etc/net

البته این داستان واسه زمانیه که هیچی از اون شرکت و سازمان ندونید وگرنه شما دنبال الگو ایمیل باشید کافیه زنگ بزنید شرکت و یه کاری کنید براتون ایمیل بزنن

با تجربه ای که از کار تو شرکتای مختلف دارم اکثر IT شرکتا و سازمانا از اسم و فامیل افراد برای username استفاده میکنن مثلا طرف اسم علی محمدیه این سه مدل رو بیشتر از همه دیدم a. Mohammadi Ali.Mohammadi Mohammadi با این الگو تو اتکای burte force و password spray روی شرکتا و سازمانا ایرانی خیلی بهتر نتیجه میگیرید مثلا یه word list از ۳۰۰ تا فامیلی اول ایران از نظر تعداد درست کنید 🌐@etc_net

عاشق این هکرای گوگولیم که یوزر ایجنتو تغییر نمیدن

CVE-2026-67276 MikroTrick lab PoC — CVE-2026-67276 (RouterOS SSH public-key auth bypass) #cve #bypass #poc @reconcore

فکر کنم واسه آپدیت به ریپازیتوری اشتباهی وصل شدن

داشتم گالری گوشیمو تمیز میکردم به چیز جالب برخوردم

تو میکروتیک ناجور پیدا شده آپدیت کنید SSH رو هم اگه بازه ببندید

سخنگو دولت: بنزین ۵ تومنی از ۱۷ شهرویور ۲ برابر، و میشه ۱۰ تومن

سلام این دوتا ریپو گزارش های هکروان رو قرار دادن و کلی گزارش های خفن از کل اسیب پذیری ها توش هست https://github.com/reddelexc/hackerone-reports https://github.com/devanshbatham/Awesome-Bugbounty-Writeups

مهم اینکه تلاششونو کردن

بیا آبرو نذاشتید واسم

اونایی که تهرانن میتونن بیان اعلام حضور کنن یا میریم کافه یا میریم فلافلی

آقایون داداشم خواهرا آبجیا یه فلافلی کثیف معرفی کنید من این شام شما رو بدم

امروز داشتم رو یه سایتی کار میکردم و یه سوتی جالب داشت هر درخواستی به سایت میزدی تو جوابش کوکی کاربرو رو میفرستاد حالا این چرا سوتی به حساب میاد ؟ اون کوکی اصلی که مجوز کاربر هستش فقط بیاد موقع لاگین برای کاربر ارسال بشه یا اگر به هر دلیلی هم نیاز بود دوباره هم ارسال بشه باید طوری باشه که یک اسکریپت ساده نتونه درخواستی ارسال کنه که تو جوابش کوکی باشه ( مثلا میشه از CAPTCHA استفاده کرد ) حالا فرض کنید من داخل این سایت یک XSS پیدا کنم اگر کوکی http only باشه js به کوکی دسترسی نداره ولی js میتونه به سرور درخواست بزنه کل جواب که شامل کوکی هم میشه رو بگیره حالا اگه اون کوکی مجوز اصلی شما باشه هکر خیلی خوشگل وارد حسابتون میشه

اگه سریال Silo رو می‌بینین، این رو از دست ندین! قبل از پخش قسمت پایانی فصل سوم، یه مدل سه‌بعدی و تعاملی از Silo 17 و Silo 18 منتشر شده که می‌تونین واردش بشین و ساختار این شهرهای عظیم زیرزمینی رو از نزدیک ببینین! برای عاشقای معماری + Silo واقعا جذابه! https://3dscenes.qualityf2p.workers.dev/silo 🌐@etc_net

فصل سوم silo قشنگ تموم شد ببینیدش ، سریال قشنگیه