ru
Feedback

Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку

BugLearn

BugLearn

Открыть в Telegram
3 231
Подписчики
-224 часа
-127 дней
-3530 дней

Загружаем данные

Привлечение подписчиков
окт. '26
октябрь '26
+18
в 2 каналах
сентябрь '26
+63
в 4 каналах
Get PRO
август '26
+45
в 9 каналах
Get PRO
июль '26
+43
в 9 каналах
Get PRO
июнь '26
+54
в 8 каналах
Get PRO
май '26
+15
в 7 каналах
Get PRO
апрель '26
+5
в 5 каналах
Get PRO
март '26
+10
в 0 каналах
Get PRO
февраль '26
+1 835
в 75 каналах
Get PRO
январь '26
+777
в 0 каналах
Get PRO
декабрь '25
+56
в 1 каналах
Get PRO
ноябрь '25
+30
в 0 каналах
Get PRO
октябрь '25
+17
в 0 каналах
Get PRO
сентябрь '25
+9
в 0 каналах
Get PRO
август '25
+230
в 1 каналах
Get PRO
июль '25
+469
в 2 каналах
Get PRO
июнь '25
+36
в 0 каналах
Get PRO
май '25
+38
в 0 каналах
Get PRO
апрель '25
+63
в 1 каналах
Get PRO
март '25
+181
в 11 каналах
Get PRO
февраль '25
+340
в 8 каналах
Get PRO
январь '25
+79
в 3 каналах
Get PRO
декабрь '24
+195
в 2 каналах
Get PRO
ноябрь '24
+691
в 4 каналах
Get PRO
октябрь '24
+502
в 16 каналах
Get PRO
сентябрь '24
+147
в 6 каналах
Get PRO
август '24
+51
в 0 каналах
Get PRO
июль '24
+262
в 19 каналах
Get PRO
июнь '24
+504
в 3 каналах
Get PRO
май '240
в 0 каналах
Get PRO
апрель '240
в 0 каналах
Get PRO
март '24
+184
в 1 каналах
Дата
Привлечение подписчиков
Упоминания
Каналы
20 октября0
19 октября0
18 октября0
17 октября0
16 октября0
15 октября+1
14 октября0
13 октября0
12 октября0
11 октября0
10 октября+1
09 октября0
08 октября+4
07 октября+1
06 октября+1
05 октября+2
04 октября+4
03 октября+2
02 октября0
01 октября+2
Посты канала
#MLSecOps "CodeMimicry Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion", Sep 2026. ]-> https://github.com/lzzzr123/CodeMimicry // In this work, it identifies a previously underexplored failure mode - safety generalization lag - where alignment trained predominantly on natural language fails to transfer to the code domain. The work shows that this lag induces a code-completion blind spot, allowing malicious intent embedded within syntactically valid code to evade safety mechanisms

2
JWT Token Pentesting.pdf
414
3
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس تصور کنید نیرو های امنیتی فقط یک عکس از یک+1
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس تصور کنید نیرو های امنیتی فقط یک عکس از یک اتاق دارند و زمان به ضررشان می‌گذرد. قبلاً چنین سرنخی یعنی هفته‌ها کار دستی و طاقت‌فرسا. حالا طبق ادعای سازندگان، انها از ابزاری به نام Raven استفاده کرده اند(ادعا شده ابزار از دقت بسیار بالایی در تعیین موقعیت مکانی دارد) گفته می‌شود به پیدا کردن محل اقامتِ اجاره‌ای اندرو تیت در میامی، کمی پیش از بازداشتش، کمک کرده و در ماجرایی دیگر هم ظرف ۸ دقیقه به دستگیری یک نفر انجامیده است. منبع: لینک buglearn
1
4
Breaking into Google's GFile for $100k https://bughunters.google.com/blog/breaking-into-googles-gfile-for-100k
289
5
POV : making things complicated..
POV : making things complicated..
272
6
ویدیو + راهنمای دوره @PentifyTeam Pentify.ir
82
7
🚀 معرفی دوره عملی ساخت جمر وای‌ فای و بلوتوث | آموزش هک و امنیت سایبری جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات
🚀 معرفی دوره عملی ساخت جمر وای‌ فای و بلوتوث | آموزش هک و امنیت سایبری جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات بی‌سیم می‌تونه عملکرد ارتباط بین دستگاه‌ها رو تحت تأثیر قرار بده این فناوری یکی از موضوعات جذاب در حوزه الکترونیک شبکه‌ های وایرلس و امنیت سایبریه توی این دوره از آکادمی پنتیفای با مفاهیم مربوط به ساخت جمر وای‌ فای و بلوتوث نحوه عملکرد اون‌ ها تجهیزات مورد نیاز و مبانی فنی ارتباطات بی‌سیم آشنا می‌شید و جنبه‌های عملی این فناوری رو بررسی می‌کنید اگه به دنیای هک امنیت سایبری شبکه‌ های بی‌سیم و یادگیری عملی فناوری‌ های مرتبط علاقه دارید این دوره می‌تونه براتون جذاب باشه 📺 تماشای آنلاین ویدیو معرفی دوره : https://aparat.com/v/pyjm4cq 🌐 آکادمی پنتیفای | Pentify pentify.ir
83
8
#MLSecOps "Jailbreaking Open-Weight LLMs via Random Embedding Perturbations", Oct. 2026. ]-> https://github.com/AbhinavDubey30/Perturbed-Embedding-Vectors // Perturbed Embedding Vector (PEV) attack - simple and fast "jailbreaking" technique that is cheaper than prior approaches, which typically require gradient computations, per-prompt optimizations, or altering internal weights of the models. PEV just adds independent Gaussian noise in the embedding vector representations of the prompt, with no need for further manipulations...
303
9
پروژه جدید : ربات تلگرام دانلودر تیک‌تاک (بدون واترمارک) یک ربات کاربردی و پرسرعت بر پایه PHP خام که به کاربران امکان می‌دهد انواع محتواهای پلتفرم تیک‌تاک را با بالاترین کیفیت دریافت کنند. 🔹 قابلیت‌ها و ویژگی‌های کلیدی: دریافت و ارسال ویدیوهای تیک‌تاک بدون واترمارک به صورت فایل مستقیم پشتیبانی کامل از پست‌های آلبومی (اسلایدی/چند عکسی) و ارسال دسته‌جمعی استخراج خودکار موزیک پس‌زمینه ویدیوها و امکان دانلود جداگانه فایل صوتی دیتابیس سبک و بهینه SQLite با مد WAL برای پردازش هم‌زمان درخواست‌ها پنل مدیریت اختصاصی شامل قفل عضویت اجباری کانال، ارسال همگانی (Broadcast)، آمار کاربران و مدیریت تبلیغات پس از دانلود بکاپ‌گیری خودکار روزانه از دیتابیس و ارسال به ادمین سورس پروژه
81
10
Нет текста...
343
11
Pwn2Own Ireland 2026 Day 1: 32 Zero-Days, $388,500, Samsung Galaxy S26 Hacked 3 Times https://www.zerohack.org/blog/pwn2own-ireland-2026-day-1-32-zero-days-388500-samsung-galaxy-s26
345
12
https://github.com/tanc7/hacking-books/blob/master/silenceonthewire.pdf
274
13
فایل PDF کتاب Soft Skills (پست قبلی) @mahdirezaie_ir
191
14
به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع
به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع به یه موضوع کلی از مهارت های نرم می‌پردازه. مثلا: 1. تو بخش اول نکاتی رو در مورد حرفه توسعه نرم‌افزار یاد می‌گیرید. خیلی از توسعه‌دهندگان نرم‌افزار افراد درون‌گرایی هستن. این کتاب به شما یادآوری می‌کنه که ارتباط با بقیه موضوع مهمیه. نکاتی مثل شرکت توی جلسه مصاحبه، نحوه انتخاب شرکت مناسب، نحوه استعفا دادن و مواردی از این دست موضوعاتی هستند که توی این بخش بررسی می‌شن. 2. بخش دوم درباره بازاریابی و فروش خودمونه. این‌که چطور توی برنامه‌نویسی یه برند شیم و مهارت‌ها و محصولاتمون رو ارائه بدیم. 3. بخش سوم راجع به آموزشه. یادگیری مداوم و حفظ آموخته‌ها از مهم‌ترین نکات تو فیلد توسعه نرم‌افزاره. این بخش به شما یاد میده چطور استاد و روش یادگیری مناسب خودتون رو پیدا کنید، چطور یه استاد بشید و چطور چیزایی که بلدید رو یک‌پارچه کنید. 4. بخش چهارم، بازدهی و خلاقیته. داشتن خلاقیت برای یه توسعه‌دهنده نرم‌افزار خوب، از نون شب واجب‌تره! اما این خلاقیت / بازدهی یه موضوع ذاتی نیست و نیازمند تمرین و نظمه. این بخش به شما تکنیک‌ها و اصولی رو یاد میده تا بتونید توسعه‌دهنده خلاقی باشید. 5. بخش پنجم، بحث شیرین مالی و حساب کتاب! چطور سر حقوق چونه بزنیم؟ چطور پولامونو خرج کنیم؟ با این وضعیت، قراره کی بازنشست بشیم؟ 6. بخش ششم موضوع سلامتی و ورزش رو بررسی می‌کنه. خیلی از توسعه‌دهندگان نرم‌افزار به واسطه کم‌تحرّکی و نشستن‌های طولانی مدت که شغلشون ایجاب می‌کنه دچار مشکلات مختلف مثل ضعف بینایی، مشکلات ستون فقرات و چاقی میشن. توی بخش ششم کتاب مسائل مربوط به حفظ سلامتی و تناسب اندام که مورد نیاز برنامه‌نویساس مطرح و بررسی می‌شن. 7. بخش هفتم، سلامت روح حفظ روحیه و ایجاد انگیزه هم از واجبات توی حرفه توسعه نرم‌افزاره. این که چطور مثبت‌اندیش باشیم، در برابر مشکلات بی‌شمار مقاومت کنیم و روحیمون رو نبازیم، مثل حفظ سلامت اندام نیازمند بررسی و یادگیریه؛ کاری که آخرین بخش این کتاب بهمون یاد می‌ده. @mahdirezaie_ir
200
15
BROKEN AUTHENTICATION.pdf
342
16
+1
Нет текста...
375
17
چند Payload برای تست Open Redirect 👀 اگه روی Open Redirect کار میکنین، فقط https://evil.com رو تست نکنید. بعضی فیلترها با مدل های مختلف URL راحت‌ تر دور زده میشن: /\/evil.com \/\/evil.com \\https://evil.com //evil.com //theirsite@evil.com ////evil.com //google%E3%80%82com //%2F/evil.com /%2F/evil.com BugBounty #OpenRedirect #WebSecurity #Pentesting
315
18
The Top Hacker Methodologies.pdf
361
19
🐛 Bug Bounty Writeup Subdomain Enumeration in Bug Bounty: https://medium.com/@molapomanuel709/subdomain-enumeration-in-bug-bounty-1bc751f19bfc How to find valid bug using Shodan + Nuclei Step by Step guide | by Samadhan Shimple: https://samadhanshimple.medium.com/how-to-find-valid-bug-using-shodan-nuclei-step-by-step-guide-by-samadhan-shimple-dcd8076d89b9 Unauthenticated pol_round in arc-node: From Hash Preimage Omission to State Divergence: https://medium.com/@mgsa112233/unauthenticated-pol-round-in-arc-node-from-hash-preimage-omission-to-state-divergence-387560f71493 The AES Key That Bypassed Every Fix: From Mass PII Exposure to 2FA Bypass: https://medium.com/@mahmoudmagdy45456/the-aes-key-that-bypassed-every-fix-from-mass-pii-exposure-to-2fa-bypass-8143c9326f34 Web Cache Deception: Understanding the Attack and How to Prevent It: https://medium.com/@MazenElsayed_/web-cache-deception-understanding-the-attack-and-how-to-prevent-it-f9d617af56d3 Recruit — SSRF → LFI → SQL Injection → Admin Takeover”THM”: https://medium.com/@ahmed240102345/recruit-ssrf-lfi-sql-injection-admin-takeover-thm-e31a0688b0bc Support — Cookie Tampering → IDOR → LFI → Command Injection (RCE) “THM”: https://medium.com/@ahmed240102345/support-cookie-tampering-idor-lfi-command-injection-rce-thm-d8bf93bcb5ce It Returned 404… But the Data Was Still There: https://medium.com/@hamdyosama2995/it-returned-404-but-the-data-was-still-there-6e9bf4dd408d The Bug Bounty Report That Got Closed as “Informative” (And How I Fixed It): https://medium.com/@neonmaxima/the-bug-bounty-report-that-got-closed-as-informative-and-how-i-fixed-it-769654ef6d0c Smali By bithowl: Chapter 13 Object Operations: https://medium.com/@bithowl/smali-by-bithowl-chapter-13-object-operations-ba65301a7d5f buglearn
417
20
تمایل دارید در حوزه امنیت اطلاعات فعالیت کنید ؟ فارغ از اینکه شبکه " ایران اینترنشنال " دروغ گو هستش یا خیر ، پادشاهی خواه هستش یا خیر ، چپه ، راسته ، اصلا" بد هست یا خوب ... قبلش حتما" این مستند رو تماشا کنید.... https://www.youtube.com/watch?v=VsNSTvBX2eg
419