Sec book Mind | ترجمه فارسی
Ir al canal en Telegram
اگر اپلیکیشن را نفهمی نمی‌توانی آن را بشکنی ! مرجع ترجمه رفرنس‌های کمیاب و تخصصی امنیت وب به زبان فارسی 👤 پشتیبان : @typhonx01 📖 کتابخانه : @secbookmindlibrary ❤️ رضایت : https://t.me/SecbookmindLibrary/44/45
Mostrar más1 425
Suscriptores
+124 horas
+257 días
+5830 días
Archivo de publicaciones
70 سوال مصاحبه ای جاوا اسکریپت با توضیح اختصاصی
منبع : http://ditty.ir
@Sec_Book_Mind
نسخه فارسی کتاب: Linux Basics for Hackers 2
این کتاب یه پل بین کسی که فقط بلد لینوکس رو بالا بیاره و کسی که لینوکس رو عمیق می‌فهمه می‌زنه. به جای اینکه فقط دستورها رو حفظ کنی، یاد میگیری پشت پرده چه خبره: از مدیریت کاربران و مجوزها گرفته تا سرویس‌ها، پروسه‌ها، شبکه، فایروال و اسکریپت‌نویسی با bash.
تمرکزش هم روی اینه که این مفاهیم تو تست نفوذ دقیقاً کجای کار میان؛ مثلاً چرا یه سرویس خاص می‌تونه نقطه ورود باشه، یا یه پیکربندی اشتباه چطور راه رو برای ارتقای دسترسی باز میکنه.
اگه میخوای از سطح «کاربر لینوکس» رد بشی و بفهمی سیستم‌عامل واقعاً چطور نفس می‌کشه، این کتاب به صورت حرفه‌ای بهت یاد میده.
مناسب پنتسترها و باگ‌بانتی‌کارهایی که میخوان دانش لینوکس خودشون رو افزایش بدن و یه پایه محکم لینوکس برای خودشون داشته باشن.
👁🗨 تضمین کیفیت ترجمه (بررسی نمونه صفحات):
[ مشاهده نمونه ترجمه ]
( خواندن مقدمه از کتاب )
📌 برای اطلاع از شرایط و دریافت نسخه فارسی به پشتیبان پیام بدید ⬇️
( 👤 پشتیبان چنل : @typhonx01 )
کانال : @Sec_Book_Mind
❤️ رضایت ها
مقدمه ای بر Web Hacking 101
کتاب با یه پرسش کلیدی شروع میشه
از هک اخلاقی چجوری پول دربیاریم ؟
اگه این کتاب رو باز کنی یعنی اون کنجکاوی لازم رو نسبت به هک داری
این کتاب قراره چشمت رو به دنیای وسیع هک باز کنه
از یادگرفتن اینکه اینترنت چجوری کار میکنه url چطور تبدیل به ip میشه تا باگهای XSS و SQL Injection و حتی باگهای منطقی.
کتاب صرفا یه تحلیل خشک آکادمیک نیست همه چیز با زبون ساده توضیح داده شده و مثال هاش از باگ های واقعی که توی بزرگترین تارگت های باگ بانتی پیدا شده شکل گرفته
هیچ پیشنیازی برای درک کتاب لازم نیست
اگه میخوای وب هکینگ رو برای اولین بار یاد بگیری این کتاب می‌تونه نقطه شروع خیلی خوبی باشه
کانال : @Sec_Book_Mind
❤️ رضایت ها
مقدمه ای بر Evasion Engineering
این کتاب دقیقاً برای اون دسته از متخصصای امنیت و ردتیم (Red Team) نوشته شده که میخوان از شر ابزارهای معروف و لو رفته مثل Cobalt Strike و Metasploit خلاص بشن.
نویسنده ها (دنیس چاو و مایکل لاسالویا) که مجموعاً ۳۶ سال تجربه توی شرکتهای بزرگ مثل آمازون و KPMG دارن،
توی این کتاب یادت میدن چطور از صفر و با زبان برنامهنویسی Go، ابزارهای اختصاصی خودت رو بسازی که هیچ آنتیویروس و EDR نتونه راحت شناساییشون کنه.
از ساختن ایمپلنت های C2 و کرمهای شبکه تا پنهان کردن بدافزار توی فایلهای متنی بیخطر و حتی استخراج دادهها از طریق لاگهای ابری، همه چیز رو قدم به قدم و با کدهای واقعی یاد میگیری.
نکته جالبش اینه که بعد از هر بخش، از دید مدافعها (Blue Team) هم به ماجرا نگاه میکنه تا بفهمی چطور میشه تشخیص داد و چطور میشه از تشخیص فرار کرد.
اگه میخوای بازی رو عوض کنی و ابزار خودت رو بسازی، این کتاب نقشه راهته.
Channel : @Sec_Book_Mind
مقدمه ای Linux Basic For Hackers 2
اگه میخوای وارد دنیای هک و امنیت بشی، اولین قدم لینوکسه. این کتاب رو کسی نوشته که ۲۰ سال تو این حوزه بوده و به ارتش آمریکا و سازمان‌هایی مثل CIA و NSA آموزش داده.
یعنی نویسنده بلده چطور از صفر شروع کنه و لینوکس رو اصولی یاد بده.
از نصب کالی لینوکس شروع میشه، دستورات پایه رو یاد میده، بعد کم‌کم میره سراغ چیزای جدی‌تر:
هک شبکه‌های وای‌فای، اسکریپت‌نویسی با Bash و Python،
مخفی موندن تو اینترنت، و حتی یه فصل کامل درباره هوش مصنوعی و کاربرد هوش مصنوعی برای هک
هر چیزی هم که یاد میده، با مثال عملی و واقعی نشون میده و تئوری خالی نیست.
حالا فرق نسخه ۱ و ۲ چیه ؟
یه فصل کامل جدید درباره هوش مصنوعی اضافه شده که تو نسخه اول نبود
بخش لاگ‌ها از syslog به journalctl آپدیت شده
رویکرد امن‌تری به بحث root داره
بخش بلوتوث آپدیت شده
کل مطالب با تغییرات جدید کالی هماهنگ شده
نسخه دوم همون کتاب قبلیه، ولی آپدیت‌تر و کامل‌تر. اگه میخوای لینوکس رو جدی شروع کنی شدیداً پیشنهاد میشه.
برای دریافت نسخه کامل :
(آیدی پشتیبان : @typhonx01)
channel : @Sec_Book_Mind
مقدمه ای Linux Basic For Hackers 2
اگه میخوای وارد دنیای هک و امنیت بشی، اولین قدم لینوکسه. این کتاب رو کسی نوشته که ۲۰ سال تو این حوزه بوده و به ارتش آمریکا و سازمان‌هایی مثل CIA و NSA آموزش داده.
یعنی نویسنده بلده چطور از صفر شروع کنه و لینوکس رو اصولی یاد بده.
از نصب کالی لینوکس شروع میشه، دستورات پایه رو یاد میده، بعد کم‌کم میره سراغ چیزای جدی‌تر:
هک شبکه‌های وای‌فای، اسکریپت‌نویسی با Bash و Python،
مخفی موندن تو اینترنت، و حتی یه فصل کامل درباره هوش مصنوعی و کاربرد هوش مصنوعی برای هک
هر چیزی هم که یاد میده، با مثال عملی و واقعی نشون میده و تئوری خالی نیست.
حالا فرق نسخه ۱ و ۲ چیه ؟
یه فصل کامل جدید درباره هوش مصنوعی اضافه شده که تو نسخه اول نبود
بخش لاگ‌ها از syslog به journalctl آپدیت شده
رویکرد امن‌تری به بحث root داره
بخش بلوتوث آپدیت شده
کل مطالب با تغییرات جدید کالی هماهنگ شده
نسخه دوم همون کتاب قبلیه، ولی آپدیت‌تر و کامل‌تر. اگه میخوای لینوکس رو جدی شروع کنی شدیداً پیشنهاد میشه.
برای دریافت نسخه کامل :
(آیدی پشتیبان : @typhonx01)
channel : @Sec_Book_Mind
شرکت XBOW در عرض ۶ روز، زنجیره‌ای از اکسپلویت‌های کروم ساخت که می‌تونست امنیت یک میلیارد کاربر رو به خطر بندازه
تاریخ مقاله : ۱۳ اکتبر ۲۰۲۶
مترجم ✍ : Typhon
@Sec_Book_Mind
⭕️ مصاحبه با گرت هیز - نویسنده کتاب javascript for hackers
گرت توی این مصاحبه جزییاتی راجب کتابش ارائه میده.
خوندن مقدمه ای از کتاب : JavaScript for hackers persianکانال : @Sec_Book_Mind ❤️ رضایت ها
لینوکس و زندگی
نوشته شده توسط جادی میرمیرانی
کتاب توضیح میده لینوکس چیه
مفهوم توضیع چیه ، کارمند لاین چطور کار میکنه ، برنامه ها رو چطور نصب کنی ساختار فایل ها به چه شکله و...
جادی اشاره میکنه که این کتاب یه نسخه الهام گرفته از کتاب just for fun از لینوس توروالدز هست
ولی با این تفاوت که لینوکس و زندگی دست نوشته جادیه و جدای از مباحث فنی لینوکس تجربه جادی هم توش نهفتست
جذاب ترین بخش کتاب بخش فلسفیه
جایی که جادی به این موضوعات میپردازه که :
چطور یاد بگیریم
دانشگاه بریم یا نه
رزومه خوب چطوری بنویسیم
معیار های یه شرکت خوب برای استخدام چیه و
چطور توی انگلیسی پیشرفت کنیم
Channel : @Sec_Book_Mind
لینوکس و زندگی
نوشته شده توسط جادی میرمیرانی
کتاب توضیح میده لینوکس چیه
مفهوم توضیع چیه ، کارمند لاین چطور کار میکنه ، برنامه ها رو چطور نصب کنی ساختار فایل ها به چه شکله و...
جادی اشاره میکنه که این کتاب یه نسخه الهام گرفته از کتاب just for fun از لینوس توروالدز هست
ولی با این تفاوت که لینوکس و زندگی دست نوشته جادیه و جدای از مباحث فنی لینوکس تجربه جادی هم توش نهفتست
جذاب ترین بخش کتاب بخش فلسفیه
جایی که جادی به این موضوعات میپردازه که :
چطور یاد بگیریم
دانشگاه بریم یا نه
رزومه خوب چطوری بنویسیم
معیار های یه شرکت خوب برای استخدام چیه و
چطور توی انگلیسی پیشرفت کنیم
Channel : @Sec_Book_Mind
🔵 من بیش از ۱۷۰ ساعت مصاحبه هکر های برتر رو دیدم تا بفهمم کجا اشتباه میکنم
Channel : @Sec_Book_Mind
18 کتابی که برای تبدیل شدن به یک باگ هانتر و ارتقای مهارت هکینگ خوندنشون واجبه !
Channel : @Sec_Book_Mind
اکانت تیک اور با DNS Rebinding
نوشته شده توسط یاشار شاهین زاده
مترجم : Typhon
Channel : @Sec_Book_Mind
بعد از خوندن این کتاب، یعنی Zseano Methodology
چه اتفاقی برات می‌افته؟
توانایی ۱ : تبدیل حس ششم یه روند قابل تکرار
ایده اصلی زیشانو اینه ماه ها روی یه تارگت وقت بزار تا تشخیص بدی دولوپر چه جوری فکر میکنه
یاد میگیری چطور توی قسمت های مختلف وب اپلیکشن باگای احتمالی رو حدس بزنی
باید غریزتو قوی کنی
وقتی ۵ تا idor توی قسمت های مختلف پیدا کردی حدس بزنی توی قسمت های دیگه هم چک دسترسی وجود نداره
توانایی ۲ : خوندن جاوا اسکریپت با تفکر مهندسی معکوس
زیشانو تاکید زیادی روی خوندن فایل های جاوا اسکریپت داره
قابلیت و فیچر های جدید قبل از اینکه ساخته بشن توی کد وجود دارن
باید آن تایم اندپوینت های جاوا اسکریپت رو بکشی بیرون و روش تست هاتو انجام بدی.
توانایی ۳ : دستی تست کردن
برای مثال زیشانو روی هر پارامتری انواع xss رو دستی تست میکنه
شاید یکی یه جایی بیخیال بشه و بگه نه نمیشه.
ولی چیزی که خودش میگه اینه با همین تست دستی کلی blind xss زده
زیشانو ابزار های خودکار رو قبول نداره و خیلی معتقده که خودت باید توی تارگتت جابه‌جا بشی تا رفتارشو بشناسی
مناسب کیه ؟ کسایی که توی باگ بانتی به بن بست رسیدن و میخوان از تجربه یه باگ هانتر موفق و حرفه ای برای ارتقای کار خودشون استفاده بکنن
یه واقعیت که زیشانو توی کتاب بیان میکنه :
توی هشت ماه با همین متودولوژی تبدیل به نفر دوم توی لیدر بورد توی باگ کراود شد
ترجمه فارسی کامل این کتاب آماده تحویله ✅
Channel : @Sec_Book_Mind
مقدمه‌ای بر JavaScript for Hackers
جاوااسکریپت رو همه‌جا می‌بینی. توی هر سایتی که باز می‌کنی، توی مرورگرت، توی اپلیکیشن‌هایی که هر روز استفاده می‌کنی. ولی خیلی‌ها نمی‌دونن همین زبان ساده می‌تونه راهی بشه برای نفوذ به سایت ها.
گرت هیز، محقق امنیتی که توی PortSwigger کار میکنه، توی این کتاب نشون میده هکرها چطور از جاوااسکریپت برای پیدا کردن آسیب پذیری استفاده می‌کنن.
متودولوژیش هم ساده‌ست: یه هدف بذار، سریع تست کن، و از چیزهایی که انتظارشو نداری درس بگیر.
خودش مثلاً تصمیم گرفته کدی بنویسه که بدون پرانتز اجرا بشه، و از همین راه به کلی تکنیک جدید رسیده.
توی این کتاب درباره دستکاری DOM، دور زدن محدودیت‌های مرورگر، prototype pollution و روش‌های جدید XSS حرف می‌زنه و هر مفهوم با مثال تمرین میشه.
برای دریافت نسخه کامل کتاب👇 :
(@typhonx01)
Channel : @Sec_Book_Mind
