Bugbounty Tips
Ir al canal en Telegram
3 333
Suscriptores
+924 horas
+137 días
+6830 días
Cargando datos
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
noviembre '26nov '26
noviembre '26
+36
en 1 canales
octubre '26
+432
en 1 canales
Get PRO
septiembre '260
en 3 canales
Get PRO
agosto '260
en 2 canales
Get PRO
julio '260
en 0 canales
Get PRO
junio '260
en 4 canales
Get PRO
mayo '260
en 0 canales
Get PRO
abril '260
en 0 canales
Get PRO
marzo '26
+15
en 0 canales
Get PRO
febrero '26
+53
en 0 canales
Get PRO
enero '26
+23
en 0 canales
Get PRO
diciembre '25
+70
en 0 canales
Get PRO
noviembre '25
+123
en 2 canales
Get PRO
octubre '25
+87
en 1 canales
Get PRO
septiembre '25
+114
en 0 canales
Get PRO
agosto '25
+135
en 0 canales
Get PRO
julio '25
+218
en 3 canales
Get PRO
junio '25
+232
en 2 canales
Get PRO
mayo '25
+234
en 7 canales
Get PRO
abril '25
+180
en 2 canales
Get PRO
marzo '25
+144
en 1 canales
Get PRO
febrero '25
+141
en 2 canales
Get PRO
enero '25
+171
en 2 canales
Get PRO
diciembre '24
+211
en 1 canales
Get PRO
noviembre '24
+218
en 0 canales
Get PRO
octubre '24
+513
en 6 canales
Get PRO
septiembre '24
+85
en 0 canales
Get PRO
agosto '24
+80
en 0 canales
Get PRO
julio '24
+506
en 1 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 13 noviembre | +5 | |||
| 12 noviembre | +9 | |||
| 11 noviembre | +4 | |||
| 10 noviembre | 0 | |||
| 09 noviembre | +2 | |||
| 08 noviembre | +2 | |||
| 07 noviembre | +1 | |||
| 06 noviembre | +1 | |||
| 05 noviembre | +1 | |||
| 04 noviembre | +3 | |||
| 03 noviembre | +2 | |||
| 02 noviembre | +2 | |||
| 01 noviembre | +4 |
Publicaciones del Canal
| 2 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 507 |
| 3 | درود دوستان وقت بخیر
کسی رو دارید خرید فوری کلاد پرو انجام بده؟ ماکزیمم تا نیم ساعت بتونه تموم کنه؟ سرویس های آنلاین معمولا زمان بر هستند..
#موقت | 108 |
| 4 |  Sin texto... | 999 |
| 5 |  🎉🛡 آزمایشگاه امنیت موبولند معرفی شد!
بررسی امنیتی با کمک هوش مصنوعی؛ برای برنامه‌نویس‌ها و متخصصان امنیت.
هدف و محدوده مجاز بررسی رو مشخص می‌کنی و در صورت نیاز، کد، لاگ یا مستندات می‌فرستی. دستیار در حالت عامل، ابزارهای امنیتی رو در محیط ایزوله اجرا می‌کنه و خروجی‌ها رو تحلیل می‌کنه. یافته‌ها همراه شواهد ثبت می‌شن تا بتونی گزارش فارسی یا انگلیسی تهیه کنی.
🔎 از مرور امنیتی کد و تحلیل هدرها تا ثبت یافته‌ها و گزارش‌نویسی.
✨ قابل‌استفاده با پلن‌های دارای آزمایشگاه امنیت.
🖐 معرفی قابلیت‌ها و راهنمای شروع | 578 |
| 6 |  Sin texto... | 861 |
| 7 |  🐞 باگ‌بانتی بازها، ثبت‌نام شروع شد!
ثبت‌نام باگ‌پارتی المپیک فناوری ۱۴۰۵ آغاز شده و اگه توی حوزه شناسایی آسیب‌پذیری‌ها فعالیت می‌کنی، می‌تونی برای شرکت در این چالش ثبت‌نام کنی.
⏳ مهلت ثبت‌نام: شنبه ۹ آبان، ساعت ۲۰:۰۰
📢 پس از بررسی درخواست‌ها، به افراد منتخب اطلاع‌رسانی می‌شه.
🔗 لینک ثبت‌نام
#المپیک_فناوری #باگ_بانتی #امنیت_سایبری | 1 211 |
| 8 | سلام به دوستان و همکاران حوزه امنیت سایبری
در حال حاضر برای موقعیت شغلی کارشناس تست نفوذ (Penetration Tester) در شهر تهران به دنبال فرصت همکاری هستم.
بخش اصلی فعالیت من در حوزه امنیت وب، تست نفوذ اپلیکیشن‌ها، شناسایی و بررسی آسیب‌پذیری‌ها و فعالیت در برنامه‌های باگ‌بانتی بوده. در کنار این فعالیت‌ها، روی توسعه ابزارهای امنیتی و پروژه متن‌باز Reconner هم کار کرده‌ام.
دوست دارم در یک تیم فنی فعالیت کنم که فرصت کار روی چالش‌های واقعی امنیتی، یادگیری بیشتر و رشد تخصصی وجود داشته باشه.
اگر مجموعه‌ای نیروی تست نفوذ جذب می‌کنه یا فرصت مناسبی سراغ دارید، خوشحال می‌شم با من در ارتباط باشید یا این پست رو با افراد مرتبط به اشتراک بذارید. | 1 332 |
| 9 | https://github.com/afshinShh/burp-ai-bridge | 2 309 |
| 10 | درود دوستان حالتون چطوره؟😄
جا داره یه تبریک ویژه بگم به عرفان از طرف خودم که به تنهایی در رویداد بلو شرکت کرد و تونست مقام سوم رو کسب کنه باعث افتخار منه دوستی باهاش و به شخصه خیلی چیزهارو ازش یادگرفتم.
چه در کار چه در علم و زندگی
تجربه شخصیم اینه که همیشه دور و ورتون رو پر از آدم حسابی کنید
عرفان یکی از اون ادم حسابیاس برای من.
توی یوتیوب و چنلش محتواهای آموزی خیلی خوبی داره حتما دنبال کنید. | 2 402 |
| 11 |  +2رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉
خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙 | 1 792 |
| 12 | Mensaje de voz | 1 780 |
| 13 |  Pull the latest Reconner version.
Good morning 😁
https://github.com/rootdr-backup/reconner | 1 769 |
| 14 | https://x.com/i/status/2103210894151086187
https://heif-heist.com/ | 2 145 |
| 15 | یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی می‌ده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده می‌شه و روی مسیر توسعه تأثیر داره.
مخلص. | 4 340 |
| 16 |  اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود. | 1 073 |
| 17 |  +1واقعا امید نداشتم دسترسیم برگرده..
بخاطر توسعه ریکانر وارنینگ های زیادی داده بود.
ثبت اعتراض کردم و اوکی شد
شما هم اگر به این مشکل خوردین امتحان کنین | 1 354 |
| 18 | https://www.kacateknologi.com/en/privilege-escalation-vulnerability-in-google-search-console/ | 1 999 |
| 19 |  📌 بخشی از دوره Web Penetration Testing Fundamentals
در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.
⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.
📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.
📩 برای ثبت نام یا دریافت اطلاعات بیشتر:
🆔 @ThbxSupport
@TryHackBox | 1 539 |
| 20 | یه آپدیت درباره Reconner
نسخه v2.0.0 منتشر شد.
تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.
مهم‌ترین تغییرات:
• Configurable User-Agent و Custom Headers
حالا می‌تونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.
• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو می‌تونید همزمان داشته باشید.
• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال می‌شه.
به ابزارهایی مثل موارد زیر هم پاس داده می‌شه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.
• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ می‌شه.
Reconner v2.0.0
https://github.com/rootdr-backup/Reconner
اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.
فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:
False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header
همین زیر یا با ایشیو در گیتهاب بگید.
اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.
برای حمایت مالی هم:
https://daramet.com/RootDR
مخلص. | 3 382 |
