امشب نه تنها خفن ترین شب زندگیمه بلکه خفن ترین شب تولدمه 🔥🔥🔥 دم کسایی که این اتفاقو رقم زدن گرممم

امشب از بهروز کلی چیزا باحال یاد گرفتیم که روی اینترنت نیست یه سری نکته راجب بحث CI/CD Pipeline و Devops و ترند اسیب پذیری هایی که هانتر های اول جهان استفاده میکنن و متودولوژی اپدیت اش که چه کار هایی میکنه صحبت کرد که کلی باگ از توش در بیاد نکته اصلی ام علاقه بود

Life of a Bug Bounty Hunter 😅

نمیدونم چند نفرتون فیلم whiplash رو دیدین ولی تقریبا یه همچین بلایی داره سرم میاد

یکی از بهترین تجربه های زندگیم واقعا از لحظه به لحظه این کلاس خاطره دارم و کلی چیز یاد گرفتم ممنونیم ازت  یاشو و تیم خفنت🔥♥️

این اسپیس تویتر و لایو یوتیوب عملا تبدیل شد به یک کلاس و دوره مقدماتی ۵ ساعته! امیدوارم به درد افراد مختلف بخوره. ویدیو خیلی طولانی هست و سعی میکنم بعدآ اون رو علامت گذاری کنم تا بتونید بنا به نیاز بخش خاصی از ویدیو رو تماشا کنید. youtube.com/live/M6-ELr9FR…

خفن🔥

ایمانو تن کردم، خواستم یه سروگردن بالا وایسم از دور و ور پَ مرگمه این راهو برگردم

چقدر شبیه outlast شده یه گوشه تو تاریکی نشستیم با نور فلش گوشی هر لحظه هم ممکنه شارژ گوشی تموم شه فقط یه کریس واکر کم داره این فضا

We've updated our URL validation bypass cheat sheet with this shiny Domain allow list bypass payload contributed by 0xdb!

Thanks for everything ♥️ It wasn’t much, but it provided the fuel for my journey.  یاشو Mohammad Zaheri

+Why do we Fall sir? So that we can learn to pick ourselves up -you still haven't given up on me? +Never

🚨 New Tool Drop for Bug Hunters! 🔥 X9 - Advanced XSS Discovery Suite A modular pipeline for passive & active XSS discovery: Wayback + GAU URL Smart param analysis Fuzzing with custom strategies Discord alerts 🔗github.com/electro0nes/x9/ #BugBounty #XSS #AppSec #InfoSec #Hacking

اون لِنگت رو از روی کابل لعنتی اینترنت بردار تخم‌سگ، کار و زندگی داریم باید تسک بزنیم.

2/2 چون دارم از سرویس رایگان استفاده میکنم پس یک تعداد محدودی میشه عضو بشن. پس اگه علاقه مندی عضو شو و ریتوییت کن تا رفقا رو هم جمع کنیم. لینک خبرنامه newsletter.jsecurity.ir

Quick Tip: Hunting CORS? Go beyond payloads. In DevTools → debugger, search for regex / RegExp and grab any domains you see. Test them as Origins — broken regex on trusted domains can = bypass 🚨 And don’t forget: some may be purchasable 👀 #bugbountytip #bugbountytips

سلام به رفقای هانتر اگه مثل من دنبال شخصی میگردین که اکانتتونو وریفای کنه و کارشو بلد باشه داش امیر تو یه هفته کارای اکانتمو اوکی کرد و بانتیمو به دستم رسوند Amir Kiani