معرفی کتاب
:
BUILDING AN OSINT SUPER MACHINE🥷این جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب :این کتاب به مبانی اوسینت میپردازد و همچنین به ابزار های مطرح اوسینت و بحث های امنیتی میپردازد
🪽 @pentifyteam | pentify.ir
:BUILDING AN OSINT SUPER MACHINE🥷
این جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب :این کتاب به مبانی اوسینت میپردازد و همچنین به ابزار های مطرح اوسینت و بحث های امنیتی میپردازد 🪽 @pentifyteam | pentify.ir
مگالیست خفن ترین فیلم و سریال های هکری تاریخ (۶۰+ اثر ایرانی و خارجی) دنبال هیجان دنیای صفر و یک هستی؟
تو این مقاله از آکادمی پنتیفای، بزرگترین و کاملترین دایرةالمعارف آثار سینمایی امنیت سایبری رو براتون آماده کردیم! از شاهکارهایی مثل Mr. Robot و Who Am I گرفته تا مستندهای دارک وب و حتی سریالهای ایرانی مثل «هوش سیاه» ما فقط اسم فیلم نیاوردیم ! تک تک این ۶۰ اثر رو از نظر فنی زیر ذره بین بردیم و مفاهیمی مثل: استفاده از کالی لینوکس و متاسپلویت تکنیکهای مهندسی اجتماعی و فیشینگ بدافزارها، استاکسنت و دارک وبرو توشون بررسی کردیم همین الان روی لینک زیر کلیک کن، جدول مقایسه تخصصی شون رو ببین و لیست تماشای آخر هفتهات رو بساز: [pentify.ir/best-hacking-movies-series/] به نظرتون جای کدوم فیلم تو این لیست خالیه؟ برامون کامنت بذارید !#فیلم_هکری #امنیت_سایبری #تست_نفوذ #مستر_ربات #کالی_لینوکس #هک #آکادمی_پنتیفای
باگ ۸ ساله در قلب لینوکس ! تحلیل کامل آسیب پذیری CVE-2026-31431
سلام رفقا ! تو این ویدیو قراره بریم سراغ یکی از خطرناک ترین باگهای چند سال اخیر لینوکس یعنی CVE-2026-31431 که به اسم "Copy Fail" شناخته میشه این آسیبپذیری از نوع LPE (ارتقاء سطح دسترسی محلی) هست و به هر کاربر عادی اجازه میده در کمتر از چند ثانیه دسترسی Root بگیره
توی این تحلیل دقیق قراره چی یاد بگیریم؟
ریشه ماجرا : چطور یک کامیت بهینهسازی در سال ۲۰۱۷ تبدیل به یک حفره امنیتی شد؟
کالبدشکافی فنی: بررسی مکانیزم algif_aead و تداخلش با Page Cache لینوکس
سناریوی عملی (PoC): چطور با استفاده از سیستمکالهای splice() و دور زدن محدودیتهای Read-Only، فایلهای حساس سیستم رو در حافظه بازنویسی کنیم
راهکار مقابله: چطور سیستم رو تا زمان انتشار پچ نهایی امن نگه داریم؟
چرا این ویدیو مهمه؟ این باگ نه فقط روی سرورهای لینوکسی، بلکه روی محیطهای Docker و K8s هم بهشدت تاثیرگذاره و اجازه میده نفوذگر از کانتینر فرار کنه و کل هاست رو در اختیار بگیره!
تماشا در آپاراتaparat.com/v/egn1zsp
@PentifyPentify.ir
تحلیل کامل آسیب پذیری CVE-2026-31431سلام رفقا ! تو این ویدیو قراره بریم سراغ یکی از خطرناک ترین باگهای چند سال اخیر لینوکس یعنی CVE-2026-31431 که به اسم "Copy Fail" شناخته میشه این آسیبپذیری از نوع LPE (ارتقاء سطح دسترسی محلی) هست و به هر کاربر عادی اجازه میده در کمتر از چند ثانیه دسترسی Root بگیره
توی این تحلیل دقیق قراره چی یاد بگیریم؟
ریشه ماجرا : چطور یک کامیت بهینهسازی در سال ۲۰۱۷ تبدیل به یک حفره امنیتی شد؟ کالبدشکافی فنی: بررسی مکانیزم algif_aead و تداخلش با Page Cache لینوکس سناریوی عملی (PoC): چطور با استفاده از سیستمکالهای splice() و دور زدن محدودیتهای Read-Only، فایلهای حساس سیستم رو در حافظه بازنویسی کنیم راهکار مقابله: چطور سیستم رو تا زمان انتشار پچ نهایی امن نگه داریم؟چرا این ویدیو مهمه؟ این باگ نه فقط روی سرورهای لینوکسی، بلکه روی محیطهای Docker و K8s هم بهشدت تاثیرگذاره و اجازه میده نفوذگر از کانتینر فرار کنه و کل هاست رو در اختیار بگیره!
تماشا در آپارات
aparat.com/v/egn1zsp@PentifyPentify.ir
معرفی کتاب :
html injectionاین جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب :این کتاب به مبانی آسیب پذیری html injection میپردازد و همچنین به روش های حمله و دفاغ میپردازد
🪽 @pentify | pentify.ir
:html injection
این جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب :این کتاب به مبانی آسیب پذیری html injection میپردازد و همچنین به روش های حمله و دفاغ میپردازد 🪽 @pentify | pentify.ir
معرفی کتاب :
Defence Evasion Hide Artifactsاین جزوه ترجمه شده توسط مهدی رضایی و سروش داخل تیم ترجمه پنتیفای ترجمه شده است
درباره این کتاب:این کتاب به مبانی پنهان ماندن در ویندوز میپردازد و همچنین به روش های حمله و دفاع آن میپردازد
🪽 @pentify | pentify.ir
:Defence Evasion Hide Artifacts
این جزوه ترجمه شده توسط مهدی رضایی و سروش داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب
:این کتاب به مبانی پنهان ماندن در ویندوز میپردازد و همچنین به روش های حمله و دفاع آن میپردازد 🪽 @pentify | pentify.ir
معرفی کتاب :
word list for pentesterاین جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده است
درباره این کتاب:این کتاب به مبانی پسورد نویسی میپردازد
🪽 @pentify | pentify.ir
:word list for pentester
این جزوه ترجمه شده توسط مهدی رضایی داخل تیم ترجمه پنتیفای ترجمه شده استدرباره این کتاب
:این کتاب به مبانی پسورد نویسی میپردازد 🪽 @pentify | pentify.ir
بازارسال شده از
درود دوستان عزیز
جلد دوم کتاب JavaScript for Hackers با 500 صفحه که یک پنجمش ترجمه از کتاب JavaScript for Hackers نوشته گرت هیزه، ولی بقیش محتوای اورجیناله با تمرکز روی پیلودهای XSS و تکنیکهای هک JS هست.
چرا این کتاب به دردت میخوره؟ - ریز به ریز کدها و پیلودها توضیح داده شده، چرا کار میکنن و چطور کار میکنن.- کلی نمونه واقعی برای سناریوهای پنتست و باگهانتینگ. - کلی روش های مشابه برای هر بخش تا با سناریو های مختلف آشنا بشید.- روش های مختلف بایپس waf توی حالت های مختلف.- توضیح انواع پیلودهای عجیب و غریب که تو دنیای واقعی میبینید. - بیش از ۱۰ تمرین + جواب برای هر بخش و چالشهایی که مهارتتون رو چند برابر میکنه. در کنار کتاب یه اکستنشن Burp Suite هم بهتون داده میشه وظیفش اسکن خودکار فایل های js/json برای پیدا کردن:- اندپوینت های api- استخراج کلید ها و توکن های حساس- پیدا کردن کامنت ها- شناسایی لینک های مخفی- مسیر های توی این فایل هاهست.
برای تهیه کتاب و اکستنشن هر مبلغی که در توانتون هست به شماره کارت زیر واریز کنید و رسید برام ارسال کنید.5892101739092878
@Zarvan0x01
جلد دوم کتاب JavaScript for Hackers با 500 صفحه که یک پنجمش ترجمه از کتاب JavaScript for Hackers نوشته گرت هیزه، ولی بقیش محتوای اورجیناله با تمرکز روی پیلودهای XSS و تکنیکهای هک JS هست.
چرا این کتاب به دردت میخوره؟ - ریز به ریز کدها و پیلودها توضیح داده شده، چرا کار میکنن و چطور کار میکنن.- کلی نمونه واقعی برای سناریوهای پنتست و باگهانتینگ. - کلی روش های مشابه برای هر بخش تا با سناریو های مختلف آشنا بشید.- روش های مختلف بایپس waf توی حالت های مختلف.- توضیح انواع پیلودهای عجیب و غریب که تو دنیای واقعی میبینید. - بیش از ۱۰ تمرین + جواب برای هر بخش و چالشهایی که مهارتتون رو چند برابر میکنه. در کنار کتاب یه اکستنشن Burp Suite هم بهتون داده میشه وظیفش اسکن خودکار فایل های js/json برای پیدا کردن:- اندپوینت های api- استخراج کلید ها و توکن های حساس- پیدا کردن کامنت ها- شناسایی لینک های مخفی- مسیر های توی این فایل هاهست.برای تهیه کتاب و اکستنشن هر مبلغی که در توانتون هست به شماره کارت زیر واریز کنید و رسید برام ارسال کنید.5892101739092878
@Zarvan0x01