cyru55 unofficial channel

🔐 برنامه پیشنهادی #ویندوز جهت ذخیرهٔ گذرواژه‌ها/ مدیریت پسوردها ⭕ Password Safe 🔹بسیار ساده و سبک 🔹پرتابل (بدون نیاز به نصب) 🔹بسیار قدرتمند و ایمن 🔹بدون دیتابیس درونی 🔹مقاوم در برابر جاسوس‌افزارها 🔹دارای ویژگی چند کاربری 🔹تولید کننده رمز تصادفی ✅ Open Source 📝 C++ 🌐 pwsafe.org ⬇ Download 🔸Windows 🔸Linux 🔸Mac 📚 Linux tutorial & config

⏳

🦀 پیشگویی ابو علی شیبانی عراقی ( اوایل۲۰۲۵ که رهبر همجنس‌باز هنوز زنده بود) #یادآوری هنوز قسمت‌های قشنگ‌ش مونده

سر یکی از پروژه‌های پنتست متوجه شدم که روی تارگت، متد TRACE فعال بود. گفتم بد نیست کمی در موردش صحبت کنیم. متد TRACE چیه؟ یکی از متدهای HTTP (مثل GET، POST و ...) هست که برای Diagnostic و Debugging طراحی شده. وقتی یک درخواست TRACE به سمت سرور ارسال می‌کنیم، سرور (در صورت فعال بودن این متد) معمولاً همون درخواست دریافتی رو به‌همراه Headerهایی که در مسیر بهش اضافه شدن، در پاسخ برمیگردونه. مثال:

TRACE / HTTP/1.1
Host: target.ir
X-Test: VulnerabilityCheck

نمونه پاسخ:

HTTP/1.1 200 OK
Content-Type: message/http

TRACE / HTTP/1.1
Host: target.ir
X-Test: VulnerabilityCheck
Via: proxy.example.com
X-Forwarded-For: 192.168.1.1

این رفتار میتونه اطلاعاتی درباره زیرساخت، Proxyها، Reverse Proxyها و برخی Headerهای اضافه‌شده در مسیر درخواست در اختیار ما قرار بده. آیا فعال بودن TRACE یک آسیب‌پذیریه ؟ نه، فعال بودن TRACE به تنهایی یک آسیب‌پذیری محسوب نمیشه؛ اما در اغلب سرویس های امروزی کاربرد عملی خاصی نداره و معمولاً توصیه میشه در محیط Production غیرفعال باشه تا سطح حمله (Attack Surface) کاهش پیدا کنه. تکنیک XST یا Cross-Site Tracing چیه؟ یک تکنیک قدیمی بود که از ترکیب TRACE و XSS استفاده میکرد. در برخی مرورگرهای قدیمی، این حمله می‌تونست باعث افشای اطلاعات حساسی مثل Cookieهای دارای فلگ HttpOnly بشه. الان مرورگرها ارسال درخواست TRACE از طریق JavaScript رو مسدود کردن؛ بنابراین سناریوی کلاسیک XST عملاً دیگه قابل بهره‌برداری نیست. با این حال، غیرفعال کردن TRACE همچنان یکی از توصیه‌های رایج Hardening محسوب میشه. بررسی فعال بودن TRACE با پایتون :

import requests

url = "https://target.ir/"
headers = {"X-Test": "TRACE-CHECK"}

response = requests.request("TRACE", url, headers=headers)

if response.status_code == 200 and "X-Test" in response.text:
    print("TRACE method appears to be enabled.")
else:
    print("TRACE method is disabled or not echoed.")

این اسکریپت صرفاً بررسی میکنه که آیا سرور درخواست TRACE رو Echo میکنه یا نه و به تنهایی نشون دهنده وجود یک آسیب‌پذیری قابل بهره‌برداری نیست. @Ahura_Rahmani | #Ahur4 #HTTP #TRACE #XST #WebSecurity #PenetrationTesting

🔻خاک عالم تو سرت #شیعه بزدل حتی از سنگ مزار مردم ترس دارید

پدر جاویدنام ایلیا اجاقلو در اعتراض به تخریب تصویر آرامگاه فرزند قهرمانش، تصاویر برادرانش را که در جنگ هشت ساله شهید شده بودند را از داربستی که توسط حکومت زده شده بود، پایین کشید. فرزند ایران «ایلیا اجاقلو» جوان میهن‌پرست ۱۸ ساله، نوزدهم دی‌ماه در شهر زنجان توسط مزدوران رژیم کودک‌کش اسلامی، به ضرب گلوله کشته شد

"حتی دشمن باشکوهی هم نیستید؛ اوباش هستید، بی سروپا، بی‌قید و بند، بی‌رحم و بی‌افتخار"

تلگرام یه ویژگی چندش اضافه کرده هر کسی به گروه جوین شد اتوماتیک یه پیامی واسش بفرسته ( دیگه نیازی به ربات نباشه )

⭕️ Yurigram کلاینت غیررسمی تلگرام دسکتاپ ✅ Open Source ▫️Windows ▫️Linux ▫️Mac 64Gram➕Yukigram 🟰 Yurigram 🆔 @ruadevs ⬇️ Download

دیشب تو خیابون یه پسربچه خیلی‌کوچولو بهم میگه:

آقا شما خامنه‌ای هستین؟

راستش بدجور لطمه روحی خوردم من که حتی بدون عبا تردد میکنم

از طریق سایت b.ai می‌تونید به صورت کاملا رایگان به api مدل‌های زیر دسترسی پیدا کنید: GLM 5.3 Flash Qwen3.8 Flash Hy3 MiMo V2.5 مشخص نیست این طرح رایگان تا چه زمانی ادامه داشته باشه از دستش ندید. کارت اعتباری هم نیازی نداره.

🔻 یک نرم‌افزار آزاد حسابداری و ERP ایرانی ⭕️ FreeAmir ✅ Open Source ‏🎯 هدف اصلی: جایگزینی رایگان و متن‌باز برای نرم‌افزارهای تجاری حسابداری مانند: هلو، سپیدار و... ‏🔑 ویژگیهای کلیدی: حسابداری دوبل، فاکتور فروش/خرید، انبارداری، بهای تمام‌شده، حقوق و دستمزد، مدیریت کارکنان، حضور و غیاب، فیش حقوقی و... ‏🆓 تماما رایگان: بدون هزینه مجوز یا اشتراک؛ میتونی روی سرور خودت میزبانی کنی ‏🏢 چندشرکتی: پشتیبانی از چند شرکت و چند سال مالی مستقل، بصورت یکجا ‏📊 حسابداری مالی: حسابداری دوبل، ثبت‌های روزنامه، دفتر کل، ترازنامه و سود و زیان ‏🛒 فروش‌وخرید: مدیریت مشتریان و تأمین‌کنندگان، فاکتور فروش و خرید و برگشت از فروش و... ‏📦 انبارداری: مدیریت انبار، پیگیری موجودی و بهای تمام‌شده به روش میانگین موزون ‏🏛️ سامانه مودیان: اتصال کامل به سامانه مودیان مالیاتی ایران (هر شرکت گواهی و کلید خصوصی خودش را تنظیم کند) ‏👥 نقش‌ها و دسترسی‌ها: مدیر کل، حسابدار، فروشنده، انباردار ‏🚀 خود-میزبانی (self-hosted): داده‌ها کاملاً در اختیار خودتان است ‏📚 مستندات کامل فارسی و انگلیسی: نصب، راهنمای کاربر، مفاهیم حسابداری، راهنمای برنامه‌نویس ‏⚠️ وضعیت: در توسعه فعال است و هنوز برای محیط Production بدون تست مستقل توصیه نمیشود برای ویندوز فایل اجرایی exe داره برای همه سیستم‌ها Docker موجوده ⬇️ Download 🌐 freeamir.ir

خاک تووو سرت #شیعه‌سان 🦓 حتی چین آدم حساب‌تون نمیکنه 🌐 kimi.ai چقدر بدبخت هستین

🎍وقتی بذر درخت بامبو می‌کارن سال اول از خاک بیرون نمیاد سال دوم هم شروع به رشد نمیکنه سال سوم و چهارم هم بیرون نمیاد سال پنجم  تازه جوانه نمی‌میزنه ده سال دیگه هم بیرون نمیاد هیچوقت بیرون نمیاد❗️ 🔹چرا؟ بامبو توی کثافت و گوه رشد نمیکنه بامبو با شاش و فاضلاب بعمل نمیاد با یکی دو لیوان آب هم رشد نمیکنه دفعه آخرت باشه گوه فلسفی میخوری همینی که هست 🖕🏽

🔻سخنگوی انجمن داروسازان ایران: گرچه قیمت دارو ۴ برابر شده است، اما

به دلیل استفاده از مسیر های جایگزین برای تامین دارو قیمت دارو (نسبت به امروز) تا ۳ برابر افزایش پیدا خواهد کرد

Fable 5.1 به مدت دو روز رایگان در Arena.ai https://arena.ai/text/direct?model_a=claude-fable-5.1-high

یادش بخیر یه احمقی میگفت:

اسرائیل ۲۵ سال آینده را نخواهد دید

خودش ۱۱ سال بعد منقرض شد😂

رفته بودم خونه افرادی داعش‌مذهب ( حامیان رژیم کودک‌کش اسلامی ) نکته جالبی توجهم رو جلب کرد تلوزیون روی ایران‌اینترنشنال بود یعنی حتی اونام فهمیدن 😄 فقط اینترنشنال حقیقت رو میگه حرف راست از صداسیما درنمیاد حالا بیا میلیارد دلاری هزینه کن واسه برپا کردن سیرک داخلی که حتی خودتون هم نمی‌بینید ( چه رسد به مردم عادی )

تلگرام زیرنویس هم نشون میده ؟