باگ هانتر، مدرس، مشاور امنیت دون‌پایه، دانش آموخته مهندسی لیزر و اپتیک، دوست‌دار شطرنج، حساب انگلیسی @yshahinzadeh
Istanbul, Turkey
Joined May 2019
- Tweets 17,661
- Following 690
- Followers 43,452
- Likes 26,584
«فقط» طبق باگایی که بچه‌های دورو وریم زدن و بانتی میگم: همیشه فکر کنین اطلاعات حساب توییتر شما رو میشه دید. کلا با این فرض فعالیت کنین. IP، شماره، پیغام خصوصی و غیره. کلی هکر هستن که باگو گزارش نمیدن یا قبل گزارش ۲ نفرو تارگت می‌کنن. اینو امشب گزارش دادم. لینک، کلیک، میام تو :-)
داشتیم رد میشدیم یه دستی به AI گوگل کشیدیم، انتظار ۱۵ هزار بود ولی خب دلیلشون منطقی بود و کم کردن بانتی رو. از گوگل خوشم اومد یحتمل بیشتر سیخش بزنیم، ما آخر نفهمیدیم این AI قراره مارو رو ریپلیس کنه؟ چون تا الان که درآمدمونو زیاد کرده، تا میتونین قندشو بکشید که حلال شه
هانترای خوب، کار تمیز و در سطح جهانی و بالا، باید جذاب باشه خیلی، حیف که من کلا مشخص نیست برنامم وگرنه حتما میرفتم لایو رو، جدا از کاری که کردن، به اشتراک‌گذاری چنین دانشی ارزشمنده و قابل تحسین، حسابی خسته نباشید 👏🏻👏🏻
قراره تو یه ایونت، تجربه‌هامون از هانت کردن روی متا(فیسبوک، اینستاگرام،...) و تکنولوژی‌هایی که متا استفاده می‌کنه ابزار های که توسعه داده شده رو باهاتون به اشتراک بذاریم! زمان لایو برا هفته آینده اس تایم دقیق هم خود چنل میذاریم.
📺 سه تا لایو داریم که با @p__oria ❤️ به‌صورت مشترک برگزار میشه.
اگه دوست دارین تو لایوها شرکت کنین، فقط کافیه جوین سرور دیسکورد بدین
link:
discord.gg/gRgv3MBBv6
هکروان ماه پیش (بعد از مکانیزم ماشه) حساب منو بدون دلیل بست، تقریبا نیم میلیون دلار بانتی زده بودم توش و سال ۲۰۲۵ جز ۲۰ هکر اول بودم. حدود ۵۰ هزار دلارم تو حساب موند که بعیده یه روز بدنش، اینا در حالیه که من «هیچ» قانونیو نقض نکردم. هیچ دلیلی هم بم نگفتن، فشار زیادی بم اومد /
یاشو retweeted
خب خب کل رایتاپ‌های ارسالی رو بررسی کردیم. یه سریا با چندتا اکانت مختلف یا رایتاپ ناقص فرستاده بودن که از قرعه کشی حذف شدن که تا جایی که ممکنه عادلانه باشه.
قرعه به نام این ۴ نفر در اومد. تبریک میگم بهتون. توی کلاس میبینیمتون ❤️
@DeadToxicBrain
@Sam_Heydarlo
@F1NiX404
Next64
پیکار Arrival رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، دفترچه راهنما رو دانلود کنین و مرحله به مرحله جلو برین و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:
a.voorivex.academy
یاشو retweeted
The first vulnerability I uncovered was a Remote Code Execution (RCE) across 24 subdomains in a leading HackerOne program. It was responsibly disclosed, I’ll keep refining my skills every day. 🫡
OWASP-X
@voorivex
یه سریا باگ‌بانتی میذارن که اگه «هک» شدن بگن «برنامه داشتیم و امنیت کاربرا خیلی برامون مهم بوده». این توییتم زدم اینجا بمونه پسفردا این صرافی مدعی «ما تمام تلاشمون رو برای امنیت کردیم» نشه. پول هانتر خوردن نداره، خجالت بکشین 👎🏻
اسکم صرافی اوکی اکسچنج از هکر
چند روز پیش یک باگ بحرانی از اوکی اکسچنج زدم
ok-ex.io/bug-bounty/
بعد چند ساعت پیام دادن که بانتی ۱۵ میلیون هست گفتم که مگه باگ بحرانی ۳۰۰ نمیدین
گفت شرکت تعهدی نداره اینقد بده
خلاصه که اسکمم کردن🥲💔
@okexir
یاشو retweeted
If a CSPT bug can't be exploited on the same origin, you can pivot it to another one. Cloudflare Image Transform can act as a cross‑origin gadget to reach more sensitive endpoints on different origins - you can read more about it here ;)
blog.voorivex.team/cloudflar…