Bugbounty Tips
رفتن به کانال در Telegram
3 287
مشترکین
+224 ساعت
+207 روز
+2430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+397
در 0 کانال‌ها
سپتامبر '260
در 3 کانال‌ها
Get PRO
اوت '260
در 2 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 4 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '26
+15
در 0 کانال‌ها
Get PRO
فوریه '26
+53
در 0 کانال‌ها
Get PRO
ژانویه '26
+23
در 0 کانال‌ها
Get PRO
دسامبر '25
+70
در 0 کانال‌ها
Get PRO
نوامبر '25
+123
در 2 کانال‌ها
Get PRO
اکتبر '25
+87
در 1 کانال‌ها
Get PRO
سپتامبر '25
+114
در 0 کانال‌ها
Get PRO
اوت '25
+135
در 0 کانال‌ها
Get PRO
ژوئیه '25
+218
در 3 کانال‌ها
Get PRO
ژوئن '25
+232
در 2 کانال‌ها
Get PRO
مه '25
+234
در 7 کانال‌ها
Get PRO
آوریل '25
+180
در 2 کانال‌ها
Get PRO
مارس '25
+144
در 1 کانال‌ها
Get PRO
فوریه '25
+141
در 2 کانال‌ها
Get PRO
ژانویه '25
+171
در 2 کانال‌ها
Get PRO
دسامبر '24
+211
در 1 کانال‌ها
Get PRO
نوامبر '24
+218
در 0 کانال‌ها
Get PRO
اکتبر '24
+513
در 6 کانال‌ها
Get PRO
سپتامبر '24
+85
در 0 کانال‌ها
Get PRO
اوت '24
+80
در 0 کانال‌ها
Get PRO
ژوئیه '24
+506
در 1 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 23 اکتبر | +7 | |||
| 22 اکتبر | +2 | |||
| 21 اکتبر | +1 | |||
| 20 اکتبر | +3 | |||
| 19 اکتبر | +2 | |||
| 18 اکتبر | +3 | |||
| 17 اکتبر | +10 | |||
| 16 اکتبر | +7 | |||
| 15 اکتبر | +1 | |||
| 14 اکتبر | +3 | |||
| 13 اکتبر | +4 |
پست‌های کانال
| 2 | درود دوستان حالتون چطوره؟😄
جا داره یه تبریک ویژه بگم به عرفان از طرف خودم که به تنهایی در رویداد بلو شرکت کرد و تونست مقام سوم رو کسب کنه باعث افتخار منه دوستی باهاش و به شخصه خیلی چیزهارو ازش یادگرفتم.
چه در کار چه در علم و زندگی
تجربه شخصیم اینه که همیشه دور و ورتون رو پر از آدم حسابی کنید
عرفان یکی از اون ادم حسابیاس برای من.
توی یوتیوب و چنلش محتواهای آموزی خیلی خوبی داره حتما دنبال کنید. | 1 037 |
| 3 |  +2رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉
خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙 | 652 |
| 4 | پیام صوتی | 1 566 |
| 5 |  Pull the latest Reconner version.
Good morning 😁
https://github.com/rootdr-backup/reconner | 1 454 |
| 6 | https://x.com/i/status/2103210894151086187
https://heif-heist.com/ | 2 038 |
| 7 | یه آپدیت درباره Reconner
نسخه v3.2.0 منتشر شد (آخرین نسخه پایدار).
تمرکز اصلی این سری از نسخه‌ها (از v3.0 به بعد) روی پایداری واقعی، درستی نتایج و کیفیت فایندینگ‌ها بوده، نه فقط اضافه کردن فیچرهای سطحی.
مهم‌ترین تغییرات و بهبودها:
رویکرد Verification-first کامل‌تر شده؛ کاندیداها از فایندینگ‌های تأییدشده جدا نگه داشته می‌شن و فقط سیگنال‌های قوی با مدرک (مثل browser proof و differential) به confirmed می‌رسن
پوشش و کیفیت XSS خیلی قوی‌تر شده (browser-proven XSS coverage + بهبودهای موتور XSS در v3.2.0)
بهبود کیفیت اسکنر و pipeline کلی (از v3.1.0 به بعد)
تمام ماژول‌های اسکجولر قرارداد مشخص دارند؛ فازها دیگه تمیز دروغین گزارش نمی‌شن (blocked / failed / timed_out و ...)
پایداری سرویس، مدیریت دیتا، آپدیت بدون قطع اسکن فعال و تجربه کاربری (از جمله موبایل) بهتر شده
همچنان همه چیز داخل ماشین خودت می‌مونه و toolchain کامل داخل یک ایمیج داکر هست
لینک ریپو:
https://github.com/rootdr-backup/Reconner
اگر از ابزار استفاده می‌کنید و براتون مفید بوده، با Star دادن حمایت معنوی کنید. این کار واقعاً انرژی میده برای ادامه توسعه.
برای حمایت مالی هم که کمک مستقیم به سرعت توسعه و نگهداری پروژه‌ست:
https://daramet.com/RootDR
هر ایده‌ای داشتید، مشکلی پیدا کردید، فالس‌پازیتیو / میس‌فایندینگ / دابلیکیت دیدید یا اصلاحی مدنظرتون بود، همین زیر یا با ایشیو در گیتهاب بگید. همه فیدبک‌ها خونده میشه و روی مسیر توسعه تأثیر داره.
مخلص. | 4 340 |
| 8 |  اولین آسیب پذیری که کشفش کاملا اتوماتیک با ریکانر بود. | 1 073 |
| 9 |  +1واقعا امید نداشتم دسترسیم برگرده..
بخاطر توسعه ریکانر وارنینگ های زیادی داده بود.
ثبت اعتراض کردم و اوکی شد
شما هم اگر به این مشکل خوردین امتحان کنین | 1 354 |
| 10 | https://www.kacateknologi.com/en/privilege-escalation-vulnerability-in-google-search-console/ | 1 999 |
| 11 |  📌 بخشی از دوره Web Penetration Testing Fundamentals
در این بخش میبینید چطور میتوان یک آسیب‌پذیری SQL Injection را به صورت دستی و بدون استفاده از ابزارهای خودکار شناسایی و بررسی کرد.
⭕ دوستان، تصمیم گرفتیم بخشی از محتوای دوره رو به صورت رایگان در اختیار شما قرار بدیم تا قبل از ثبت نام، با سبک آموزش و فضای دوره بیشتر آشنا بشید.
📚 برای مشاهده سرفصل‌ها، جزئیات دوره و ثبت‌نام، به اینجا مراجعه کنید.
📩 برای ثبت نام یا دریافت اطلاعات بیشتر:
🆔 @ThbxSupport
@TryHackBox | 1 539 |
| 12 | یه آپدیت درباره Reconner
نسخه v2.0.0 منتشر شد.
تمرکز این نسخه روی پایداری سرویس و یکی از نیازهای واقعی باگ‌بانتی بود.
مهم‌ترین تغییرات:
• Configurable User-Agent و Custom Headers
حالا میتونید برای هر پروژه (یا سراسری) یوزر‌ایجنت و هدرهای اختصاصی برنامه رو ست کنید.
مثل:
ywh-public
yeswehack
bb-client
و هر هدر دیگه‌ای که برنامه‌ها اجباری می‌کنن.
• Target-level override
تنظیمات هر پروژه روی تنظیمات سراسری اولویت داره.
چند برنامه با قوانین مختلف رو میتونید همزمان داشته باشید.
• اعمال روی ترافیک اسکن و ابزارهای خارجی
آیدیِنتیتی فقط روی هاست‌های داخل اسکوپ اعمال میشه.
به ابزارهایی مثل موارد زیر هم پاس داده میشه:
httpx
nuclei
katana
پی‌لودهای عمدی (مثل هدر SQLi و Shellshock) دست‌نخورده می‌مونن.
• پایداری و service-only update
پایداری سرویس، مدیریت تارگت، اسکجولر و نوتیفیکیشن‌ها بهتر شدن.
دیتا و والیوم حفظ میشه.
Reconner v2.0.0
https://github.com/rootdr-backup/Reconner
اگر از نسخه قبلی استفاده می‌کنید، بعد از تموم شدن اسکن‌های فعال آپدیت کنید.
فیدبک‌هاتون مهمه؛ مخصوصاً اگر جایی این موارد رو دیدید:
False Positive
Missed Finding
Duplicate
یا مشکل در اعمال User-Agent / Header
همین زیر یا با ایشیو در گیتهاب بگید.
اگر پروژه براتون مفید بوده با استار حتما حمایت کنید.
برای حمایت مالی هم:
https://daramet.com/RootDR
مخلص. | 3 382 |
| 13 |  https://github.com/rootdr-backup/reconner
خب دوستان و همکاران عزیز
بعد از اسکن های فعالتون اپدیت کنید.
زین پس هر آپدیت جدیدی منتشر بشه خود ریکانر هر چند ساعت توی گیتهاب چک میکنه و توی داشبورد بهتون نوتیف میده و میتونید از آخرین ورژن با خبر بشید.
در این ورژن طبق فیدبکایی که گرفتم پرفورمنس و سرعت ابزار چندین برابر شده و همچنین تغییراتی توی ui داشتیم که ریسپانسیو شده و در موبایل هم میتونید پنل رو بدون مشکل داشته باشید.
بخش xss,sqli دارای تغییرات خیلی خوب و چندین تغییر عمده در پایپ لاین داشتیم که تجربه استفاده شمارو از ابزار چندین برابر بهتر میکنه.
امیدوارم با همکاری و فیدبکای شما این پیشرفت توسعه ابزار موندگار باشه و به رایگان Community ازش بهره ببرند.
اگر از پروژه استفاده کردین و راضی بودین با star دادن میتونید حمایت معنوی رو از پروژه داشته باشید.
برای حمایت مادی و مالی هم که باعث تسهیل توسعه پروژه میشه میتونید از لینک زیر حمایت کنید:
https://daramet.com/RootDR
من همه فیدبکارو میخونم حتما هر پیشنهاد و انتقاد و ایرادی دیدید این زیر یا به خودم یا در گیتهاب با ایجاد ایشیو مطرح کنین
مخلص. | 1 797 |
| 14 |  دوستان مرتب پروژه رو چک کنید چون پروژه فعاله و آپدیت میدم که ارتقا پیدا کنه یا ایرادات رفع بشه.
https://github.com/rootdr-backup/Reconner
سعی میکنم توی آپدیت بعدی که تا شب منتشر میکنم یه قابلیت بزارم که اگر ورژن جدیدی منتشر شده بود توی پنل خودتون ببینید و اگر خواستید برای آپدیت اقدام کنید. | 1 590 |
| 15 |  خیلی ممنونم از حمایت شما🙏🏻🙏🏻 | 1 573 |
| 16 |  🙏🏻🙏🏻ممنونم از حمایتت و امیدوارم با فیدبک و حمایت شما بهتر و بهتر بشه و در روند کشف آسیب پذیری ها تاثیر خیلی خوبی بزاره. | 1 700 |
| 17 |  🙏🏻🙏🏻از حمایت و انرژی شما سپاسگزارم آقا رضا. | 1 620 |
| 18 |  🙏🏻🙏🏻از حمایت و انرژی شما دوست عزیز سپاسگزارم. | 1 592 |
| 19 |  یه آپدیت درباره Reconner
بعد از حدود یک ماه توسعه و تست، نسخه جدید Reconner پابلیک شد.
مهم‌ترین تغییرات:
Improved Detection & Validation
Better Deduplication
Lower False Positives
Better Finding Correlation
Improved DAST Pipeline
Better Asset / Endpoint Handling
Continuous Monitoring
Fully Dockerized
Bundled Recon Toolchain
تمرکز اصلی این نسخه روی کم کردن noise و بالا بردن کیفیت findingها بود، نه صرفاً اضافه کردن tool بیشتر.
Reconner V2:
https://github.com/rootdr-backup/Reconner
سهم شما از پیشرفت پروژه چیه؟ caseهایی مثل این‌ها رو گزارش کنید:
False Positive
Missed Finding
Duplicate
Incorrect Correlation
DAST Issues
اگر Reconner براتون مفید بوده و فکر می‌کنید ارزش ادامه توسعه داره، میتونید با Donate از پروژه حمایت کنید:
https://daramet.com/RootDR | 3 616 |
| 20 |  اینکه با ابزار خودت گزارش بفرستی مزه میده (:
اولین پرداختی با ریکانر
پ.ن:ابزار پابلیک شده در گیتهاب ماکت این نسخه کامل و در حال توسعه است و خیلی فاصله داره از لحاظ فنی و فالس پازیتیو و پایپ لاین با چیزی که الان دارمش..
https://github.com/rootdr-backup/Reconner | 1 689 |
