TGViewer
Channel Public Channel
SecCode

SecCode

@seccode

برگزاری دوره های برنامه نویسی با محوریت امنیت
برگزاری دوره های کد نویسی امن
برگزاری دوره های تست نفوذ وب و موبایل

(میثم منصف.علیرضانورکاظمی)

admins:
@meisamrce
@AlirezaNourkazemi
WebSite: https://mrowasp.ir
WebSite: https://nodeguard.ir
Subscribers
11.3K
Photos
175
Videos
171
Links
94

Showing posts older than #2604 · Back to latest

Older Posts 20 shown
Post #2603 3.24K
یه درد دل با اونایی که هنوز شروع نکردن...
یه چیزی رو می‌خوام خیلی صادقانه باهاتون در میون بذارم.
من این متن رو فقط برای فروش دوره‌ام نمی‌نویسم.
برو سراغ دوره‌های رایگان، کتاب‌ها، مقاله‌ها، یوتیوب، لابراتوارهای رایگان و هر منبعی که می‌تونه کمکت کنه.
فقط شروع کن.
چون چیزی که بیشتر از نداشتن پول، لپ‌تاپ خوب یا شرایط مناسب آدم رو عقب می‌اندازه، این جمله‌ست:
«بعداً شروع می‌کنم...»
بعداً وقت بیشتری دارم...
بعداً پول بیشتری دارم...
بعداً شرایط بهتر می‌شه...
بعداً کارم کمتر می‌شه...
بعداً شروع می‌کنم...
ولی یک واقعیت تلخ وجود داره:
ممکنه «بعداً» هیچ‌وقت اون شرایطی که منتظرشی رو برات نسازه.
امروز جوانی، انرژی داری، وقت داری، شاید مسئولیت‌هات کمتره.
ولی چند سال دیگه ممکنه درگیر کار، زندگی، سربازی، ازدواج، خانواده، هزینه‌ها و هزاران مسئولیت دیگه باشی.
اون موقع شاید هنوز آرزوی یادگیری داشته باشی،
اما دیگه وقت و شرایط امروزت رو نداشته باشی.
و شاید سخت‌ترین قسمت ماجرا این باشه که یک روز به خودت بیای و بگی:
«من قرار بود خیلی کارها انجام بدم... پس چرا هیچ‌کدوم رو شروع نکردم؟»
عمر خیلی سریع می‌گذره.
واقعاً سریع‌تر از چیزی که فکر می‌کنی.
امروز ۲۰ سالته،
فردا ۲۵ سالته،
بعد چشم باز می‌کنی می‌بینی ۳۰ سالت شده و هنوز داری به همون هدف‌هایی فکر می‌کنی که سال‌ها پیش می‌گفتی:
«یه روز شروعش می‌کنم.»
پس اگر به امنیت علاقه داری، منتظر چی هستی؟
اگر هدفت تست نفوذ وب هست، مسیرت رو مشخص کن.
از مفاهیم پایه شروع کن:
🌐 Networking و مفاهیم وب
🐧 Linux
💻 HTTP / HTTPS
بعد فقط تئوری نخون.
تمرین کن.
آسیب‌پذیری‌ها رو در محیط‌های آزمایشگاهی بررسی کن.
سناریوها رو تحلیل کن.
اشتباه کن.
دوباره انجام بده.
چیزهایی که یاد گرفتی رو خودت پیاده کن.
اینطوری کم‌کم از «کسی که درباره امنیت می‌خونه» تبدیل می‌شی به کسی که واقعاً می‌تونه امنیت یک وب‌اپلیکیشن رو تحلیل کنه.
من برای همین موضوع یک رودمپ کامل یادگیری تست نفوذ وب هم در سایت خودم قرار دادم تا اگر نمی‌دونی از کجا شروع کنی، مسیرت مشخص باشه:
🌐 mrowasp.ir
اما باز هم می‌گم:
فقط شروع کن.
چون واقعاً ارزش نداره چند میلیون تومان برای تفریح، رستوران، کافه و چیزهایی که چند ساعت بیشتر دوام ندارن هزینه کنی، اما برای ساختن یک مهارت که ممکنه سال‌ها برات ارزش ایجاد کنه، همیشه بگی:
«پول ندارم.»
گاهی اوقات ما برای چیزهایی که دوست داریم، هزینه می‌کنیم؛
اما برای آینده‌مون همیشه دنبال بهانه می‌گردیم.
من نمی‌گم پول خرج نکن.
نمی‌گم تفریح نکن.
نمی‌گم زندگی نکن.
می‌گم برای آینده خودت هم هزینه کن؛ مهم‌تر از پول، وقت و استمرارته.
اگر امروز برای ساختن آینده‌ات زحمت نکشی، ممکنه چند سال بعد مجبور بشی برای جبرانش خیلی بیشتر زحمت بکشی.
امروز سختیِ یادگیری رو تحمل کن،
که فردا مجبور نشی سختی حسرت خوردن رو تحمل کنی.
چون حسرت خیلی سنگین‌تره.
اینکه بشینی و با خودت بگی:
«اگر پنج سال پیش شروع کرده بودم، الان کجا بودم؟»
شاید یکی از تلخ‌ترین سؤال‌هایی باشه که می‌تونی از خودت بپرسی.
پس دیگه منتظر چی هستی؟
منتظر لپ‌تاپ بهتر؟
پول بیشتر؟
وقت آزاد؟
شرایط ایده‌آل؟
انگیزه؟
انگیزه قبل از حرکت همیشه نمیاد؛ خیلی وقت‌ها بعد از شروع کردن ساخته می‌شه.
حتی اگر روزی فقط یک ساعت وقت داری،
همون یک ساعت رو شروع کن.
یک سال بعد، از خودت تشکر می‌کنی که امروز شروع کردی.
🔥 شروع کن؛ حتی کوچک، حتی ناقص، حتی با منابع رایگان.
فقط یک کار رو نکن:
پنج سال دیگه به امروز نگاه نکن و حسرت بخور که چرا شروع نکردی.
عمر منتظر هیچ‌کس نمی‌مونه.
امروزت رو برای آینده‌ات سرمایه‌گذاری کن.
🚀 دیگه منتظر چی هستی؟ شروع کن.

میثم منصف برنامه نویس و کارشناس امنیت

@SecCode
  • ❤ 63
  • ❤‍🔥 5
  • 👍 4
  • 💯 3
  • 🙏 2
  • 👌 1
Post #2596 3.01K
کد نویسی با دانش و کد نویسی بدون دانش

@SecCode
  • ❤ 28
  • 👍 5
Post #2595 3.46K
ai.pdf88.6 KB
هوش مصنوعی (AI) جایگزین دانش پایه نیست
همون متن بالا بصورت فایل PDF دوستان توصیه میکنم این فایل را بخوانید
@SecCode
  • ❤ 6
  • 🙏 6
  • 👌 2
Post #2594 3.85K
⚠️ اگر واقعاً می‌خواهید پیشرفت کنید، به این موضوع خوب توجه کنید.
این موضوعی است که امروز تقریباً همه با آن درگیر هستند؛ از برنامه‌نویسی و امنیت گرفته تا طراحی، تولید محتوا، تحلیل و بسیاری از تخصص‌های دیگر.
چیزی که می‌خواهم با شما در میان بگذارم، صرفاً یک نظر شخصی نیست. در طول سال‌ها فعالیت و کار با مجموعه‌ها و افراد مختلف، بارها شاهد این موضوع بوده‌ام و می‌توانم با اطمینان بگویم:
استفاده از هوش مصنوعی بدون داشتن دانش پایه، الزاماً شما را حرفه‌ای‌تر نمی‌کند؛ گاهی حتی می‌تواند مسیر پیشرفت شما را کندتر کند.
🚨 هوش مصنوعی (AI) جایگزین دانش پایه نیست
هوش مصنوعی (AI) اگر بدون دانش پایه استفاده شود، لزوماً باعث پیشرفت شما نمی‌شود؛ حتی ممکن است جلوی پیشرفتتان را بگیرد.
وقتی هنوز اصول و پایه‌های یک تخصص را نمی‌دانید و برای حل هر مسئله‌ای مستقیماً سراغ هوش مصنوعی می‌روید، به‌جای اینکه قدرت تحلیل و مهارت حل مسئله در شما شکل بگیرد، به خروجی آماده وابسته می‌شوید.
ممکن است در ظاهر سریع‌تر کار کنید، کد بیشتری تولید کنید یا جواب‌های بیشتری بگیرید؛ اما سؤال مهم این است:
آیا واقعاً چیزی یاد گرفته‌اید؟
اگر فردا هوش مصنوعی پاسخ اشتباهی به شما بدهد، آیا می‌توانید متوجه اشتباه شوید؟
اگر کدی که تولید کرده مشکل داشته باشد، آیا می‌توانید دلیل آن را پیدا کنید؟
اگر چند راه‌حل مختلف ارائه دهد، آیا می‌توانید تشخیص دهید کدام راه‌حل از نظر فنی بهتر، امن‌تر و اصولی‌تر است؟
اگر پاسخ این سؤال‌ها را نمی‌دانید، در واقع هوش مصنوعی به جای اینکه ابزار شما باشد، تبدیل شده است به تکیه‌گاه شما.
و این دو با هم تفاوت بسیار زیادی دارند.
💡 نکته‌ای که باید جدی بگیرید
هوش مصنوعی باید سرعت شما را بیشتر کند، نه اینکه جای دانش شما را بگیرد.
کسی که دانش پایه دارد، وقتی از AI استفاده می‌کند، می‌تواند سریع‌تر تحقیق کند، سریع‌تر کدنویسی کند، ایده‌های بیشتری بررسی کند، خطاها را سریع‌تر پیدا کند و در نهایت بهره‌وری بسیار بیشتری داشته باشد.
اما کسی که دانش پایه ندارد، معمولاً فقط سریع‌تر خروجی دریافت می‌کند؛ نه اینکه سریع‌تر یاد بگیرد.
حتی ممکن است به مرور زمان اتفاق خطرناک‌تری رخ دهد:
قدرت فکر کردن، تحلیل کردن و حل مسئله در او ضعیف شود.
چون هر زمان با یک مسئله جدید مواجه می‌شود، قبل از اینکه خودش فکر کند، از AI سؤال می‌پرسد.
قبل از اینکه مستندات را بخواند، از AI جواب می‌گیرد.
قبل از اینکه علت یک خطا را پیدا کند، از AI می‌خواهد آن را برطرف کند.
و قبل از اینکه یک راه‌حل را تحلیل کند، همان راه‌حل را اجرا می‌کند.
این روند شاید در کوتاه‌مدت جذاب باشد، اما در بلندمدت می‌تواند شما را به مصرف‌کننده خروجی AI تبدیل کند، نه یک متخصص واقعی.
🎯 مسیر درست چیست؟
اول پایه‌های تخصص را یاد بگیرید.
اصول را بفهمید، تمرین کنید، اشتباه کنید، مسئله حل کنید و قدرت تحلیل خودتان را بسازید.
بعد از هوش مصنوعی استفاده کنید.
در این حالت AI برای شما تبدیل می‌شود به یک شتاب‌دهنده؛ ابزاری که توانایی‌های شما را چند برابر می‌کند، نه ابزاری که به جای شما فکر می‌کند.
متخصصی که AI بلد است استفاده کند، یک مزیت بزرگ دارد؛ اما متخصصی که علاوه بر AI، دانش پایه و قدرت تحلیل هم دارد، مزیت بسیار بزرگ‌تری دارد.
پس اگر تازه وارد یک حوزه شده‌اید، از AI برای یادگیری بهتر استفاده کنید، نه برای اینکه یادگیری را حذف کنید.
از AI سؤال بپرسید، اما جوابش را بررسی کنید.
کد دریافت کنید، اما کد را بفهمید.
راه‌حل بگیرید، اما دلیل آن را یاد بگیرید.
و مهم‌تر از همه:
اجازه ندهید راحتی استفاده از AI، شما را از سختیِ یادگیری واقعی دور کند.
در نهایت، تفاوت یک متخصص واقعی با کسی که فقط از AI استفاده می‌کند این است که متخصص می‌فهمد چه کاری انجام می‌دهد و چرا انجام می‌دهد.
هوش مصنوعی (AI) باید دستیار شما باشد، نه مغز شما.

⚠️ اگر واقعاً می‌خواهید پیشرفت کنید، این موضوع را جدی بگیرید.
این حرف حاصل تجربه و مشاهده رفتار افراد مختلف در مجموعه‌ها و محیط‌های کاری گوناگون است و به همین دلیل توصیه می‌کنم فقط آن را نخوانید؛ به آن فکر کنید و در روش یادگیری و کار کردن خودتان به کار بگیرید.
امروز AI یک ابزار قدرتمند است؛
اما ابزار قدرتمند در دست فردی که دانش ندارد، الزاماً او را متخصص نمی‌کند.
دانش + تجربه + قدرت تحلیل + هوش مصنوعی = رشد واقعی
میثم منصف
برنامه‌نویس و کارشناس امنیت
@SecCode
  • 👍 26
  • ❤ 18
  • 🙏 2
  • 👏 1
  • 💯 1
Post #2593 2.66K
  • 👍 8
  • ❤ 4
Post #2591 3.95K
دقت کنید من در مورد خودم حرف نزدم
موفق باشید

@SecCode
  • ❤ 28
  • 👍 5
  • 🔥 5
  • 🤩 1
Post #2587 3.56K

Forwarded from HoneyPot Cast

قسمت اول برنامه Honeypot Cast
بررسی چالش های حوزه تست نفوذ وب
میهمان برنامه استاد میثم منصف✔️✨
@honeypotcast
  • ❤ 14
  • ❤‍🔥 4
Post #2585 2.98K
مشک آن است که خود ببوید، نه آنکه عطار بگوید

موفق باشید

@SecCode
  • ❤‍🔥 19
  • ❤ 3
Post #2578 3.78K

Forwarded from Android RAT Development (Meisam Monsef)

دوستان ابزار دور زدن مکانیزم امنیتی Google Play Protect اماده شد
برای دریافت آدرس و توکن ۳ بار مصرف به من پیام بدید.

دوستانی که دوره را تهیه نکرده اند میتوانند تنها یک توکن یک بار مصرف دریافت کنند برای تست ابزار

تذکر : هرگونه سواستفاده از این ابزار به عهده شخص میباشد و ما نسبت به این ابزار هیچ مسئولیتی را نمیپذیریم.

@meisamrce
@seccode
  • ❤ 8
Post #2576 3.4K

Forwarded from my game assets

📽  ویدیو پلیر با ++C تحت وب (WebAssembly)

سلام به همه! بعد از مدتی تلاش، تونستم یک پلیر ویدیویی کاملاً اختصاصی را با زبان ++C پیاده‌سازی کنم و آن را به محیط وب (مرورگر) آورده‌ام. این پروژه از معماری سبک و هسته‌ای قدرتمند برای پخش روان ویدیوها بهره می‌برد.

🚀 دمو :
https://nodeguard.ir/frontend/player/app.html


⚠️از آنجایی که مباحث امنیتی برای من در اولویت است، قبل از انتشار نسخهٔ نهایی، نیاز به یک تست امنیتی دارم. اگر در حوزهٔ امنیت نرم‌افزار تخصص دارید، خواهش می‌کنم این دمو را امتحان کنید.

میثم منصف برنامه نویس و کارشناس امنیت

@SecCode
  • 🔥 8
  • ❤ 4
Post #2572 4.92K
نظم یا Discipline چیست؟

#SecCode
  • 👍 17
  • 👌 8
  • ❤ 4
  • 👏 2
Post #2558 5.1K
توضیحات کامل در مورد کتاب جامع تست نفوذ وب ( جلد اول )


@SecCode
  • ❤ 4
  • 👍 2
Post #2544 7.47K
در دوره جامع تست نفوذ وب آموزش برنامه نویسی مبتنی بر دانش درک و تحلیل آسیب پذیری ها میباشد

@SecCode
  • ❤ 7
  • 👍 1
Post #2542 6.89K
Backend1.pdf734.6 KB
بخشی از اسلاید آموزش برنامه نویسی وب Backend
در دوره جامع تست نفوذ وب

@SecCode
  • 🔥 5
  • ❤ 2
  • 👍 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →