Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

Try Hack Box: post #3198 — TG.ME

Try Hack Box@TryHackBox · 6.4K subscribers Open in TelegramOpen

[media without text]

t.me/TryHackBox/3198

2

August 15, 2026 900 2

More from this channel

🔍 Enum Subdomain از Wayback با Bash می‌خوای subdomainهای پنهان archived در طول زمان رو کشف کنی؟ این function bash مفید subdomainها رو از Wayback Machine میکشه و به recon عمیق کمک میکنه. ➕ این رو به ~/.bashrcت اضافه کن: function wayback() { curl -sk "http://web.archive.org/cdx/search/cdx?url=*.$1&output=txt&fl=original&collapse=urlkey&page=" | awk -F/ '{gsub(/:.*/, "", $3); print $3}' | sort -u } 🧪 استفاده: wayback target.com این subdomainها رو از URLهای archived فیلتر میکنه و unique سورت میکنه. کدوم subdomain قدیمی رو با wayback function شکار کردی که vuln جدیدی باز کرد؟ تجربت رو کامنت کن، @TryHackBox #باگ_بانتی 226·Aug 24 ⭕️ قسمت دوازدهم رادیو زیرو تاک 📌 موضوع جلسه : آشنایی با DFIR 🎙 مهمان برنامه : مهندس عماد عابدینی منتظر جلسه بعدی باشید. 🎤 راهبر گفتگوی امنیتی : حسین نائیجی 🆔 @RadioZeroPod 🆔 @TryHackBox 🆔 @TryHackBoxOfficial 🆔 @AiTHB 235·Aug 24 📌 SAML SECURITY SERIES | PART 01 اSAML؛ وقتی یک Login ساده، پای XML وسط می آید! اگر تا حالا با SSO کار کرده باشید، احتمالاً اسم SAML به گوشتون خورده. اSAML یا Security Assertion Markup Language یکی از فناوری‌ هایی هست که برای Authentication و پیاده‌ سازی SSO استفاده میشه. اما یک نکته جالب وجود داره: اSAML به‌شدت به XML وابسته است؛ و همین XML میتونه بخشی از سطح حمله رو تشکیل بده. در یک SAML Implementation، مشکلات مختلفی ممکنه به وجود بیان؛ از اشتباه در بررسی Signature گرفته تا Replay شدن Assertion یا حتی مشکلات مربوط به XML Processing. چند مورد مهمی که باید بشناسیم: 🔹 Signature Wrapping (XSW) 🔹 XML Attacks 🔹 SAML Message Integrity Abuse 🔹 Missing / Invalid Signature 🔹 SAML Message Replay 🔹 CSRF 🔹 XML Comment Handling 🔹 XSLT 🔹 Token Recipient Confusion اما قرار نیست همه اینها رو یکجا بررسی کنیم. در این سری، یکی‌ یکی سراغشون میریم و از دید یک Security Tester بررسی میکنیم که هرکدوم چه مفهومی دارن و چرا باید موقع بررسی SAML بهشون توجه کرد. 🎯 یک سؤال برای شروع: اگر بخواید یک SAML Implementation رو بررسی کنید، حدس می‌ زنید اولین چیزی که ارزش بررسی داره کدومه؟ Signature؟ XML Processing؟ Replay؟ یا ‌....؟ دلیل انتخابتون رو هم بنویسید. 👇 @TRYHACKBOX #امنیت_سایبری #تست_نفوذ 607·Aug 23 دعوت به همکاری | UI/UX Designer برای توسعه و تکمیل یک پروژه واقعی و در حال رشد در حوزه امنیت سایبری (Cyber Security)، به یک نیروی UI/UX Designer خلاق، مسئولیت‌ پذیر و علاقه‌مند به کار تیمی دعوت به همکاری میکنیم. اگر در زمینه طراحی UI/UX فعالیت دارید و علاقه‌مند هستید روی یک محصول واقعی و قابل ارائه در رزومه و Portfolio کار کنید، خوشحال میشویم با شما آشنا شویم. مزایای همکاری 🔹 فعالیت روی یک پروژه واقعی و قابل ارائه در رزومه 🔹 امکان ثبت تجربه همکاری در Portfolio 🔹 فرصت ارائه ایده و مشارکت در تصمیم‌ های طراحی محصول 🔹 تجربه همکاری با اعضای تیم در حوزه‌های Cyber Security و Software Development 🔹 فرصت یادگیری و توسعه مهارت‌ های تخصصی در یک محیط فنی 🔹 امکان ادامه همکاری و ایجاد فرصت‌ های بیشتر در صورت موفقیت همکاری 🔹 فضای کاری دوستانه، حرفه‌ای و تیم‌محور شرایط موردنظر آشنایی با Figma و اصول طراحی UI/UX، طراحی Responsive، User Flow و طراحی محصول از مهارت‌های موردنظر ماست. تسلط کامل بر تمام موارد الزامی نیست؛ انگیزه، مسئولیت‌پذیری، خلاقیت و علاقه به یادگیری برای ما اهمیت زیادی دارد. 📩 اگر علاقه‌مند به همکاری هستید، از آیدی زیر با ما در ارتباط باشید: @ThbxSupport در صورت امکان، نمونه‌کارها یا Portfolio خود را نیز ارسال کنید. اگر به دنبال فرصتی برای تجربه کار روی یک محصول واقعی و رشد در کنار یک تیم فنی هستید، خوشحال میشویم شما را در تیم خود داشته باشیم. 582·Aug 22

🎯 Bug Bounty Lab یک Workspace جامع برای باگ بانتی اگر در حوزه باگ بانتی فعالیت میکنید، مدیریت Scope، Recon، ابزارها، یافته‌ ها و گزارش‌ ها میتواند به‌ مرور زمان پیچیده و پراکنده شود. باگ بانتی Lab یک پروژه متن‌ باز است که با هدف ایجاد یک Workspace یکپارچه برای مدیریت فرآیند باگ بانتی توسعه داده شده و بخش‌ های مختلف این فرآیند را در یک محیط واحد ترکیب میکند. 🔍 برخی از قابلیت‌ های پروژه: • مدیریت و بررسی Scope ا• Workflow از Recon تا Vulnerability Discovery و Reporting • 🤖 قابلیت‌های AI-assisted برای فرآیند تحقیق • 🧰 دسترسی به بیش از ۴۰۰ ابزار امنیتی و Recon ا• 📝 Templateهای گزارش‌ نویسی با ساختار مشابه HackerOne • 🖥️ لابراتوار محلی برای تمرین و یادگیری • ⚡ ابزارهای Automated Recon و Enumeration • 📚 منابع آموزشی و راهنماهای Methodology 🔗 GitHub: https://github.com/DevCop95/bugbounty-lab101 اگر در زمینه باگ بانتی، امنیت وب یا Security Research فعالیت میکنید، بررسی این پروژه میتواند جالب باشد. @TryHackBox #باگ_بانتی 1.7K·Aug 22

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Where to next

Proxy MTProto11.9M subscribers

Telegram Tips11.1M subscribers

Телега6.6M subscribers

Bum’s Corner 📦5.2M subscribers

Чё по трендам?3.4M subscribers

TikTokModCloud 🌤️3.1M subscribers

Техночат3.1M subscribers

Мир трендов3M subscribers