 قنوات
Get PRO
أكتوبر '25
+87
في 1 قنوات
Get PRO
سبتمبر '25
+114
في 0 قنوات
Get PRO
أغسطس '25
+135
في 0 قنوات
Get PRO
يوليو '25
+218
في 3 قنوات
Get PRO
يونيو '25
+232
في 2 قنوات
Get PRO
مايو '25
+234
في 7 قنوات
Get PRO
أبريل '25
+180
في 2 قنوات
Get PRO
مارس '25
+144
في 1 قنوات
Get PRO
فبراير '25
+141
في 2 قنوات
Get PRO
يناير '25
+171
في 2 قنوات
Get PRO
ديسمبر '24
+211
في 1 قنوات
Get PRO
نوفمبر '24
+218
في 0 قنوات
Get PRO
أكتوبر '24
+513
في 6 قنوات
Get PRO
سبتمبر '24
+85
في 0 قنوات
Get PRO
أغسطس '24
+80
في 0 قنوات
Get PRO
يوليو '24
+506
في 1 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 13 نوفمبر | +5 | |||
| 12 نوفمبر | +9 | |||
| 11 نوفمبر | +4 | |||
| 10 نوفمبر | 0 | |||
| 09 نوفمبر | +2 | |||
| 08 نوفمبر | +2 | |||
| 07 نوفمبر | +1 | |||
| 06 نوفمبر | +1 | |||
| 05 نوفمبر | +1 | |||
| 04 نوفمبر | +3 | |||
| 03 نوفمبر | +2 | |||
| 02 نوفمبر | +2 | |||
| 01 نوفمبر | +4 |
منشورات القناة
| 2 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 507 |
| 3 | درود دوستان وقت بخیر
کسی رو دارید خرید فوری کلاد پرو انجام بده؟ ماکزیمم تا نیم ساعت بتونه تموم کنه؟ سرویس های آنلاین معمولا زمان بر هستند..
#موقت | 108 |
| 4 |  لا يوجد نص... | 999 |
| 5 |  🎉🛡 آزمایشگاه امنیت موبولند معرفی شد!
بررسی امنیتی با کمک هوش مصنوعی؛ برای برنامه‌نویس‌ها و متخصصان امنیت.
هدف و محدوده مجاز بررسی رو مشخص می‌کنی و در صورت نیاز، کد، لاگ یا مستندات می‌فرستی. دستیار در حالت عامل، ابزارهای امنیتی رو در محیط ایزوله اجرا می‌کنه و خروجی‌ها رو تحلیل می‌کنه. یافته‌ها همراه شواهد ثبت می‌شن تا بتونی گزارش فارسی یا انگلیسی تهیه کنی.
🔎 از مرور امنیتی کد و تحلیل هدرها تا ثبت یافته‌ها و گزارش‌نویسی.
✨ قابل‌استفاده با پلن‌های دارای آزمایشگاه امنیت.
🖐 معرفی قابلیت‌ها و راهنمای شروع | 578 |
| 6 |  لا يوجد نص... | 861 |
| 7 |  🐞 باگ‌بانتی بازها، ثبت‌نام شروع شد!
ثبت‌نام باگ‌پارتی المپیک فناوری ۱۴۰۵ آغاز شده و اگه توی حوزه شناسایی آسیب‌پذیری‌ها فعالیت می‌کنی، می‌تونی برای شرکت در این چالش ثبت‌نام کنی.
⏳ مهلت ثبت‌نام: شنبه ۹ آبان، ساعت ۲۰:۰۰
📢 پس از بررسی درخواست‌ها، به افراد منتخب اطلاع‌رسانی می‌شه.
🔗 لینک ثبت‌نام
#المپیک_فناوری #باگ_بانتی #امنیت_سایبری | 1 211 |
| 8 | سلام به دوستان و همکاران حوزه امنیت سایبری
در حال حاضر برای موقعیت شغلی کارشناس تست نفوذ (Penetration Tester) در شهر تهران به دنبال فرصت همکاری هستم.
بخش اصلی فعالیت من در حوزه امنیت وب، تست نفوذ اپلیکیشن‌ها، شناسایی و بررسی آسیب‌پذیری‌ها و فعالیت در برنامه‌های باگ‌بانتی بوده. در کنار این فعالیت‌ها، روی توسعه ابزارهای امنیتی و پروژه متن‌باز Reconner هم کار کرده‌ام.
دوست دارم در یک تیم فنی فعالیت کنم که فرصت کار روی چالش‌های واقعی امنیتی، یادگیری بیشتر و رشد تخصصی وجود داشته باشه.
اگر مجموعه‌ای نیروی تست نفوذ جذب می‌کنه یا فرصت مناسبی سراغ دارید، خوشحال می‌شم با من در ارتباط باشید یا این پست رو با افراد مرتبط به اشتراک بذارید. | 1 332 |
| 9 | https://github.com/afshinShh/burp-ai-bridge | 2 309 |
| 10 | درود دوستان حالتون چطوره؟😄
جا داره یه تبریک ویژه بگم به عرفان از طرف خودم که به تنهایی در رویداد بلو شرکت کرد و تونست مقام سوم رو کسب کنه باعث افتخار منه دوستی باهاش و به شخصه خیلی چیزهارو ازش یادگرفتم.
چه در کار چه در علم و زندگی
تجربه شخصیم اینه که همیشه دور و ورتون رو پر از آدم حسابی کنید
عرفان یکی از اون ادم حسابیاس برای من.
توی یوتیوب و چنلش محتواهای آموزی خیلی خوبی داره حتما دنبال کنید. | 2 402 |
| 11 |  +2رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉
خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙 | 1 792 |
| 12 | رسالة صوتية | 1 780 |
| 13 |  Pull the latest Reconner version.
Good morning 😁
https://github.com/rootdr-backup/reconner | 1 769 |
| 14 | https://x.com/i/status/2103210894151086187
https://heif-heist.com/ | 2 145 |
| 15 | یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره.
مخلص. | 4 340 |
| 16 |  اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود. | 1 073 |
| 17 |  +1واقعا امید نداشتم دسترسیم برگرده..
بخاطر توسعه ریکانر وارنینگ های زیادی داده بود.
ثبت اعتراض کردم و اوکی شد
شما هم اگر به این مشکل خوردین امتحان کنین | 1 354 |
| 18 | https://www.kacateknologi.com/en/privilege-escalation-vulnerability-in-google-search-console/ | 1 999 |
| 19 |  📌 بخشی از دوره Web Penetration Testing Fundamentals
در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.
⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.
📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.
📩 برای ثبت نام یا دریافت اطلاعات بیشتر:
🆔 @ThbxSupport
@TryHackBox | 1 539 |
| 20 | یه آپدیت درباره Reconner
نسخه v2.0.0 منتشر شد.
تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.
مهم‌ترین تغییرات:
• Configurable User-Agent و Custom Headers
حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.
• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید.
• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه.
به ابزارهایی مثل موارد زیر هم پاس داده می‌شه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.
• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ می‌شه.
Reconner v2.0.0
https://github.com/rootdr-backup/Reconner
اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.
فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:
False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header
همین زیر یا با ایشیو در گیتهاب بگید.
اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.
برای حمایت مالی هم:
https://daramet.com/RootDR
مخلص. | 3 382 |
