World Of Security
Открыть в Telegram
5 472
Подписчики
+224 часа
+137 дней
+830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+76
в 2 каналах
сентябрь '26
+159
в 1 каналах
Get PRO
август '26
+180
в 1 каналах
Get PRO
июль '26
+265
в 2 каналах
Get PRO
июнь '26
+289
в 7 каналах
Get PRO
май '26
+209
в 2 каналах
Get PRO
апрель '26
+62
в 0 каналах
Get PRO
март '26
+33
в 0 каналах
Get PRO
февраль '26
+165
в 2 каналах
Get PRO
январь '26
+43
в 1 каналах
Get PRO
декабрь '25
+155
в 2 каналах
Get PRO
ноябрь '25
+167
в 1 каналах
Get PRO
октябрь '25
+100
в 2 каналах
Get PRO
сентябрь '25
+36
в 0 каналах
Get PRO
август '25
+98
в 1 каналах
Get PRO
июль '25
+33
в 0 каналах
Get PRO
июнь '25
+109
в 0 каналах
Get PRO
май '25
+200
в 5 каналах
Get PRO
апрель '25
+75
в 1 каналах
Get PRO
март '25
+51
в 1 каналах
Get PRO
февраль '25
+48
в 0 каналах
Get PRO
январь '25
+47
в 0 каналах
Get PRO
декабрь '24
+227
в 3 каналах
Get PRO
ноябрь '24
+356
в 1 каналах
Get PRO
октябрь '24
+178
в 2 каналах
Get PRO
сентябрь '24
+239
в 1 каналах
Get PRO
август '24
+226
в 2 каналах
Get PRO
июль '24
+86
в 1 каналах
Get PRO
июнь '24
+132
в 1 каналах
Get PRO
май '24
+93
в 1 каналах
Get PRO
апрель '24
+326
в 5 каналах
Get PRO
март '24
+350
в 7 каналах
Get PRO
февраль '24
+288
в 1 каналах
Get PRO
январь '24
+265
в 5 каналах
Get PRO
декабрь '23
+367
в 6 каналах
Get PRO
ноябрь '23
+348
в 8 каналах
Get PRO
октябрь '23
+216
в 5 каналах
Get PRO
сентябрь '23
+19
в 0 каналах
Get PRO
август '23
+51
в 0 каналах
Get PRO
июль '23
+35
в 0 каналах
Get PRO
июнь '23
+105
в 0 каналах
Get PRO
май '23
+121
в 0 каналах
Get PRO
апрель '23
+258
в 0 каналах
Get PRO
март '23
+159
в 0 каналах
Get PRO
февраль '23
+2
в 0 каналах
Get PRO
январь '23
+2
в 0 каналах
Get PRO
декабрь '22
+2
в 0 каналах
Get PRO
ноябрь '22
+13
в 0 каналах
Get PRO
октябрь '22
+136
в 0 каналах
Get PRO
сентябрь '22
+182
в 0 каналах
Get PRO
август '22
+1 399
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 19 октября | +8 | |||
| 18 октября | +5 | |||
| 17 октября | +1 | |||
| 16 октября | +5 | |||
| 15 октября | +5 | |||
| 14 октября | 0 | |||
| 13 октября | +6 | |||
| 12 октября | +5 | |||
| 11 октября | +3 | |||
| 10 октября | +6 | |||
| 09 октября | +1 | |||
| 08 октября | +5 | |||
| 07 октября | +2 | |||
| 06 октября | +3 | |||
| 05 октября | +2 | |||
| 04 октября | +2 | |||
| 03 октября | +6 | |||
| 02 октября | +5 | |||
| 01 октября | +6 |
","datePublished":"2026-09-03T11:54:45Z","dateModified":"2026-09-03T11:54:45Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":7,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2745},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":14},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":7}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1539","url":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1539","mainEntityOfPage":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1539","headline":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون @nashenas_tm","articleBody":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون \n@nashenas_tm","datePublished":"2026-08-27T14:12:46Z","dateModified":"2026-08-27T14:25:41Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":55}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1538","url":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1538","mainEntityOfPage":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1538","headline":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through…","articleBody":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee","datePublished":"2026-08-25T15:50:03Z","dateModified":"2026-08-25T15:50:03Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2732},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":19},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1537","url":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1537","mainEntityOfPage":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1537","headline":"انقدر حجم پروژه ها زیاد شده هرچی خوندم رو یادم رفت اینجا بزارم شرمنده بچه ها :) یک ctf هم آماده کرده بودم با…","articleBody":"انقدر حجم پروژه ها زیاد شده هرچی خوندم رو یادم رفت اینجا بزارم شرمنده بچه ها :) \nیک ctf هم آماده کرده بودم با جایزه خفن اونم تو این چند روز اوکیش می‌کنیم","datePublished":"2026-08-14T18:57:36Z","dateModified":"2026-08-14T18:57:36Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":4,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2371},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":18},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":3},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":4}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1536","url":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1536","mainEntityOfPage":"https://telemetr.io/ru/channels/1148893342-world_of_security/posts/1536","headline":"🛡️ اگر به حوزه SOC، Blue Team و Detection Engineering علاقه‌مند هستید، از شما دعوت می‌کنم به کانال SocRoot بپ…","articleBody":"🛡️ اگر به حوزه SOC، Blue Team و Detection Engineering علاقه‌مند هستید، از شما دعوت می‌کنم به کانال SocRoot بپیوندید.\n\nدر این کانال محتوایی کاربردی و مبتنی بر تجربه‌های واقعی منتشر می‌شود؛ \nمواردی مثل :\n🔹️ Log Analysis \n🔹️ Windows Event Log\n🔹️ Sysmon\n🔹️ Sigma\n🔹️ SIEM\n🔹️ Threat Hunting\n\n ابزارهای امنیتی و سناریوهای عملی موردنیاز برای فعالیت به‌عنوان SOC Analyst.\n🎯 هدف SocRoot، ایجاد یک مرجع فارسی برای یادگیری عملی و به‌روز در حوزه عملیات امنیت (SOC) است.\n\n🔗 https://t.me/Socroot\n🔗 https://t.me/Socroot\n🔗 https://t.me/Socroot","datePublished":"2026-08-02T15:41:42Z","dateModified":"2026-08-03T20:59:11Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ru/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":402},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":8}]}}]}
Посты канала
Repost from لیان - آموزش امنیت و تست‌نفوذ
◀️ حفاظت از اطلاعات از طریق رمزنگاری و امضای دیجیتال؛ آشنایی با GPG
◀️ با بهره‌گیری از GPG امکان رمزنگاری فایل‌ها و پیام‌ها وجود دارد تا تنها دارنده کلید خصوصی مربوطه بتواند به محتوای آن‌ها دسترسی یابد. همچنین، از طریق امضای دیجیتال می‌توان اصالت فرستنده و عدم دست‌خوردگی محتوا را تأیید نمود.
در این ویدئو که توسط مهندس علی خوشرو (از دانشجویان بورسیه شرکت لیان) ضبط شده است، به صورت ساده و روان توضیح داده شده است که GPG چیست و چگونه به حفاظت از اطلاعات کمک می‌کند.
🎞 مشاهده در آپارات:
https://www.aparat.com/v/zaf65v6
🎞 مشاهده در یوتیوب:
https://www.youtube.com/watch?v=blHYZ3-o0ig
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian
| 2 | از HTTP 100 Continue تا Request Smuggling
نگاهی به هدر Expect: 100-continue و اینکه چطور اختلاف در پردازش درخواست بین سرورها می‌تواند به HTTP Desync منجر شود. | 989 |
| 3 | دوستان نوع همکاری به صورت حضوری و تمام وقت هست | 572 |
| 4 | دوستان در حوزه تست نفوذ وب نیاز به یک
نیروی میدلول دارم جهت همکاری با شرکت آشنا ایمن
@nashenas_tm
رزومه ارسال کنید
دوستان حتما نیاز نیست تجربه کاری داشته باشید. | 613 |
| 5 |  هر روز همون کارهای همیشگی رو انجام می‌دیم...
و هر شب به خودمون می‌گیم:
«یه روز زندگی‌م رو تغییر می‌دم.»
اما اون «یه روز» هیچ‌وقت نمی‌رسه...
من تصمیم گرفتم تغییرش بدم.
نه از فردا...
از همین امروز.
تو چی؟
چرا تو هم همراه من
زندگیت رو تغییر نمیدی؟
اینجا شروع یک تغییره.
@CafePentest | 336 |
| 6 | 🔥 فکر می‌کنی WAF جلوی XSS را می‌گیرد؟
پس این چالش را ببین... 😏
🎯 Target:
https://www.elmanawy.info/demo/wehelp/
یک تارگت واقعی برای تست آماده کرده‌ام که XSS دارد؛ اما مسئله فقط پیدا کردن یک Payload و اجرای آن نیست.
مسئله اینجاست:
🧠 آیا می‌دانی چرا XSS اتفاق می‌افتد؟
🔍 می‌دانی ورودی دقیقاً در چه Contextای قرار گرفته؟
🛡 می‌دانی WAF دقیقاً چه چیزی را تشخیص می‌دهد؟
⚙️ می‌دانی Filter، Sanitization و Encoding کجا و چگونه روی ورودی تأثیر می‌گذارند؟
🔥 و مهم‌تر از همه:
اگر یک Payload ساده Block شد، آیا واقعاً یعنی آسیب‌پذیری از بین رفته؟
اینجاست که تفاوت بین کسی که فقط ابزار استفاده می‌کند و کسی که واقعاً Web Pentesting را می‌فهمد مشخص می‌شود.
در تست نفوذ حرفه‌ای، قرار نیست صدها Payload را حفظ کنی.
باید منطق وب، نحوه پردازش ورودی، Context، Parser و مکانیزم دفاعی را بفهمی.
📚 بخش مهمی از همین نگاه و مباحث در:
کتاب جامع تست نفوذ وب – جلد اول
بررسی شده؛ از پایه‌های وب و معماری گرفته تا تحلیل آسیب‌پذیری‌ها و درک مکانیزم‌های دفاعی.
💬 حالا سؤال:
اگر WAF Payload تو را Block کند،
اولین چیزی که بررسی می‌کنی چیست؟
اگر جواب این سؤال را نمی‌دانی، شاید وقتش رسیده به‌جای حفظ Payload، پایه‌ات را قوی‌تر کنی. 🔐
🛒 خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 567 |
| 7 | https://projectblack.io/blog/bypassing-edr-with-local-ai/ | 2 073 |
| 8 | 😎😎😎😎😎 | 472 |
| 9 |  Нет текста... | 484 |
| 10 | دوستان کسی هست بتونه 3 دلار برام deepseek پرداخت بزنه ؟
@nashenas_tm
فوریه | 1 |
| 11 | دوستان اینجا کسی از api key deepseek استفاده می‌کنه؟ سوالی که داشتم اینه که مصرف توکنش چطوره ؟ مثل glm وحشتناکه یا تقریبا منصفانس؟
برای مثال تو باگ بانتی اگر بخواهیم ۵ دلار شارژ کنیم چقدر زمان میبره که به اتمام برسه؟ | 198 |
| 12 |  📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 1 559 |
| 13 | RCE in mexc Android app via Bypass URL validation to access the WebView, JS-Bridge with Path Traversal leads to Native-Library Cache Overwrite.
https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html | 1 948 |
| 14 |  📌 دوره THB-WP101 : Web Penetration Testing Fundamentals
ورود به Web Penetration Testing با حفظ کردن چند آسیب پذیری شروع نمی شود.
اگر قرار است یک Web Pentester باشید، باید بتوانید یک Web Application را بشناسید، Attack Surface آن را پیدا کنید، نقاط ورودی را بررسی کنید، رفتار Authentication و Access Control را تحلیل کنید، Vulnerabilityها را تست و Validate کنید و در نهایت Impact و مسیر حمله را مستند کنید.
دوره ما برای ساختن همین مهارت‌ها طراحی شده است.
📌 ویدئو معرفی دوره
⏳زمان یادگیری: حدود 40-50 ساعت
🛠 80 الی 90 درصد عملی
📌 کلاس : آنلاین
💠 مشاهده سرفصل ها
💢 ثبت نام اولیه شروع شد
⭕ تاریخ شروع کلاس : ۱۴۰۵/۰۶/۲۲
👤 مدرس : مهندس محمد طاهری
💠 لینکدین مدرس
📌 توضیحات تکمیلی
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 قیمت استاندارد : ۳,۹۸۹,۰۰۰ تومان
🔥 تخفیف ویژه برای ۵ نفر اول : ۲,۸۹۹,۰۰۰ تومان
این قیمت برای ثبت‌نام اولیه در نظر گرفته شده و پس از پایان این مرحله تغییر خواهد کرد.
اگر واقعاً میخوای Web Pentesting رو شروع کنی، از همینجا شروع کن.
📌 جهت ثبت نام،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 394 |
| 15 | دوستان ممنون میشم با استارز از ما حمایت کنید. این عمل با عث دلگرمی ما میشه 🥲 | 2 199 |
| 16 | یه نیمچه چالش آسون XSS بریم😁
یه پارامتر داخل <script> رفلکت میشه، ولی دقیقاً بعد از (...)throw new Error و داخل کامنت.
از استرینگ نمی‌شه خارج شد.
ولی از کامنت میشه.
چطوری میتونیم پیلودمون رو اجرا کنیم؟اصلا میتونیم XSS بزنیم؟اگه اره چرا و چطوری و اگه نه چرا؟
خودتون سرچ بزنید حل کنید یاد بگیرید ندید به AI🫠
جوابتون رو میتونید کامنت کنید یا پیوی بفرستین @cyberknight0_0
<script>
throw new Error("invalid id: VALUE");
/* item lookup rejected: id=VALUE */
</script> | 2 745 |
| 17 | دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون
@nashenas_tm | 55 |
| 18 | https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee | 2 732 |
| 19 | انقدر حجم پروژه ها زیاد شده هرچی خوندم رو یادم رفت اینجا بزارم شرمنده بچه ها :)
یک ctf هم آماده کرده بودم با جایزه خفن اونم تو این چند روز اوکیش می‌کنیم | 2 371 |
| 20 |  🛡️ اگر به حوزه SOC، Blue Team و Detection Engineering علاقه‌مند هستید، از شما دعوت می‌کنم به کانال SocRoot بپیوندید.
در این کانال محتوایی کاربردی و مبتنی بر تجربه‌های واقعی منتشر می‌شود؛
مواردی مثل :
🔹️ Log Analysis
🔹️ Windows Event Log
🔹️ Sysmon
🔹️ Sigma
🔹️ SIEM
🔹️ Threat Hunting
ابزارهای امنیتی و سناریوهای عملی موردنیاز برای فعالیت به‌عنوان SOC Analyst.
🎯 هدف SocRoot، ایجاد یک مرجع فارسی برای یادگیری عملی و به‌روز در حوزه عملیات امنیت (SOC) است.
🔗 https://t.me/Socroot
🔗 https://t.me/Socroot
🔗 https://t.me/Socroot | 402 |
