Dagen | Security

آیا هوش مصنوعی جای هکرهای باگ بانتی رو می‌گیره؟ اگه می‌خوای وارد دنیای باگ بانتی بشی یا همین الان توش هستی ولی سردرگمی، این ویدیو دقیقاً برای توئه توی این ویدیو یه پروسه ۵ مرحله‌ای قدم‌به‌قدم معرفی میشه تا دیگه هیچ وقت احساس گم شدن نکنی

نسخه اختصاصی زیرنویس فارسی

Channel : @criticalthinking_persian

آیا هوش مصنوعی باگ بانتی رو می‌کشه؟ جوابش توی این ویدیوی ناهام سکه. هوش مصنوعی داره بازی باگ بانتی رو به کل عوض می‌کنه: اونایی که درست ازش استفاده می‌کنن، دارن بیشتر می‌ترکونن از طرفی دیگه، گزارش‌های اسپم و فیک دارن برنامه‌های باگ بانتی رو نابود می‌کنن ولی جمع‌بندی کلی چیه؟ هوش مصنوعی دوست هکرهاست و میشه ازش به عنوان هم فکر استفاده کرد یا قراره جایگزینشون کنه؟ Channel : @criticalThinking_persian

چطور یه تارگت درست انتخاب کنیم ؟ بیشتر هانترها توی انتخاب تارگت گیر می‌کنن. ناهام سک میکه باید پروگرمی رو انتخاب کنی که واقعاً برات جذاب باشه، اسکوپ درست داشته باشه و یه ساختار بانتی تیبل منطقی. انتخاب تارگت درست یه ترجیح شخصیه که اگه رعایتش کنی خیلی به باگ زدنت کمک می‌کنه.

پارت اول نسخه ترجمه شده به فارسی

@CriticalThinking_Persian

چرخه یادگیری رو بشکن و اولین باگت رو بزن تا وقتی توی چرخه‌ی یادگیری بمونی، هیچ چیزی شروع نمی‌شه. ناهام سک میگه: موندن چرخه‌ی یادگیری راحته. تماشا کردن راحته. باکس حل کردن راحته. اما مهارت واقعیت اون جایی ساخته می‌شه که وارد تارگت واقعی بشی. هک کن تا یاد بگیری نه اینکه یاد بگیری چطور هک کنی

پارت اول نسخه ترجمه شده فارسی

Channel : @criticalthinking_persian

اگه توی باگ بانتی گیر کردی , احتمالا داری راه رو اشتباه میری ! Channel : @criticalthinking_persian

کتابهای زیادی از سمت ما به لطف حمایت و همراهی تون ترجمه فارسی شده توی این پست براتون ۴ نقشه راه رو مشخص کردیم : 🟢 مسیر ۱:

تازه‌کار مطلق (می‌خوام وارد امنیت وب بشم ولی هیچی بلد نیستم)

۱. Linux Basics for Hackers — مبانی لینوکس ۲. Learning http 2 — یادگیری Http2 ۳. Web Hacking 101 — اولین کتاب شروع امنیت وب ۴. The Hacker Mindset - A Hacker Mind — ذهنیت درست هکری 🔵مسیر ۲:

(درک جاوا اسکریپت برای خوندن سورس کد و تحلیلش + رفتار مرورگر و تاثیرش توی تست نفوذ + یادگیری یه باگ و کانسپت مهم )

۱. JavaScript for Hackers — جاوااسکریپت برای هکرها ۲. The Tangled Web — وب در هم تنیده ۳. Getting started with oauth 2 — یادگیری oauth 2 🔴 مسیر ۳:

تست‌نفوذ و تیم قرمز (به صورت حرفه ای و قدم به قدم )

۱. The Red Team Guide — راهنمای تیم قرمز ۲. The Hacker Playbook 3 — دفترچه راهنمای هکر ۳ ۳. Evasive Malware — بدافزار گریزپا 🟣 مسیر ۴:

امنیت + هوش مصنوعی

۱. Prompt Engineering in 30 Days — مهندسی پرامپت ۲. Programming AI Agents in Python — ایجنت‌های هوش مصنوعی ۳. Deep Learning Networks — یادگیری عمیق ⚫ مسیر ۵:

دارک وب، زیرو دی ، جاسوسی و جنگ سایبری

۱. Exploring Dark Web Secrets — کاوش اسرار دارک وب از زبان یک هکر سابق ۲. From Dark Web to the Future of Privacy — از دارک وب تا آینده حریم خصوصی ۳. The Israel Mossad Training Manual — تکنیک‌های جاسوسی موساد ۴. The Art of Cyber Warfare — هنر جنگ سایبری ۵. National Defense Strategy 2026 — استراتژی دفاع ملی آمریکا مسیر مناسبتون رو شروع کنید موفق باشید 🔥 Channel : @Sec_book_mind

Broken Acesss Controll

جوزف تاکر راجع به کنترل دسترسی سمت کلاینت صحبت می‌کنه، یه لب رو حل می‌کنه، و یه اتک سناریو رو با دیدگاه خودش توضیح میده. تاکید داره که این کانسپت ساده درسته، ولی کم پیش میاد. اما اگه چند تا تریک ریز هم بزنی، ممکنه تو ریل ورد به یه BAC برسی.

Channel : @criticalthinking_persian

Broken Acesss Controll

جوزف تاکر راجع به کنترل دسترسی سمت کلاینت صحبت می‌کنه، یه لب رو حل می‌کنه، و یه اتک سناریو رو با دیدگاه خودش توضیح میده. تاکید داره که این کانسپت ساده درسته، ولی کم پیش میاد. اما اگه چند تا تریک ریز هم بزنی، ممکنه تو ریل ورد به یه BAC برسی.

Channel : @criticalthinking_persian

به ۱۱۰۰ تا رفیق رسیدیم، مگه میشه یه تخفیف خوب نزاریم؟ 🔥 از همین حالا تا فردا شب ساعت 8، 40٪ تخفیف روی تک‌به‌تک کتاب‌های ترجمه‌شده وقت شکار کتاب‌هاست برای اعمال تخفیف، کتاب مورد نظرتون رو به همراه کد All%40 رو به پشتیبان ارسال کنید 👇 ID : @Typhonx01 خانواده بوک‌مایند هر روز بزرگتر از دیروز ❤️‍🔥 Channel : @Sec_Book_Mind

⭕️ هک چت بات ها از طریق پرامت انجیکشن (Prompt injection)

ناهام سک برسی می‌کنه هکر ها چجوری از طریق یه پرامت انجیکشن ساده به چت بات های هوش مصنوعی نفوذ میکنن ؟

Channel : @Sec_Book_Mind

📌 موقع یاد گرفتن و دوره دیدن شکار باگ به نظر آسون میاد.. اما وقتی وارد دنیای واقعی میشی، می‌بینی پروژه‌های بزرگ و باگ‌های بحرانی به راحتی و با ابزار ها پیدا نمیشن. هکر های خفن کارهایی رو بلدن که توی هیچ دوره عمومی تدریس نمیشه. اگه دنبال یه مسیر کلیشه ای و خسته کننده نیستین. بریم سراغ این ۵ کتاب (که توسط ما فارسی شده ) چون این کتاب ها ذهنیتتون رو نسبت به امنیت زیر و رو می‌کنه شماره ۱ - کتاب Black Hat GraphQL :

امروزه دیگه اکثر اپلیکیشن‌های مدرن دارن به سمت GraphQL میرن ، این کتاب بهت یاد میده چطور به گراف کیو ال نفوذ کنی و به جایی برسی که بقیه حتی فکرش رو هم نمی‌کنن.

شماره ۲ - کتاب Practical Social Engineering:

قوی ترین فایروال ها و سخت ترین پسورد ها در برتر سادگی یه انسان شکست می‌خورن، جذاب ترین بخش امنیته بهت یاد میده چطور با روانشناسی آدما ازشون دسترسی بگیری. هک مغز انسان !

شماره ۳ - کتاب Exploring The Dark web :

همه ادعا می‌کنن دارک وب رو می‌شناسن، اما این کتاب نوشته یه هکر سابقه که توی دارک وب فعالیت داشته و تجربشو توی این کتاب نوشته اگه میخوای دارک وب رو یاد بگیری خواندنش واجبه

شماره ۴ - کتاب Javascript For Hackers :

وب امروز روی دوشه جاوا اسکریپته ، اگه جاوااسکریپت رو از دید یک هکر (و نه فقط یک برنامه‌نویس) یاد نگیری، آسیب‌پذیری‌های کلاینت‌ساید، اسکیپ کردن سند باکس ها و باگ‌های پیشرفته XSS رو تا آخر رو از دست میدی. این کتاب دیدت رو به کدهای مرورگر عوض می‌کنه.

. شماره ۵ - کتاب The israel Mosad Training Manual:

اگه میخوای وارد بازی بزرگترین آژانس جاسوسی دنیا یعنی موساد بشی ، اگه برات سواله موساد چطور تعقیب و مراقبت رو انجام میده و چطور امنیت فیزیکی و سایبری رو با هم ترکیب می‌کنه این کتاب برای توعه. اوسینتی که موساد برای شکار اهدافش استفاده میکنه رو یاد میگیری

سرفصل‌ها و چند صفحه نمونه از این ۵ شاهکار توی کانال آماده‌ست تا راحت‌تر اولویت‌بندی کنید. پیشنهاد می‌کنم حتماً یه نگاه بهشون بندازید ارادت ❤️‍🔥 Channel : @Sec_Book_Mind

چجوری با دستکاری لاگین تایپ(LoginType) 2factor رو دور زدم و اکانت تیک اور کردم سناریو این پست به تایتل پست قبلی گره خورده اگه پست قبلیو خونده باشید میدونید که ما اینجا یه پکت داریم که یه درخواست میزنه به این ای پی آی

api/authentication/sign-in

جدای از این که خیلی تست روی پارامتر otp این پکت زدم که بعضی از پیلود های json پارس نمیشد و پکت رو خراب میکرد پارامتری که من باهاش کار دارم یه پارامتره که من بهش ورودی دادم من یه لاگین تایپ دارم که از بین دو تا پروایدر انتخابش کردم sms و email

{
  "LoginType": "email",
  "password": "mypass",
  "user": "dagen@gmail.com",
  "session": "randommmmmmmmmmmmmmmmmm",
  "locale": "en_us"
}

همونطور که میبینید من توی ریکوست قبلی ایمیل رو انتخاب کردم و یه ریکوست قبل ترش یه ایمیل خودم و شماره موبایلمو داده بودم به سایت سوالی که مغزم منو میخورد این بود چی میشه اگه لاگین تایپ رو توی همین ریکوست فعلی نفرستم؟ یا خالی بفرستمش و برم مرحله بعدی ؟ یکم فکر کنید , سایت چه واکنشی نشون میده ؟ یه سری فرض ها با خودمون میکنیم . یعنی میشه اگه من اینو نفرستم به کل 2fa بره کنار و من وارد اکانت بشم ؟ حالا وقته عمل چن تا تست محدود توی ذهن من باید اجرایی بشه بیاین بریم رو ریپیتر یه بار میام پارامتر LoginType رو آش با جاش ور میدارم چون ممکنه اون سمت سرور این نفرستادنه به سرور یه null برگردونه در خواست رو send میکنم —> fail شد چرا ؟ چون منو ریدارکت میکرد همون ریکسوتی که که میگفت پرووایدر انتخاب کن پس این تست بدرد من نخورد تست بعدی مقدار ایمیل رو بر میدارم هیچی میفرستم به این حالت : "LoginType": "" نوبت اینه send رو بزنم وقتی ریسپانس رو دیدم یه successful داد ولی تو خالی بود و پیش فرض کد تایید رو به شمارم اس ام اس میکرد :) این هم fail شد و نتیجه ای برام نداشت . میرسیم به تست اخر این همون تست طلاییس که میخوامش و میشه مغز اسیپ پذیری که اشتباه یه برنامه نویس رو اشکار میکنه و پستو باهاش تموم میکنم اگه این مقدارا سمت فرانت‌اند تعریف شدن پیش خودم اومدم فکر کردم چرا نرم این پارامتر(LoginType) رو توی dom سرچ کنم ؟ سرچ کردم همچین چیزی جلوی چشای منه —>

export enum LOGIN_TYPE {
    EMAIL : "email"
    PHONE : "phone"
    NONE : "none"
}

میشه به من بگی اون none چیه ؟ مگه ما داشتیم همچین چیزی ؟ چه تستی کنم ؟ یه راه برای فهمیدنش وجود داره میام توی پارمتر لاگین تایپ میزارمش :

"LoginType": "none"

تمام . باگ دوم برای منه 2fa رفت کنار و من کافی بود هر ایمیلی که دوست دارم رو بدون تایید برم توش حدس و احتمال پشت صحنه سمت سرور این مقدار یه مقدار معتبره , اشتباه فاجعه بار یه برنامه نویس که احتمالا در حال تست این سایت بوده یا یادش رفته بوده نمیتونم با قطعیت بگم دلیلش چیه ولی احتمال میدم ممکنه برنامه نویس سایت برای لاگین کردنش توی محیط تست خودشو به زحمت نمیندازه تا بره ایمیل و اس ام اسش رو چک کنه و میاد یه پروایدر تستی برام خودش میسازه تا سریع لاگین کنه . یه همچین چیزی احتمال داره و ما به عنوان اتکر اومدیم این فرصت رو به نفع خودمون تغیر دادیم و یه گزارش ولید رو به ثبت رسوندیم امیدوارم نهایت درک رو از این سناریو گرفته باشید 🌷 پر قدرت بریم سر وقت باگای بیشتر...

خب مثل اینکه انرژی برای یه برسی یه سناریو دیگه پایینه پایینه میتونیم کاتش کنیم ولی از اونجایی که رد شدن ازش می‌تونه باعث درک نشدن سناریو های تخصصی تر بشه توی یه پست سریع جمع و جورش می‌کنیم توی پست های آینده و فوق العاده مهم میرسیم سراغ اینکه چجوری پیشرفت هوش مصنوعی رو برای خودمون به چشم یه فرصت و چالش های جدید تر برای حوزه کاریمون ببنیم

اگه می‌خوای بدونی پشت پرده‌ی حملات سایبری منتسب به ایران چی می‌گذره، این کتاب دقیقاً همون چیزیه که دنبالشی. این اثر یک تحلیل دست‌اول و موشکافانه از نحوه استفاده ایران از ابزارهای سایبری برای جاسوسی، خرابکاری و انتقام‌گیریه. نویسنده‌ها اینجا فقط به بحث‌های فنی خشک و خالی نپرداختن؛ بلکه قشنگ باز می‌کنن که چطور سناریوهای پیچیده‌ی نفوذ به زیرساخت‌ها از صفر تا صد طراحی و اجرا می‌شن. Channel : @Sec_Book_Mind

ترجمه فارسی کتاب Iran Cyber Threats رو خوندم و عجیب و غریب به دل نشست ، کتاب کار درست و سنگینیه. با بچها صحبت کردم قرار شد این کتاب رو کاملا رایگان بزارن توی @sec_book_Mind تا همه ازش بهره مند بشن. شرایط سختیه من واقعا درک میکنم بعضیا از ته دل دوست دارن ترجمه این کتاب رو بخونن و به هر دلیلی نمیتونن. ترجمه کتاب همین امروز توی چنل SecBookMind قرار داده میشه تنها چیزی که ازتون می‌خوایم اینه که حمایتی کنید که کار بچها دیده بشه چون دارن انرژی و زمان زیادی صرف میکنن و طبیعتاً نیاز به بازخورد دارن همین. منتظرش باشید 🔥

سری پادکست های کانال یوتیوب Critical Thinking Bug bounty Padcast بزودی فارسی میشه و بدون هیچ منتی در اختیارتون قرار میگیره ♥️ لینک کانال بزودی همینجا گذاشته میشه.