Sec book Mind | ترجمه فارسی

شرکت XBOW در عرض ۶ روز، زنجیره‌ای از اکسپلویت‌های کروم ساخت که می‌تونست امنیت یک میلیارد کاربر رو به خطر بندازه
(۲۵۰ هزار دلار بانتی)

تاریخ مقاله : ۱۳ اکتبر ۲۰۲۶
مترجم ✍ : Typhon
#رایگان_برای_اعضای_چنل #رایتاپ_فارسی

@Sec_Book_Mind

⭕️ مصاحبه با گرت هیز - نویسنده کتاب javascript for hackers

گرت توی این مصاحبه جزییاتی راجب کتابش ارائه میده.

خوندن مقدمه ای از کتاب :
JavaScript for hackers persian

کانال : @Sec_Book_Mind
❤️ رضایت ها

نام کتاب : لینوکس و زندگی
نوشته شده توسط جادی میرمیرانی

کتاب توضیح میده لینوکس چیه
مفهوم توضیع چیه ، کامند لاین چطور کار می‌کنه ، برنامه ها رو چطور نصب کنی ساختار فایل ها به چه شکله و...

جادی اشاره می‌کنه که این کتاب یه نسخه الهام گرفته از کتاب just for fun از لینوس توروالدز هست
ولی با این تفاوت که لینوکس و زندگی دست نوشته جادیه و جدای از مباحث فنی لینوکس تجربه جادی هم توش نهفتست

جذاب ترین بخش کتاب بخش فلسفیه
جایی که جادی به این موضوعات میپردازه که :
چطور یاد بگیریم
دانشگاه بریم یا نه
رزومه خوب چطوری بنویسیم
معیار های یه شرکت خوب برای استخدام چیه و
چطور توی انگلیسی پیشرفت کنیم

Channel : @Sec_Book_Mind

🔵 من بیش از ۱۷۰ ساعت مصاحبه هکر های برتر رو دیدم تا بفهمم کجا اشتباه میکنم


Channel : @Sec_Book_Mind

18 کتابی که برای تبدیل شدن به یک باگ هانتر و ارتقای مهارت هکینگ خوندنشون واجبه !

Channel : @Sec_Book_Mind

اکانت تیک اور با DNS Rebinding

نوشته شده توسط یاشار شاهین زاده

مترجم : Typhon

#رایتاپ_فارسی #رایگان_برای_اعضای_چنل

Channel : @Sec_Book_Mind

بعد از خوندن این کتاب، یعنی Zseano Methodology
چه اتفاقی برات می‌افته؟


توانایی ۱ : تبدیل حس ششم یه روند قابل تکرار

ایده اصلی زیشانو اینه ماه ها روی یه تارگت وقت بزار تا تشخیص بدی دولوپر چه جوری فکر می‌کنه
یاد میگیری چطور توی قسمت های مختلف وب اپلیکشن باگای احتمالی رو حدس بزنی
باید غریزتو قوی کنی
وقتی ۵ تا idor توی قسمت های مختلف پیدا کردی حدس بزنی توی قسمت های دیگه هم چک دسترسی وجود نداره

توانایی ۲ : خوندن جاوا اسکریپت با تفکر مهندسی معکوس

زیشانو تاکید زیادی روی خوندن فایل های جاوا اسکریپت داره
قابلیت و فیچر های جدید قبل از اینکه ساخته بشن توی کد وجود دارن
باید آن تایم اندپوینت های جاوا اسکریپت رو بکشی بیرون و روش تست هاتو انجام بدی.

توانایی ۳ : دستی تست کردن

برای مثال زیشانو روی هر پارامتری انواع xss رو دستی تست می‌کنه
شاید یکی یه جایی بیخیال بشه و بگه نه نمیشه.
ولی چیزی که خودش میگه اینه با همین تست دستی کلی blind xss زده

زیشانو ابزار های خودکار رو قبول نداره و خیلی معتقده که خودت باید توی تارگتت جابه‌جا بشی تا رفتارشو بشناسی

مناسب کیه ؟ کسایی که توی باگ بانتی به بن بست رسیدن و می‌خوان از تجربه یه باگ هانتر موفق و حرفه ای برای ارتقای کار خودشون استفاده بکنن

یه واقعیت که زیشانو توی کتاب بیان می‌کنه :

توی هشت ماه با همین متودولوژی تبدیل به نفر دوم توی لیدر بورد توی باگ کراود شد

Channel : @Sec_Book_Mind

مقدمه‌ای بر JavaScript for Hackers

جاوااسکریپت رو همه‌جا می‌بینی. توی هر سایتی که باز می‌کنی، توی مرورگرت، توی اپلیکیشن‌هایی که هر روز استفاده می‌کنی. ولی خیلی‌ها نمی‌دونن همین زبان ساده می‌تونه راهی بشه برای نفوذ به سایت ها.

گرت هیز، محقق امنیتی که توی PortSwigger کار می‌کنه، توی این کتاب نشون می‌ده هکرها چطور از جاوااسکریپت برای پیدا کردن آسیب پذیری استفاده می‌کنن.
متودولوژیش هم ساده‌ست: یه هدف بذار، سریع تست کن، و از چیزهایی که انتظارشو نداری درس بگیر.
خودش مثلاً تصمیم گرفته کدی بنویسه که بدون پرانتز اجرا بشه، و از همین راه به کلی تکنیک جدید رسیده.

توی این کتاب درباره دستکاری DOM، دور زدن محدودیت‌های مرورگر، prototype pollution و روش‌های جدید XSS حرف می‌زنه و هر مفهوم با مثال تمرین میشه.

برای دریافت نسخه کامل کتاب👇 :

(@typhonx01)

Channel : @Sec_Book_Mind

رودمپ باگ بانتی _ نوشته شده توسط یاشار شاهین زاده (Voorivex)

✍ مترجم : Typhon

#رودمپ
#رایگان_برای_اعضای_چنل

کانال : @Sec_Book_Mind

اجرای کد از راه دور (RCE) توی ادیتور کد هوش مصنوعی گوگل(آنتی گراویتی) _ 10 هزار دلار بانتی

✍️ مترجم : Typhon

#رایتاپ_فارسی
#رایگان_برای_اعضای_چنل

کانال : @Sec_Book_Mind

بلاخره وقتش رسیده که پرامت نویسی رو یاد بگیری اونم توی ۳۰ روز ولی به یا سیستم اصولی

اگه این مشکلات برات آشناست 👇

❌ نمیدونی چرا chatgpt جوابی که میخوای رو نمیده
❌ پرامت های توی اینترنت رو کپی می‌کنی، ولی نتیجه اونی نمیشه که میخوای
❌ نمی‌دونی چطور بفهمی یه پرامپت خوب هست یا نه
❌ پرامپت نویسی رو دوست داری ولی نمیدونی از کجا شروعش کنی

اینا مشکلات شما نیستن

مشکل اینه که همه فقط ترفند بهت یاد میدن نه یه سیستم قابل تکرار که هر بار یه نتیجه قابل قبول داشته باشه

پیشنهاد ما این کتابه :

📘 کتاب : Prompt Engineering in 30 Days

ترجمه‌ی فارسی کتابی که خیلی ازش استقبال شد و رضایت باهاش همراه بود

این کتاب قراره بهتون ۵ تا مفهوم رو یاد بده :

۱ ـ ساختار. چطور یه پرامت رو از صفر بسازین
۲ ـ تست. چطور بفهمی پرامتت کار می‌کنه
۳ امتیاز دادن. چطور به پرامتت نمره بدی (دقت ، کامل بودن ، لحنش)
۴ مستند سازی. مهارتت رو نشون کار فرما بدی و آماده تحویلش کنی

بازار ۲۰۲۶ نیازمند این مهارته

اگه میخواین پرامت نویسی رو خودتون حرفه ای یاد بگیرین

این کتاب دقیقا همون مسیریه که باید طی کنین
سراغ پرامت هایی نمیره که یه دفعه جواب میدن و فردا قدیمی میشن

کتاب یه سیستم رو یاد میده که هر بار پرامت درست رو بسازین.

برای اطلاع از شرایط دریافت کتاب به آیدی پشتیبان پیام بدید : 👇

@typhonx01

Channel : @Sec_Book_Mind

معرفی کتاب A Hacker Mind
توسط جادی عزیز


جادی اطلاعاتی رو توی این ویدیو راجب این کتاب باهاتون در میون می‌زاره و بهتون میگه این کتاب با این تیتر ارزش خوندن داره یا نه ؟

این کتاب توسط خودمونم ترجمه فارسی شده که پست معرفی و نمونه ترجمه اینجاست .

@Sec_Book_Mind

⭕️نسخه های ترجمه شده

#رایگان_برای_اعضای_چنل

استارت ترجمه کتاب زده شد

Linux basic 2end

transitional vs generative ai pentesting

اولیت با کتابی بود که بیشترین رای رو بیاره
ولی غمتون نباشه چون رقابت تنگاتنگ بود
کار ترجمه هر دو کتاب رو همزمان پیش می‌بریم

من و تیم داریم از کتابا نهایت لذتو می‌بریم امیدواریم بعد از منتشر شدنشون برای شما هم همینطور باشه 🤝❤️

Channel : @sec_book_mind

ویدیو بالا یه دید کلی بهتون میده از دارک وب
اینترنتی که زیر زمینیه و هیچ پیگیری روش انجام نمیشه
خلیا دوست دارن و وارد دارک وب بشن و علمشو عمیق یاد بگیرن

ویدیو بالا عاقدتا کافی نیست نیاز به یه دانش گسترده تر داریم
به قصد همین دو تا کتاب از سمت مجموعه ما ترجمه شده راجب دارک وب که همدیگرو تکمیل میکنن

کتاب اول : ‌From tor to future online privacy

این کتاب در ابتدا یه تاریخچه کامل از چجوری به وجود اومدن و شکل گرفتن دارک وب ارائه میده
در ادامه میاد سمت اینکه چطور هکر ها از دارک وب به نفع خودشون استفاده میکنن
می‌ره سراغ کار های عملی تکنیک های دیباگینگ و شناسایی زبان بد افزار هایی که توی دارک وب رها شدن
در آخر هم حدس و پیشینی های خودشو راجب آینده حریم خصوصی توی کتاب بیان می‌کنه

کتاب دوم : exploring the dark web

این کتاب نوشته یه هکر سابقه خود دارک وبه
استارت کتاب با توضیح مبانی زده میشه و کم کم هکر می‌ره سراغ توضیح های پیشرفته تر
با موضوع اینکه چجوری سایت های دارک وب رو پیدا کنیم و واردش بشیم
چند تا سایت هم معرفی می‌کنه به عنوان مثال .
در ادامه از تجربیات خودش میگه
کارهایی باید و نباید انجام بشه رو توی کتاب مشخص می‌کنه

خلاصه کلام اگه به دارک علاقمندید و میخواین تا سطح خیلی خوبی یادش بگیرید این دو کتاب میتونه بهترین انتخابتون باشه 🤝

Channel : @sec_book_mind

لینوکس بیسیک ۲ یا generative ai pentesting ؟

مسئله اینه..