World Of Security

Відкрити в Telegram

Contactus: @nashenas_tm @cyberknight0_0

Іран44 879 Технології та додатки17 612

5 343

Підписники

+424 години

+287 днів

+12030 день

1 225

Перегляди допису

~ 47324 години

~ 59348 годин

22.94%

Коефіцієнт залучення

Немає даних

Дописів на день

Ads index

beta

Триває завантаження даних...

Схожі канали

15.0K

لیان - آموزش امنیت و تست‌نفوذ

Більше каналів

Вхідні та вихідні згадування

---

Залучення підписників

серпень '26

+168

в 0 каналах

липень '26

+265

в 1 каналах

Get PRO

червень '26

+289

в 5 каналах

Get PRO

травень '26

+209

в 1 каналах

Get PRO

квітень '26

+62

в 0 каналах

Get PRO

березень '26

+33

в 0 каналах

Get PRO

лютий '26

+165

в 2 каналах

Get PRO

січень '26

+43

в 0 каналах

Get PRO

грудень '25

+155

в 2 каналах

Get PRO

листопад '25

+167

в 1 каналах

Get PRO

жовтень '25

+100

в 2 каналах

Get PRO

вересень '25

+36

в 0 каналах

Get PRO

серпень '25

+98

в 1 каналах

Get PRO

липень '25

+33

в 0 каналах

Get PRO

червень '25

+109

в 0 каналах

Get PRO

травень '25

+200

в 5 каналах

Get PRO

квітень '25

+75

в 1 каналах

Get PRO

березень '25

+51

в 1 каналах

Get PRO

лютий '25

+48

в 0 каналах

Get PRO

січень '25

+47

в 0 каналах

Get PRO

грудень '24

+227

в 3 каналах

Get PRO

листопад '24

+356

в 1 каналах

Get PRO

жовтень '24

+178

в 2 каналах

Get PRO

вересень '24

+239

в 1 каналах

Get PRO

серпень '24

+226

в 2 каналах

Get PRO

липень '24

+86

в 1 каналах

Get PRO

червень '24

+132

в 1 каналах

Get PRO

травень '24

+93

в 1 каналах

Get PRO

квітень '24

+326

в 5 каналах

Get PRO

березень '24

+350

в 7 каналах

Get PRO

лютий '24

+288

в 1 каналах

Get PRO

січень '24

+265

в 5 каналах

Get PRO

грудень '23

+367

в 6 каналах

Get PRO

листопад '23

+348

в 8 каналах

Get PRO

жовтень '23

+216

в 5 каналах

Get PRO

вересень '23

+19

в 0 каналах

Get PRO

серпень '23

+51

в 0 каналах

Get PRO

липень '23

+35

в 0 каналах

Get PRO

червень '23

+105

в 0 каналах

Get PRO

травень '23

+121

в 0 каналах

Get PRO

квітень '23

+258

в 0 каналах

Get PRO

березень '23

+159

в 0 каналах

Get PRO

лютий '23

в 0 каналах

Get PRO

січень '23

в 0 каналах

Get PRO

грудень '22

в 0 каналах

Get PRO

листопад '22

+13

в 0 каналах

Get PRO

жовтень '22

+136

в 0 каналах

Get PRO

вересень '22

+182

в 0 каналах

Get PRO

серпень '22

+1 399

в 0 каналах

Дата	Залучення підписників	Згадування	Канали
29 серпня	+6
28 серпня	+7
27 серпня	+6
26 серпня	+9
25 серпня	+2
24 серпня	+4
23 серпня	+5
22 серпня	+5
21 серпня	+6
20 серпня	+9
19 серпня	+9
18 серпня	+8
17 серпня	+5
16 серпня	+7
15 серпня	+10
14 серпня	+2
13 серпня	+4
12 серпня	+4
11 серпня	+7
10 серпня	+8
09 серпня	+2
08 серпня	+7
07 серпня	+3
06 серпня	+7
05 серпня	+5
04 серпня	+5
03 серпня	+5
02 серпня	+5
01 серпня	+6

Дописи каналу

دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون @nashenas_tm

2	https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee	856
3	انقدر حجم پروژه ها زیاد شده هرچی خوندم رو یادم رفت اینجا بزارم شرمنده بچه ها :) یک ctf هم آماده کرده بودم با جایزه خفن اونم تو این چند روز اوکیش می‌کنیم	1 254
4	🛡️ اگر به حوزه SOC، Blue Team و Detection Engineering علاقه‌مند هستید، از شما دعوت می‌کنم به کانال SocRoot بپیوندید. در این کانال محتوایی کاربردی و مبتنی بر تجربه‌های واقعی منتشر می‌شود؛ مواردی مثل : 🔹️ Log Analysis 🔹️ Windows Event Log 🔹️ Sysmon 🔹️ Sigma 🔹️ SIEM 🔹️ Threat Hunting ابزارهای امنیتی و سناریوهای عملی موردنیاز برای فعالیت به‌عنوان SOC Analyst. 🎯 هدف SocRoot، ایجاد یک مرجع فارسی برای یادگیری عملی و به‌روز در حوزه عملیات امنیت (SOC) است. 🔗 https://t.me/Socroot 🔗 https://t.me/Socroot 🔗 https://t.me/Socroot	402
5	بیچاره شدم سر این تا بتونم به زبون ساده توضیح بدم :)	2 124
6	🔍 تحلیل یک باگ جالب در Node.js و llhttp در این آسیب‌پذیری، مهاجم هدر زیر را همراه با یک درخواست جعلی ارسال می‌کند: Connection: close<TAB> منظور از <TAB> یک کاراکتر تب واقعی بعد از کلمه close است. معماری معمول هدف: Attacker → Reverse Proxy → Node.js Backend فرانت‌اند یا Reverse Proxy ممکن است مقدار زیر را همان Connection: close در نظر بگیرد: Connection: close<TAB> یعنی تصور کند بعد از پردازش درخواست فعلی، اتصال باید بسته شود. اما در نسخه آسیب‌پذیر llhttp، وجود تب باعث می‌شد پرچم داخلی CONNECTION_CLOSE به‌درستی فعال نشود. در نتیجه Node.js تصور می‌کرد اتصال همچنان قابل استفاده است و بایت‌های اضافی تحت کنترل مهاجم را به‌عنوان یک درخواست HTTP جدید پردازش می‌کرد. برداشت Reverse Proxy: [ درخواست اول ] [ پایان اتصال ] برداشت Node.js: [ درخواست اول ] [ درخواست جعلی دوم ] نکته مهم این است که بک‌اند «درخواست را باز نگه نمی‌دارد»؛ بلکه اتصال بین Reverse Proxy و Backend را باز و قابل‌استفاده نگه می‌دارد. همین اختلاف تفسیر باعث ایجاد HTTP Desynchronization و در شرایط مناسب HTTP Request Smuggling می‌شود. ✅ ریشه اصلی باگ در llhttp و سمت Node.js است، نه الزاماً Reverse Proxy. اما بهره‌برداری واقعی به رفتار Reverse Proxy هم وابسته است؛ برای مثال: • هدر را به بک‌اند منتقل کند • اتصال بک‌اند را دوباره استفاده کند • مقدار close<TAB> را متفاوت از Node.js تفسیر کند اگر Reverse Proxy هدر Connection را حذف یا به‌درستی بازسازی کند، ممکن است باگ Node.js قابل بهره‌برداری نباشد. خلاصه: Connection: close<TAB> ↓ Reverse Proxy آن را close می‌فهمد ↓ Node.js آن را close تشخیص نمی‌دهد ↓ اتصال Backend باز می‌ماند ↓ بایت‌های اضافی درخواست جدید محسوب می‌شوند گزارش اصلی: https://hackerone.com/reports/3723248 #NodeJS #CyberSecurity #RequestSmuggling #HTTP #BugBounty	1 890
7	https://t.me/secserver_channel ارائه دهنده سرور مجازی به صورت ساعتی و ماهانه برای یکی از دوستانه خواستید تهیه کنید	282
8	دوستان کسی مستر کارت مجازی داره خیلی فوریه قانونی میخواما 5 دلاری	87
9	سلام دوستان اکانت chatgpt plus میخواستم با قیمت به صرفه تر کسی سراغ داره ولی بن نشه دیگه ...😁	164
10	لینک گروه پرسش و پاسخ https://t.me/world_of_pentest	1 066
11	#fun	2 094
12	دوستان سلام کسی از 3hcloud سرور خریده ؟ سوالی که دارم اینه که چک نمیکنه مستر کارت رو که حتما به نام خودم باشه ؟	1 950
13	الان ctf میزاریم باز نت قطع میشه 😒	273
14	پیش فروش کتاب جامع تست نفوذ وب ( جلد اول ) شروع شد . تالیف : میثم منصف قیمت نهایی کتاب : 18,000,000 ریال با تخفیف 15 درصد 15,300,000 ریال دقت داشته باشید در حال دریافت مجوز کتاب هستیم و فعلا پیش فروش فقط از طریق وب سایت انجام میشود. تا تاریخ 1405/05/05 فرصت دارید پیش ثبت نام و هزینه آن را پرداخت کنید چون تعداد محدودی چاپ میشود . این کتاب فقط به صورت حضوری در تهران قابل تهیه و دریافت است و متأسفانه امکان ارسال برای شهرستان‌ها یا حتی داخل تهران نداریم. آدرس محل دریافت کتاب را به‌ زودی اعلام می‌کنیم. برای خرید کتاب به آدرس زیر مراجعه کنید :‌ https://mrowasp.ir/buy-book @SecCode	1 750
15	نمی‌فهمم بخدا. تا ماییاییم یزره به زندگیمون برسیم چنتا چیز یادبگیریم ی کوچولو کار کنیم جنگ میشه :) این زندگی نیست بخدا	2 035
16	RedWing: A Mobile Malware-as-a-Service Operation https://zimperium.com/blog/redwing-a-mobile-malware-as-a-service-operation	2 059
17	https://t.me/world_of_pentest لینک گروه	200
18	Немає тексту...	1 933
19	این مخزن میاد تمامی برنامه هارو از پلتفرم های باگ بانتی جمع آوری می‌کنه و اونارو در اختیارتون قرار میده چیز عجیبی نیست و قدیمی هم هست اما خب هنوز هم می‌تونه کار آمد باشه. https://github.com/arkadiyt/bounty-targets-data	1 604
20	🐘 PHP PDO layer exposed! Aleksey Solovev & Nikita Sveshnikov uncovered 2 flaws: SQL Injection in pdo_firebird (CVE-2025-14179) and DoS in PDO via pdo_pgsql (CVE-2025-14180). https://swarm.ptsecurity.com/hack-the-elephant-one-bite-at-a-time-nul-byte-sql-injection-in-pdo_firebird-and-null-pointer-dereference-in-pdo-pgsql/	1 893

Переглянути всі дописи