کیر تو کارمندی، باگ بزنید
رفتن به کانال در Telegram
فرقه "کیر تو کارمندی، باگ بزنید". زیرنظر اتحادیه کارمندان/دانشجویان/کارگران هانتر و امنیتکاران زحمت کش. ____ لشکر یکم نیروی زمینی ارتش کیر تو کارمندی. 1st Division of the Kir Too Karmandi Army. 1st Division of Task Force Units.
نمایش بیشتر2 935
مشترکین
+524 ساعت
+127 روز
+5630 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+8
در 0 کانالها
اوت '26
+114
در 0 کانالها
Get PRO
ژوئیه '26
+133
در 0 کانالها
Get PRO
ژوئن '26
+120
در 0 کانالها
Get PRO
مه '26
+101
در 0 کانالها
Get PRO
آوریل '26
+31
در 0 کانالها
Get PRO
مارس '26
+135
در 0 کانالها
Get PRO
فوریه '26
+107
در 4 کانالها
Get PRO
ژانویه '26
+158
در 2 کانالها
Get PRO
دسامبر '25
+61
در 0 کانالها
Get PRO
نوامبر '25
+99
در 1 کانالها
Get PRO
اکتبر '25
+85
در 1 کانالها
Get PRO
سپتامبر '25
+123
در 2 کانالها
Get PRO
اوت '25
+123
در 2 کانالها
Get PRO
ژوئیه '25
+127
در 1 کانالها
Get PRO
ژوئن '25
+324
در 2 کانالها
Get PRO
مه '25
+110
در 2 کانالها
Get PRO
آوریل '25
+189
در 2 کانالها
Get PRO
مارس '25
+150
در 2 کانالها
Get PRO
فوریه '25
+109
در 1 کانالها
Get PRO
ژانویه '25
+176
در 3 کانالها
Get PRO
دسامبر '24
+162
در 0 کانالها
Get PRO
نوامبر '24
+229
در 0 کانالها
Get PRO
اکتبر '24
+214
در 0 کانالها
Get PRO
سپتامبر '24
+162
در 1 کانالها
Get PRO
اوت '24
+699
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 05 سپتامبر | 0 | |||
| 04 سپتامبر | +5 | |||
| 03 سپتامبر | +1 | |||
| 02 سپتامبر | 0 | |||
| 01 سپتامبر | +2 |
پستهای کانال
اگه وسط چت با gpt به لیمیت ساعتیش خوردید همون پیام اخر رو branch in new chat بزنید ادامه صحبتتونو انجام بدید🥸😂
لیمیت فقط روی همون سشن اعمال میشه که با این حرکت دور میخوره
* نمیدونم قابل ریپورته یا نه (خوابم میاد مغزم خاموشه) ولی ریپورت ندید استفاده کنیم😂🤝
| 2 | داشتم با کلاد کد میزدم وسط ریویو دیدم خیلی سوسکی یه PII Leak هم اون وسط رد کرده🥸😂
داشتم فیچر ریپورت دادن میزدم بعد یه سرویس زد یه فانکشن داشت به اسم targetLabel که اگه تارگت (entity گزارش شده) یوزر بود بیاد اسمشو چک کنه، اگه اسم نداشت (که حالت دیفالت ست نشده، مگه اینکه بعد از ثبت نام بره ست کنه برا خودش) بیاد شمارشو برگردونه و نمایش بده.
این فانکشنو اول توی پنل ادمین استفاده کرد که منطقی بود.
بعد دیدم توی اندپوینتی که لیست گزارشای یوزر رو بر میگردونه هم از همین فانکشنه استفاده کرده🥸
یعنی یارو بیاد کل یوزرای اپ رو enumerate کنه ریپورت بده شماره ۹۰ درصد یوزرارو راحت در میاره🥸😂
جالب بود برام | 979 |
| 3 | https://medium.com/@pwn2dav/two-zero-days-in-the-draytek-vigor2962-router-5fafe511c739?sharedUserId=pwn2dav | 1 789 |
| 4 | چند ورژن مختلف هکبات درست کردم و یک ماه روی یه برنامه پابلیک رانش کردم و تا الان نتیجش شده این توییت
https://x.com/0oS_MaMaD/status/2091541094756413511?s=20 | 2 164 |
| 5 |  بدون متن... | 3 362 |
| 6 | من نزدیک ۱۰۹ ساعت تایم به هانت اجنتیک با مدلای ارزون و کوچیکتر اختصاص دادم (دیپسیک فلش ۴ و میمو ۲.۵ پرو) و در رابطه با تجربم یه بلاگ پست نوشتم.
امیدوارم به درد بخوره
https://blog.remmy9.xyz/blog/100-plus-hours-agentic-hunt/
https://x.com/NineRemmy/status/2084953861601591737 | 3 913 |
| 7 | یچی جدید یاد گرفتم
بعضی وقتا وقتی دنبال origin ip میگردید صرفا با
curl https://origin-ip -H "Host: domain.com" -k
سایت باز نمیشه و ممکنه میس بدید.
بعضی وقتا SNIای که ارسال میشه سمت وبسرور چک میشه و اگه درست نباشه 404 میده. یه کامند curl داره که حوصلم نشد پیداش کنم و تو کیس من که تقریبا مطمعن بودم origin ip رو پیدا کردم، صرفا رفتم تو فایل host ادرس دامین + ایپی رو ست کردم و توی مرورگر بازش کردم.
* توی خود برپ بخش dns هم همینکارو میشه انجام داد که کثیف کاری نشه | 2 949 |
| 8 | برادری که باز ری اکشن خنده میری
یه مشکلی در کودکیت داری که فیلمش تو کتگوری پدو.فیل قرار داره.
پیشنهاد میکنم یه تراپی بری. | 3 309 |
| 9 | نسبت ری اکشن آدمهای با شرف به افراد بیشرف 90 به 10 هست.
هر کدوم ازین اسم ها رفیق و خانواده یه سری آدمهای دیگه هستن، مادری دارن که چشم به راهشون هست.
هرکدوم اشون حق زندگی کردن دارن.
چجوریه که از اعدام و مرگ هموطن خودت حس رضایت داری و خوشحال میشی، درک نمیکنم اصلا چرا باید ایموجی خنده بزاری. | 3 200 |
| 10 | یکی از بچه هایی که میخوان اعدام کنن معلولیت داره...
#امیرحسین صفری
#علیرضا_سپاهی
#ابوالفضل سپاهی | 3 022 |
| 11 | https://www.youtube.com/watch?v=KtBefDeECVU | 1 |
| 12 | https://www.yeswehack.com/community/llms-bug-bounty-interview-icare
تایتل یکم زرد
محتوا جالب | 3 826 |
| 13 | بذارید یه توضیح بدم درباره این هوش مصنوعی مثل Claude Code و این ابزارهای مشابهش، چون این مدت یه سری پیام اومده که «داداش بالاخره تکلیف ما چیه؟ بریم درس بخونیم یا کلاً بشینیم کونمونو بذاریم زمین و ول کنیم بریم؟»
اول از همه: هوش مصنوعی داره همهجا رو میگیره. تو هیچ حیطهای پیدا نمیکنی که نتونه توش دخالت کنه. حتی اگه بری گاو و گوسفند بچرونی تو کوه، یه روزی همون کلاد (که احتمالاً اون موقع شده کلاد چوپان) میرسه سراغت و بهت میگه «این گوسفند رو اینجوری بکنی بازدهیت بیشتره، کیرخر به پیشونیت سنجاق کن». یعنی بحث «آیا AI منو تحت تاثیر قرار میده؟» کلاً تموم شده. حالا فقط بحث اینه که چقدر قرار میده و تو چطور قراره خودتو نجات بدی که کاملاً جایگزین نشی. پس این چرندیات «میرم حیطه عوض کنم» رو بذار کنار. AI مثل مرگ (دور از جون جمع) میمونه، یقه همه رو میگیره، فقط زمانش فرق داره.
دوم: با اینکه مدلهایی مثل Opus و Fable و اینا خیلی قویه، هنوز سه تا ضعف گنده دارن که نمیتونن پنهونش کنن:
محدودیت کانتکست (توکن ورودی محدودِ، حافظهشون مثل ماهی کوتاهه).
تو فهمیدن دنیای واقعی پنتست و باگ بانتی هنوز خیلی لنگ میزنه. وقتی مسئله پیچیده میشه، چندلایه میشه، و نیاز به اتصال اطلاعات پراکنده داره، AI گیج میشه.
قابل اتکا کامل نیستن. هنوز مثل یه ابزار احمقن که حتماً باید یه اپراتور انسانی بالای سرش باشه. یکی که نتایجش رو چک کنه، بفهمه کجا داره چرند میگه، با Skills و RAG خودش درستش کنه، و در نهایت یه خروجی قابل استفاده تحویل بده. بدون انسان، هنوز زیادی احمقانه اشتباه میکنن.
سوم: حقیقتش رو بخواید، برای خیلی از شما AI شده یه بهانهٔ عالی برای کونگشادی و تنبلی و کون کار گذاشتن. قبلاً میگفتید «رقابت زیاده، بقیه بهترن، فایده نداره درس بخونم». حالا هم با اومدن AI بهونهتون حسابی آب رفته و شده «AI که همه کارو میکنه، من دیگه چیکار کنم؟».
ولی گوش کن داداش: چه بخوای چه نخوای، AI اینجاست و داره میمونه. یا میتونی بشینی گریه کنی و الکی الکی فحش بدی، یا بلند شی یه چیزی یاد بگیری و یاد بگیری چطور با این لعنتی کار کنی. راه سومی وجود نداره، جدی میگم. کسایی که دارن یاد میگیرن، دارن فاصلهشونو با بقیه بیشتر میکنن.
حالا بریم سراغ محدودیت کانتکست (مهمترین درد ما تو امنیت):
تو هانتینگ و پنتست واقعی، تو با یه مشت اطلاعات پراکنده و گنده طرف نیستی، با یه کوه اطلاعات طرف هستی. دهها سابدومین، صدتا اندپوینت، هزارتا کیرخر، رفتارهای تکراری وباپلیکیشنها، لیکهای کوچیک و بیارزش به ظاهر، پترنهایی که از یه جا به جای دیگه کشیده میشن. یه باگ کوچیک تو سابدومین X ممکنه کلید باز کردن در سابدومین Y باشه. یه رفتار احمقانه تو یه بخش از اپلیکیشن بهت شهود میده که تو بخش دیگه چطور حمله کنی. اینجاها آدم به حافظه، انتزاع و ارتباط دادن اطلاعات نیاز داره.
AI هنوز این کارو بلد نیست. حافظهٔ واقعی نداره، مفهوم انتزاع رو به عمق درک نمیکنه، و نمیتونه بین این همه چیز پراکنده ارتباط درست برقرار کنه چون کانتکستش خیلی زود پر میشه و فراموش میکنه.
ولی کجا AI خوبه؟
دقیقاً همون جاهایی که کانتکست کوچیکه: یه اندپوینت تکی، یه فایل JS محدود، یه API endpoint مشخص، یه کد کوتاه. اونجا AI میتونه حسابی بترکونه و باگ بزنه همونطور که یه هانتر خوب دیگه هم ممکنه بزنه.
در اصل اتفاقی که افتاده اینه: تعداد هانترهای خوب و متوسط یهو رفته بالا. قبلاً با چند تا آدم با استعداد و سختکوش رقابت میکردی، حالا با کلی آدم معمولی + AI هم رقابت داری. پس رقابت سختتر شده، ولی هنوز تموم نشده. هنوز جا برای کسایی که واقعاً بلدن و AI رو فقط به عنوان ابزار استفاده میکنن، نه تکیهگاه تنبلی، وجود داره.
@KirTooKarmandi | 3 389 |
| 14 | قسمت دوم JavaScript Dissect منتشر شد. هدف این پست بررسی کردن JS Engine و چیزهای مربوط بهشه. چیزایی مثل SMI, Pointer Compression، NaN Boxing و TurboFan.
هدف این قسمت و چند قسمت بعدی این هست اول انجین و خود جاوا اسکریپت و مرورگر و پارسر و اینها رو بفهمیم و بعد بریم سراغ آسیبپذیریها و اینجور داستانا
https://blog.remmy9.xyz/blog/javascript-dissected-p2/ | 2 887 |
| 15 | Kharab Ha Kardi.mp3 | 2 544 |
| 16 | چرا MCP - Tools و how it works افتادن تو یه خط🥸
- بیسیک های AI
- چند نکته برای AI توی امنیت
- 3 نکته برای کاهش مصرف token & context
و در نهایت یه مورد مهم که باعث شد به دوتا ایده برسم که بعد از انجام تستاش پروژشو پابلیک میکنم. | 3 185 |
| 17 | راجب بیسیک های AI هم بنویسم یا بلدین؟
Skills
MCP Tools how it works? | 2 653 |
| 18 | https://youtu.be/-Rt_Z0allhM
اینو ببینید تا چندتا پست بدرد نخور بنویسم | 2 573 |
| 19 | یه وبسایت زدم برای خلاصه پادکستهای Critical Thinking Podcast که باا AI خلاصهاش تهیه شده. (سختمه پادکست گوش بدم). اگر تمایل داشتید:
https://ctpod.remmy9.xyz/
توییتش رو هم اگر خواستید:
https://x.com/NineRemmy/status/2069904055598481621 | 3 240 |
| 20 | ارم روی یه مجموعه مقاله به اسم «JavaScript Dissect» کار میکنم.
هدفش اینه که جاوااسکریپت، موتورهای مرورگر و موضوعات مرتبط رو عمیقتر بررسی کنیم. همه محتوا هم نتیجه مطالعه منابع مختلف و تحقیقات خودمه.
قسمت اولش همین الان منتشر شده 👇
لینک به بلاگ پست
لینک به توییت | 3 912 |
