es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

BugLearn

BugLearn

Ir al canal en Telegram
3 231
Suscriptores
-224 horas
-127 días
-3530 días
Atraer Suscriptores
oct '26
octubre '26
+18
en 2 canales
septiembre '26
+63
en 4 canales
Get PRO
agosto '26
+45
en 9 canales
Get PRO
julio '26
+43
en 9 canales
Get PRO
junio '26
+54
en 8 canales
Get PRO
mayo '26
+15
en 7 canales
Get PRO
abril '26
+5
en 5 canales
Get PRO
marzo '26
+10
en 0 canales
Get PRO
febrero '26
+1 835
en 75 canales
Get PRO
enero '26
+777
en 0 canales
Get PRO
diciembre '25
+56
en 1 canales
Get PRO
noviembre '25
+30
en 0 canales
Get PRO
octubre '25
+17
en 0 canales
Get PRO
septiembre '25
+9
en 0 canales
Get PRO
agosto '25
+230
en 1 canales
Get PRO
julio '25
+469
en 2 canales
Get PRO
junio '25
+36
en 0 canales
Get PRO
mayo '25
+38
en 0 canales
Get PRO
abril '25
+63
en 1 canales
Get PRO
marzo '25
+181
en 11 canales
Get PRO
febrero '25
+340
en 8 canales
Get PRO
enero '25
+79
en 3 canales
Get PRO
diciembre '24
+195
en 2 canales
Get PRO
noviembre '24
+691
en 4 canales
Get PRO
octubre '24
+502
en 16 canales
Get PRO
septiembre '24
+147
en 6 canales
Get PRO
agosto '24
+51
en 0 canales
Get PRO
julio '24
+262
en 19 canales
Get PRO
junio '24
+504
en 3 canales
Get PRO
mayo '240
en 0 canales
Get PRO
abril '240
en 0 canales
Get PRO
marzo '24
+184
en 1 canales
Fecha
Crecimiento de Suscriptores
Menciones
Canales
20 octubre0
19 octubre0
18 octubre0
17 octubre0
16 octubre0
15 octubre+1
14 octubre0
13 octubre0
12 octubre0
11 octubre0
10 octubre+1
09 octubre0
08 octubre+4
07 octubre+1
06 octubre+1
05 octubre+2
04 octubre+4
03 octubre+2
02 octubre0
01 octubre+2
Publicaciones del Canal
#MLSecOps "CodeMimicry Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion", Sep 2026. ]-> https://github.com/lzzzr123/CodeMimicry // In this work, it identifies a previously underexplored failure mode - safety generalization lag - where alignment trained predominantly on natural language fails to transfer to the code domain. The work shows that this lag induces a code-completion blind spot, allowing malicious intent embedded within syntactically valid code to evade safety mechanisms

2
JWT Token Pentesting.pdf
414
3
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس تصور کنید نیرو های امنیتی فقط یک عکس از یک+1
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس تصور کنید نیرو های امنیتی فقط یک عکس از یک اتاق دارند و زمان به ضررشان می‌گذرد. قبلاً چنین سرنخی یعنی هفته‌ها کار دستی و طاقت‌فرسا. حالا طبق ادعای سازندگان، انها از ابزاری به نام Raven استفاده کرده اند(ادعا شده ابزار از دقت بسیار بالایی در تعیین موقعیت مکانی دارد) گفته می‌شود به پیدا کردن محل اقامتِ اجاره‌ای اندرو تیت در میامی، کمی پیش از بازداشتش، کمک کرده و در ماجرایی دیگر هم ظرف ۸ دقیقه به دستگیری یک نفر انجامیده است. منبع: لینک buglearn
1
4
Breaking into Google's GFile for $100k https://bughunters.google.com/blog/breaking-into-googles-gfile-for-100k
289
5
POV : making things complicated..
POV : making things complicated..
272
6
ویدیو + راهنمای دوره @PentifyTeam Pentify.ir
82
7
🚀 معرفی دوره عملی ساخت جمر وای‌ فای و بلوتوث | آموزش هک و امنیت سایبری جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات
🚀 معرفی دوره عملی ساخت جمر وای‌ فای و بلوتوث | آموزش هک و امنیت سایبری جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات بی‌سیم می‌تونه عملکرد ارتباط بین دستگاه‌ها رو تحت تأثیر قرار بده این فناوری یکی از موضوعات جذاب در حوزه الکترونیک شبکه‌ های وایرلس و امنیت سایبریه توی این دوره از آکادمی پنتیفای با مفاهیم مربوط به ساخت جمر وای‌ فای و بلوتوث نحوه عملکرد اون‌ ها تجهیزات مورد نیاز و مبانی فنی ارتباطات بی‌سیم آشنا می‌شید و جنبه‌های عملی این فناوری رو بررسی می‌کنید اگه به دنیای هک امنیت سایبری شبکه‌ های بی‌سیم و یادگیری عملی فناوری‌ های مرتبط علاقه دارید این دوره می‌تونه براتون جذاب باشه 📺 تماشای آنلاین ویدیو معرفی دوره : https://aparat.com/v/pyjm4cq 🌐 آکادمی پنتیفای | Pentify pentify.ir
83
8
#MLSecOps "Jailbreaking Open-Weight LLMs via Random Embedding Perturbations", Oct. 2026. ]-> https://github.com/AbhinavDubey30/Perturbed-Embedding-Vectors // Perturbed Embedding Vector (PEV) attack - simple and fast "jailbreaking" technique that is cheaper than prior approaches, which typically require gradient computations, per-prompt optimizations, or altering internal weights of the models. PEV just adds independent Gaussian noise in the embedding vector representations of the prompt, with no need for further manipulations...
303
9
پروژه جدید : ربات تلگرام دانلودر تیک‌تاک (بدون واترمارک) یک ربات کاربردی و پرسرعت بر پایه PHP خام که به کاربران امکان می‌دهد انواع محتواهای پلتفرم تیک‌تاک را با بالاترین کیفیت دریافت کنند. 🔹 قابلیت‌ها و ویژگی‌های کلیدی: دریافت و ارسال ویدیوهای تیک‌تاک بدون واترمارک به صورت فایل مستقیم پشتیبانی کامل از پست‌های آلبومی (اسلایدی/چند عکسی) و ارسال دسته‌جمعی استخراج خودکار موزیک پس‌زمینه ویدیوها و امکان دانلود جداگانه فایل صوتی دیتابیس سبک و بهینه SQLite با مد WAL برای پردازش هم‌زمان درخواست‌ها پنل مدیریت اختصاصی شامل قفل عضویت اجباری کانال، ارسال همگانی (Broadcast)، آمار کاربران و مدیریت تبلیغات پس از دانلود بکاپ‌گیری خودکار روزانه از دیتابیس و ارسال به ادمین سورس پروژه
81
10
Sin texto...
343
11
Pwn2Own Ireland 2026 Day 1: 32 Zero-Days, $388,500, Samsung Galaxy S26 Hacked 3 Times https://www.zerohack.org/blog/pwn2own-ireland-2026-day-1-32-zero-days-388500-samsung-galaxy-s26
345
12
https://github.com/tanc7/hacking-books/blob/master/silenceonthewire.pdf
274
13
فایل PDF کتاب Soft Skills (پست قبلی) @mahdirezaie_ir
191
14
به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع
به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع به یه موضوع کلی از مهارت های نرم می‌پردازه. مثلا: 1. تو بخش اول نکاتی رو در مورد حرفه توسعه نرم‌افزار یاد می‌گیرید. خیلی از توسعه‌دهندگان نرم‌افزار افراد درون‌گرایی هستن. این کتاب به شما یادآوری می‌کنه که ارتباط با بقیه موضوع مهمیه. نکاتی مثل شرکت توی جلسه مصاحبه، نحوه انتخاب شرکت مناسب، نحوه استعفا دادن و مواردی از این دست موضوعاتی هستند که توی این بخش بررسی می‌شن. 2. بخش دوم درباره بازاریابی و فروش خودمونه. این‌که چطور توی برنامه‌نویسی یه برند شیم و مهارت‌ها و محصولاتمون رو ارائه بدیم. 3. بخش سوم راجع به آموزشه. یادگیری مداوم و حفظ آموخته‌ها از مهم‌ترین نکات تو فیلد توسعه نرم‌افزاره. این بخش به شما یاد میده چطور استاد و روش یادگیری مناسب خودتون رو پیدا کنید، چطور یه استاد بشید و چطور چیزایی که بلدید رو یک‌پارچه کنید. 4. بخش چهارم، بازدهی و خلاقیته. داشتن خلاقیت برای یه توسعه‌دهنده نرم‌افزار خوب، از نون شب واجب‌تره! اما این خلاقیت / بازدهی یه موضوع ذاتی نیست و نیازمند تمرین و نظمه. این بخش به شما تکنیک‌ها و اصولی رو یاد میده تا بتونید توسعه‌دهنده خلاقی باشید. 5. بخش پنجم، بحث شیرین مالی و حساب کتاب! چطور سر حقوق چونه بزنیم؟ چطور پولامونو خرج کنیم؟ با این وضعیت، قراره کی بازنشست بشیم؟ 6. بخش ششم موضوع سلامتی و ورزش رو بررسی می‌کنه. خیلی از توسعه‌دهندگان نرم‌افزار به واسطه کم‌تحرّکی و نشستن‌های طولانی مدت که شغلشون ایجاب می‌کنه دچار مشکلات مختلف مثل ضعف بینایی، مشکلات ستون فقرات و چاقی میشن. توی بخش ششم کتاب مسائل مربوط به حفظ سلامتی و تناسب اندام که مورد نیاز برنامه‌نویساس مطرح و بررسی می‌شن. 7. بخش هفتم، سلامت روح حفظ روحیه و ایجاد انگیزه هم از واجبات توی حرفه توسعه نرم‌افزاره. این که چطور مثبت‌اندیش باشیم، در برابر مشکلات بی‌شمار مقاومت کنیم و روحیمون رو نبازیم، مثل حفظ سلامت اندام نیازمند بررسی و یادگیریه؛ کاری که آخرین بخش این کتاب بهمون یاد می‌ده. @mahdirezaie_ir
200
15
BROKEN AUTHENTICATION.pdf
342
16
+1
Sin texto...
375
17
چند Payload برای تست Open Redirect 👀 اگه روی Open Redirect کار میکنین، فقط https://evil.com رو تست نکنید. بعضی فیلترها با مدل های مختلف URL راحت‌ تر دور زده میشن: /\/evil.com \/\/evil.com \\https://evil.com //evil.com //theirsite@evil.com ////evil.com //google%E3%80%82com //%2F/evil.com /%2F/evil.com BugBounty #OpenRedirect #WebSecurity #Pentesting
315
18
The Top Hacker Methodologies.pdf
361
19
🐛 Bug Bounty Writeup Subdomain Enumeration in Bug Bounty: https://medium.com/@molapomanuel709/subdomain-enumeration-in-bug-bounty-1bc751f19bfc How to find valid bug using Shodan + Nuclei Step by Step guide | by Samadhan Shimple: https://samadhanshimple.medium.com/how-to-find-valid-bug-using-shodan-nuclei-step-by-step-guide-by-samadhan-shimple-dcd8076d89b9 Unauthenticated pol_round in arc-node: From Hash Preimage Omission to State Divergence: https://medium.com/@mgsa112233/unauthenticated-pol-round-in-arc-node-from-hash-preimage-omission-to-state-divergence-387560f71493 The AES Key That Bypassed Every Fix: From Mass PII Exposure to 2FA Bypass: https://medium.com/@mahmoudmagdy45456/the-aes-key-that-bypassed-every-fix-from-mass-pii-exposure-to-2fa-bypass-8143c9326f34 Web Cache Deception: Understanding the Attack and How to Prevent It: https://medium.com/@MazenElsayed_/web-cache-deception-understanding-the-attack-and-how-to-prevent-it-f9d617af56d3 Recruit — SSRF → LFI → SQL Injection → Admin Takeover”THM”: https://medium.com/@ahmed240102345/recruit-ssrf-lfi-sql-injection-admin-takeover-thm-e31a0688b0bc Support — Cookie Tampering → IDOR → LFI → Command Injection (RCE) “THM”: https://medium.com/@ahmed240102345/support-cookie-tampering-idor-lfi-command-injection-rce-thm-d8bf93bcb5ce It Returned 404… But the Data Was Still There: https://medium.com/@hamdyosama2995/it-returned-404-but-the-data-was-still-there-6e9bf4dd408d The Bug Bounty Report That Got Closed as “Informative” (And How I Fixed It): https://medium.com/@neonmaxima/the-bug-bounty-report-that-got-closed-as-informative-and-how-i-fixed-it-769654ef6d0c Smali By bithowl: Chapter 13 Object Operations: https://medium.com/@bithowl/smali-by-bithowl-chapter-13-object-operations-ba65301a7d5f buglearn
417
20
تمایل دارید در حوزه امنیت اطلاعات فعالیت کنید ؟ فارغ از اینکه شبکه " ایران اینترنشنال " دروغ گو هستش یا خیر ، پادشاهی خواه هستش یا خیر ، چپه ، راسته ، اصلا" بد هست یا خوب ... قبلش حتما" این مستند رو تماشا کنید.... https://www.youtube.com/watch?v=VsNSTvBX2eg
419