Не попадитесь на накрученные каналы! Узнайте, не накручивает ли канал просмотры или
подписчиков
Проверить канал на накрутку
Телеграм канал «CyberSecurity»
CyberSecurity
343
143
24
23
224
♦Matin Nouriyan♦
ما از دانش خود برای مهندسی دنیایی امن تر استفاده می‌کنیم 🔐
ما از دانش خود برای مهندسی دنیایی امن تر استفاده می‌کنیم 🔐
Подписчики
Всего
905
Сегодня
+2
Просмотров на пост
Всего
218
ER
Общий
24.08%
Динамика публикаций
Telemetr - сервис глубокой аналитики
телеграм-каналов
телеграм-каналов
Получите подробную информацию о каждом канале
Отберите самые эффективные каналы для
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
рекламных размещений, по приросту подписчиков,
ER, количеству просмотров на пост и другим метрикам
Анализируйте рекламные посты
и креативы
и креативы
Узнайте какие посты лучше сработали,
а какие хуже, даже если их давно удалили
а какие хуже, даже если их давно удалили
Оценивайте эффективность тематики и контента
Узнайте, какую тематику лучше не рекламировать
на канале, а какая зайдет на ура
на канале, а какая зайдет на ура
Показано 7 из 343 постов
Смотреть все посты
Пост от 18.10.2026 23:05
8
0
0
اسکیپ داکر پارت 1:
از یک ماشین RCE زدی ولی whoami میگیری و ای دل غافل , Docker! 😑
تیم دواپس یا زیرساخت یک سازمان نمیاد کلی کلاستر و پاد رو با CLI مدیریت کنه بشدت سخت هست پس پشت اکثرشون وب اپ و کوبر و … UI هست.
پس در UI ممکنه یک تیک اضافی خورده بشه و یک پرمیژن اضافی به پاد داده بشه
اولین قسمت مسیر های مونت شده به پاد رو نگاه کنید:
دستور mount خروجی کاملی بهتون میده خیلی پیش میاد تیم زیر ساخت برای کانفیک یک پاد اومده و پرمیژن از هاست اصلی داده یک مسیر رو به پاد اد کرده
از همونجا میتونید برید روی هاست اصلی
از یک ماشین RCE زدی ولی whoami میگیری و ای دل غافل , Docker! 😑
تیم دواپس یا زیرساخت یک سازمان نمیاد کلی کلاستر و پاد رو با CLI مدیریت کنه بشدت سخت هست پس پشت اکثرشون وب اپ و کوبر و … UI هست.
پس در UI ممکنه یک تیک اضافی خورده بشه و یک پرمیژن اضافی به پاد داده بشه
اولین قسمت مسیر های مونت شده به پاد رو نگاه کنید:
دستور mount خروجی کاملی بهتون میده خیلی پیش میاد تیم زیر ساخت برای کانفیک یک پاد اومده و پرمیژن از هاست اصلی داده یک مسیر رو به پاد اد کرده
از همونجا میتونید برید روی هاست اصلی
Пост от 18.10.2026 22:55
7
0
0
تجربه ای هم برای تازه کار:
صرفا به تست پیلود و جواب سرور اکتفا نکنید
سعی کنید منطق و معماری یک برنامه رو بفهمید بعد تست های اختصاصی انجام بدید
مثال:
اگر وب سروری در مسیر های متفاوت ارورش عوض میشه
/admin/ => 403 nginx
/admin/v3 => 404 apache
این نشونه خوبیه که بک اند دوتا وب سرور داره
یکی ریورز پراکسیه
و یکیم آپاچی
اینجا منطق حکم میکنه سریع تست HTTP Request Smuggling انجام بدید نه دنبال SQL Injection باشید
صرفا به تست پیلود و جواب سرور اکتفا نکنید
سعی کنید منطق و معماری یک برنامه رو بفهمید بعد تست های اختصاصی انجام بدید
مثال:
اگر وب سروری در مسیر های متفاوت ارورش عوض میشه
/admin/ => 403 nginx
/admin/v3 => 404 apache
این نشونه خوبیه که بک اند دوتا وب سرور داره
یکی ریورز پراکسیه
و یکیم آپاچی
اینجا منطق حکم میکنه سریع تست HTTP Request Smuggling انجام بدید نه دنبال SQL Injection باشید
Пост от 18.10.2026 22:49
23
0
1
تجربه بعدی روی بایپس 403 کلود فلیر:
گاهن بعد ریکان یک پلتفرم به ساب دامنه هایی برخورد میکنید که از ریشه 403 هست، کلود فلیر مینویسه پرمیژن مشاهده نداری
اولین قدم دنبال پیدا کردن مسیر های لیک شده از قبل باشین از:
google dork
wayback
etc
بعدش با اندپوینتای پیدا شده بازی کنید
example.com/app/api/v2/GetObject/user/123
این مسیر پیدا شد و 403 بود همچنان
کمی با URL بازی کنید امکان بایپس زیاد میشه
من این سبک بایپس رو زیاد انجام دادم
example.com/app;/api/v2/GetObject/user/123 => 200 ok
example.com/app/api/v2/.;/GetObject/user/123 200 ok
گاهن بعد ریکان یک پلتفرم به ساب دامنه هایی برخورد میکنید که از ریشه 403 هست، کلود فلیر مینویسه پرمیژن مشاهده نداری
اولین قدم دنبال پیدا کردن مسیر های لیک شده از قبل باشین از:
google dork
wayback
etc
بعدش با اندپوینتای پیدا شده بازی کنید
example.com/app/api/v2/GetObject/user/123
این مسیر پیدا شد و 403 بود همچنان
کمی با URL بازی کنید امکان بایپس زیاد میشه
من این سبک بایپس رو زیاد انجام دادم
example.com/app;/api/v2/GetObject/user/123 => 200 ok
example.com/app/api/v2/.;/GetObject/user/123 200 ok
😈
1
Пост от 18.10.2026 22:43
18
0
1
کسایی که اکانت کلاودشون احراز هویت نشده یا تیک سایبرشون فعال نیست بخصوص برا ما ایرانیا خیلی چالشای زیادی داریم
همش دنبال جلبریک💔
تجربه من روی API ها خیلی بهتر بوده و گیر ها از اون سمت کمتر هست
بجای اشتراک مستقیم اکانت، API Credit بخرین
همش دنبال جلبریک💔
تجربه من روی API ها خیلی بهتر بوده و گیر ها از اون سمت کمتر هست
بجای اشتراک مستقیم اکانت، API Credit بخرین
Пост от 18.10.2026 22:11
1
0
0
Видео/гифка
Пост от 07.10.2026 16:36
12
0
0
این نهنگهایی مثل ایول ماست روی شیوا هم میان
بی ربط بود ولی فان بود
بی ربط بود ولی فان بود
Звукозапись
Пост от 06.10.2026 10:36
2
0
0
https://github.com/sliverarmory/sliver-gui
Sliver gui 😎
Sliver gui 😎
