Bugbounty Tips
Open in Telegram
3 333
Subscribers
+924 hours
+137 days
+6830 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
November '26Nov '26
November '26
+36
in 1 channels
October '26
+432
in 1 channels
Get PRO
September '260
in 3 channels
Get PRO
August '260
in 2 channels
Get PRO
July '260
in 0 channels
Get PRO
June '260
in 4 channels
Get PRO
May '260
in 0 channels
Get PRO
April '260
in 0 channels
Get PRO
March '26
+15
in 0 channels
Get PRO
February '26
+53
in 0 channels
Get PRO
January '26
+23
in 0 channels
Get PRO
December '25
+70
in 0 channels
Get PRO
November '25
+123
in 2 channels
Get PRO
October '25
+87
in 1 channels
Get PRO
September '25
+114
in 0 channels
Get PRO
August '25
+135
in 0 channels
Get PRO
July '25
+218
in 3 channels
Get PRO
June '25
+232
in 2 channels
Get PRO
May '25
+234
in 7 channels
Get PRO
April '25
+180
in 2 channels
Get PRO
March '25
+144
in 1 channels
Get PRO
February '25
+141
in 2 channels
Get PRO
January '25
+171
in 2 channels
Get PRO
December '24
+211
in 1 channels
Get PRO
November '24
+218
in 0 channels
Get PRO
October '24
+513
in 6 channels
Get PRO
September '24
+85
in 0 channels
Get PRO
August '24
+80
in 0 channels
Get PRO
July '24
+506
in 1 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 13 November | +5 | |||
| 12 November | +9 | |||
| 11 November | +4 | |||
| 10 November | 0 | |||
| 09 November | +2 | |||
| 08 November | +2 | |||
| 07 November | +1 | |||
| 06 November | +1 | |||
| 05 November | +1 | |||
| 04 November | +3 | |||
| 03 November | +2 | |||
| 02 November | +2 | |||
| 01 November | +4 |
Channel Posts
| 2 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 507 |
| 3 | درود دوستان وقت بخیر
کسی رو دارید خرید فوری کلاد پرو انجام بده؟ ماکزیمم تا نیم ساعت بتونه تموم کنه؟ سرویس های آنلاین معمولا زمان بر هستند..
#موقت | 108 |
| 4 |  No text... | 999 |
| 5 |  🎉🛡 آزمایشگاه امنیت موبولند معرفی شد!
بررسی امنیتی با کمک هوش مصنوعی؛ برای برنامه‌نویس‌ها و متخصصان امنیت.
هدف و محدوده مجاز بررسی رو مشخص می‌کنی و در صورت نیاز، کد، لاگ یا مستندات می‌فرستی. دستیار در حالت عامل، ابزارهای امنیتی رو در محیط ایزوله اجرا می‌کنه و خروجی‌ها رو تحلیل می‌کنه. یافته‌ها همراه شواهد ثبت می‌شن تا بتونی گزارش فارسی یا انگلیسی تهیه کنی.
🔎 از مرور امنیتی کد و تحلیل هدرها تا ثبت یافته‌ها و گزارش‌نویسی.
✨ قابل‌استفاده با پلن‌های دارای آزمایشگاه امنیت.
🖐 معرفی قابلیت‌ها و راهنمای شروع | 578 |
| 6 |  No text... | 861 |
| 7 |  🐞 باگ‌بانتی بازها، ثبت‌نام شروع شد!
ثبت‌نام باگ‌پارتی المپیک فناوری ۱۴۰۵ آغاز شده و اگه توی حوزه شناسایی آسیب‌پذیری‌ها فعالیت می‌کنی، می‌تونی برای شرکت در این چالش ثبت‌نام کنی.
⏳ مهلت ثبت‌نام: شنبه ۹ آبان، ساعت ۲۰:۰۰
📢 پس از بررسی درخواست‌ها، به افراد منتخب اطلاع‌رسانی می‌شه.
🔗 لینک ثبت‌نام
#المپیک_فناوری #باگ_بانتی #امنیت_سایبری | 1 211 |
| 8 | سلام به دوستان و همکاران حوزه امنیت سایبری
در حال حاضر برای موقعیت شغلی کارشناس تست نفوذ (Penetration Tester) در شهر تهران به دنبال فرصت همکاری هستم.
بخش اصلی فعالیت من در حوزه امنیت وب، تست نفوذ اپلیکیشن‌ها، شناسایی و بررسی آسیب‌پذیری‌ها و فعالیت در برنامه‌های باگ‌بانتی بوده. در کنار این فعالیت‌ها، روی توسعه ابزارهای امنیتی و پروژه متن‌باز Reconner هم کار کرده‌ام.
دوست دارم در یک تیم فنی فعالیت کنم که فرصت کار روی چالش‌های واقعی امنیتی، یادگیری بیشتر و رشد تخصصی وجود داشته باشه.
اگر مجموعه‌ای نیروی تست نفوذ جذب می‌کنه یا فرصت مناسبی سراغ دارید، خوشحال می‌شم با من در ارتباط باشید یا این پست رو با افراد مرتبط به اشتراک بذارید. | 1 332 |
| 9 | https://github.com/afshinShh/burp-ai-bridge | 2 309 |
| 10 | درود دوستان حالتون چطوره؟😄
جا داره یه تبریک ویژه بگم به عرفان از طرف خودم که به تنهایی در رویداد بلو شرکت کرد و تونست مقام سوم رو کسب کنه باعث افتخار منه دوستی باهاش و به شخصه خیلی چیزهارو ازش یادگرفتم.
چه در کار چه در علم و زندگی
تجربه شخصیم اینه که همیشه دور و ورتون رو پر از آدم حسابی کنید
عرفان یکی از اون ادم حسابیاس برای من.
توی یوتیوب و چنلش محتواهای آموزی خیلی خوبی داره حتما دنبال کنید. | 2 402 |
| 11 |  +2رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉
خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙 | 1 792 |
| 12 | Voice message | 1 780 |
| 13 |  Pull the latest Reconner version.
Good morning 😁
https://github.com/rootdr-backup/reconner | 1 769 |
| 14 | https://x.com/i/status/2103210894151086187
https://heif-heist.com/ | 2 145 |
| 15 | یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره.
مخلص. | 4 340 |
| 16 |  اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود. | 1 073 |
| 17 |  +1واقعا امید نداشتم دسترسیم برگرده..
بخاطر توسعه ریکانر وارنینگ های زیادی داده بود.
ثبت اعتراض کردم و اوکی شد
شما هم اگر به این مشکل خوردین امتحان کنین | 1 354 |
| 18 | https://www.kacateknologi.com/en/privilege-escalation-vulnerability-in-google-search-console/ | 1 999 |
| 19 |  📌 بخشی از دوره Web Penetration Testing Fundamentals
در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.
⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.
📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.
📩 برای ثبت نام یا دریافت اطلاعات بیشتر:
🆔 @ThbxSupport
@TryHackBox | 1 539 |
| 20 | یه آپدیت درباره Reconner
نسخه v2.0.0 منتشر شد.
تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.
مهم‌ترین تغییرات:
• Configurable User-Agent و Custom Headers
حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.
• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید.
• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه.
به ابزارهایی مثل موارد زیر هم پاس داده می‌شه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.
• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ می‌شه.
Reconner v2.0.0
https://github.com/rootdr-backup/Reconner
اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.
فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:
False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header
همین زیر یا با ایشیو در گیتهاب بگید.
اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.
برای حمایت مالی هم:
https://daramet.com/RootDR
مخلص. | 3 382 |
