3 231
Підписники
-224 години
-127 днів
-3530 днів
Архів дописів
3 231
#MLSecOps
"CodeMimicry Exploiting Safety Generalization Lag in Large Language Models via Structured Code Completion", Sep 2026.
]-> https://github.com/lzzzr123/CodeMimicry
// In this work, it identifies a previously underexplored failure mode - safety generalization lag - where alignment trained predominantly on natural language fails to transfer to the code domain. The work shows that this lag induces a code-completion blind spot, allowing malicious intent embedded within syntactically valid code to evade safety mechanisms
3 231
+1
📡 نیرو های امنیتی چطور اندرو تیت را در میامی پیدا کردند؟! عکسِ یک اتاق = یک آدرس
تصور کنید نیرو های امنیتی فقط یک عکس از یک اتاق دارند و زمان به ضررشان می‌گذرد. قبلاً چنین سرنخی یعنی هفته‌ها کار دستی و طاقت‌فرسا. حالا طبق ادعای سازندگان، انها از ابزاری به نام Raven استفاده کرده اند(ادعا شده ابزار از دقت بسیار بالایی در تعیین موقعیت مکانی دارد)
گفته می‌شود به پیدا کردن محل اقامتِ اجاره‌ای اندرو تیت در میامی، کمی پیش از بازداشتش، کمک کرده و در ماجرایی دیگر هم ظرف ۸ دقیقه به دستگیری یک نفر انجامیده است.
منبع: لینک
buglearn
3 231
Breaking into Google's GFile for $100k
https://bughunters.google.com/blog/breaking-into-googles-gfile-for-100k
3 231
Repost from آموزش امنیت سایبری | پنتیفای
🚀 معرفی دوره عملی ساخت جمر وای فای و بلوتوث | آموزش هک و امنیت سایبری
جمر (Jammer) دستگاهیه که با ایجاد اختلال در ارتباطات بی‌سیم میتونه عملکرد ارتباط بین دستگاه‌ها رو تحت تأثیر قرار بده این فناوری یکی از موضوعات جذاب در حوزه الکترونیک شبکه های وایرلس و امنیت سایبریه
توی این دوره از آکادمی پنتیفای با مفاهیم مربوط به ساخت جمر وای فای و بلوتوث نحوه عملکرد اون ها تجهیزات مورد نیاز و مبانی فنی ارتباطات بی‌سیم آشنا می‌شید و جنبه‌های عملی این فناوری رو بررسی می‌کنید
اگه به دنیای هک امنیت سایبری شبکه های بی‌سیم و یادگیری عملی فناوری های مرتبط علاقه دارید این دوره میتونه براتون جذاب باشه
📺 تماشای آنلاین ویدیو معرفی دوره :
https://aparat.com/v/pyjm4cq
🌐 آکادمی پنتیفای | Pentify
pentify.ir
3 231
#MLSecOps
"Jailbreaking Open-Weight LLMs via Random Embedding Perturbations", Oct. 2026.
]-> https://github.com/AbhinavDubey30/Perturbed-Embedding-Vectors
// Perturbed Embedding Vector (PEV) attack - simple and fast "jailbreaking" technique that is cheaper than prior approaches, which typically require gradient computations, per-prompt optimizations, or altering internal weights of the models. PEV just adds independent Gaussian noise in the embedding vector representations of the prompt, with no need for further manipulations...
3 231
Repost from N/a
پروژه جدید : ربات تلگرام دانلودر تیک‌تاک (بدون واترمارک)
یک ربات کاربردی و پرسرعت بر پایه PHP خام که به کاربران امکان می‌دهد انواع محتواهای پلتفرم تیک‌تاک را با بالاترین کیفیت دریافت کنند.
🔹 قابلیت‌ها و ویژگی‌های کلیدی:
دریافت و ارسال ویدیوهای تیک‌تاک بدون واترمارک به صورت فایل مستقیم پشتیبانی کامل از پست‌های آلبومی (اسلایدی/چند عکسی) و ارسال دسته‌جمعی استخراج خودکار موزیک پس‌زمینه ویدیوها و امکان دانلود جداگانه فایل صوتی دیتابیس سبک و بهینه SQLite با مد WAL برای پردازش هم‌زمان درخواست‌ها پنل مدیریت اختصاصی شامل قفل عضویت اجباری کانال، ارسال همگانی (Broadcast)، آمار کاربران و مدیریت تبلیغات پس از دانلود بکاپ‌گیری خودکار روزانه از دیتابیس و ارسال به ادمینسورس پروژه
3 231
Pwn2Own Ireland 2026 Day 1: 32 Zero-Days, $388,500, Samsung Galaxy S26 Hacked 3 Times
https://www.zerohack.org/blog/pwn2own-ireland-2026-day-1-32-zero-days-388500-samsung-galaxy-s26
3 231
Repost from N/a
به نظرم این یکی از بهترین کتابایی هست که هر برنامه‌نویسی میتونه بخونه. کتاب از 7 بخش تشکیل شده که به صورت خلاصه هر فصلش راجع به یه موضوع کلی از مهارت های نرم می‌پردازه. مثلا:
1. تو بخش اول نکاتی رو در مورد حرفه توسعه نرم‌افزار یاد می‌گیرید.
خیلی از توسعه‌دهندگان نرم‌افزار افراد درون‌گرایی هستن. این کتاب به شما یادآوری می‌کنه که ارتباط با بقیه موضوع مهمیه. نکاتی مثل شرکت توی جلسه مصاحبه، نحوه انتخاب شرکت مناسب، نحوه استعفا دادن و مواردی از این دست موضوعاتی هستند که توی این بخش بررسی میشن.
2. بخش دوم درباره بازاریابی و فروش خودمونه.
اینکه چطور توی برنامه‌نویسی یه برند شیم و مهارت‌ها و محصولاتمون رو ارائه بدیم.
3. بخش سوم راجع به آموزشه.
یادگیری مداوم و حفظ آموخته‌ها از مهم‌ترین نکات تو فیلد توسعه نرم‌افزاره. این بخش به شما یاد میده چطور استاد و روش یادگیری مناسب خودتون رو پیدا کنید، چطور یه استاد بشید و چطور چیزایی که بلدید رو یک‌پارچه کنید.
4. بخش چهارم، بازدهی و خلاقیته.
داشتن خلاقیت برای یه توسعه‌دهنده نرم‌افزار خوب، از نون شب واجب‌تره! اما این خلاقیت / بازدهی یه موضوع ذاتی نیست و نیازمند تمرین و نظمه. این بخش به شما تکنیک‌ها و اصولی رو یاد میده تا بتونید توسعه‌دهنده خلاقی باشید.
5. بخش پنجم، بحث شیرین مالی و حساب کتاب!
چطور سر حقوق چونه بزنیم؟ چطور پولامونو خرج کنیم؟ با این وضعیت، قراره کی بازنشست بشیم؟
6. بخش ششم موضوع سلامتی و ورزش رو بررسی می‌کنه.
خیلی از توسعه‌دهندگان نرم‌افزار به واسطه کم‌تحرّکی و نشستن‌های طولانی مدت که شغلشون ایجاب می‌کنه دچار مشکلات مختلف مثل ضعف بینایی، مشکلات ستون فقرات و چاقی میشن.
توی بخش ششم کتاب مسائل مربوط به حفظ سلامتی و تناسب اندام که مورد نیاز برنامه‌نویساس مطرح و بررسی میشن.
7. بخش هفتم، سلامت روح
حفظ روحیه و ایجاد انگیزه هم از واجبات توی حرفه توسعه نرم‌افزاره. این که چطور مثبت‌اندیش باشیم، در برابر مشکلات بی‌شمار مقاومت کنیم و روحیمون رو نبازیم، مثل حفظ سلامت اندام نیازمند بررسی و یادگیریه؛ کاری که آخرین بخش این کتاب بهمون یاد میده.
@mahdirezaie_ir
3 231
چند Payload برای تست Open Redirect 👀
اگه روی Open Redirect کار میکنین، فقط https://evil.com رو تست نکنید. بعضی فیلترها با مدل های مختلف URL راحت تر دور زده میشن:
/\/evil.com \/\/evil.com \\https://evil.com //evil.com //theirsite@evil.com ////evil.com //google%E3%80%82com //%2F/evil.com /%2F/evil.comBugBounty #OpenRedirect #WebSecurity #Pentesting
3 231
🐛 Bug Bounty Writeup
Subdomain Enumeration in Bug Bounty: https://medium.com/@molapomanuel709/subdomain-enumeration-in-bug-bounty-1bc751f19bfc
How to find valid bug using Shodan + Nuclei Step by Step guide | by Samadhan Shimple: https://samadhanshimple.medium.com/how-to-find-valid-bug-using-shodan-nuclei-step-by-step-guide-by-samadhan-shimple-dcd8076d89b9
Unauthenticated pol_round in arc-node: From Hash Preimage Omission to State Divergence: https://medium.com/@mgsa112233/unauthenticated-pol-round-in-arc-node-from-hash-preimage-omission-to-state-divergence-387560f71493
The AES Key That Bypassed Every Fix: From Mass PII Exposure to 2FA Bypass: https://medium.com/@mahmoudmagdy45456/the-aes-key-that-bypassed-every-fix-from-mass-pii-exposure-to-2fa-bypass-8143c9326f34
Web Cache Deception: Understanding the Attack and How to Prevent It: https://medium.com/@MazenElsayed_/web-cache-deception-understanding-the-attack-and-how-to-prevent-it-f9d617af56d3
Recruit — SSRF → LFI → SQL Injection → Admin Takeover”THM”: https://medium.com/@ahmed240102345/recruit-ssrf-lfi-sql-injection-admin-takeover-thm-e31a0688b0bc
Support — Cookie Tampering → IDOR → LFI → Command Injection (RCE) “THM”: https://medium.com/@ahmed240102345/support-cookie-tampering-idor-lfi-command-injection-rce-thm-d8bf93bcb5ce
It Returned 404… But the Data Was Still There: https://medium.com/@hamdyosama2995/it-returned-404-but-the-data-was-still-there-6e9bf4dd408d
The Bug Bounty Report That Got Closed as “Informative” (And How I Fixed It): https://medium.com/@neonmaxima/the-bug-bounty-report-that-got-closed-as-informative-and-how-i-fixed-it-769654ef6d0c
Smali By bithowl: Chapter 13 Object Operations: https://medium.com/@bithowl/smali-by-bithowl-chapter-13-object-operations-ba65301a7d5f
buglearn
3 231
تمایل دارید در حوزه امنیت اطلاعات فعالیت کنید ؟
فارغ از اینکه شبکه " ایران اینترنشنال " دروغ گو هستش یا خیر ، پادشاهی خواه هستش یا خیر ، چپه ، راسته ، اصلا" بد هست یا خوب ...
قبلش حتما" این مستند رو تماشا کنید....
https://www.youtube.com/watch?v=VsNSTvBX2eg
