سلام به همه 👋🏻
شارینگان برای تست در دسترسه.
الان میتونید یک اکانت رایگان بگیرید و خودتون امتحانش کنید.
🔴 شارینگان چیه؟
شارینگان، مرکز پایش مداوم Attack Surface شماست.
بهجای اینکه فقط یک بررسی لحظهای از Attack Surface داشته باشید، شارینگان بهصورت مداوم تغییراتش رو بررسی میکنه و موارد مهم رو بهتون اطلاع میده.
🔎 برخی از قابلیتها:
• Continuous Subdomain & Asset Discovery
• DNS Monitoring & Resolution
• HTTP Service Fingerprinting
• Attack Surface Change Detection
• Security Signals
• Telegram Alerts
• MCP / AI Agent Access
🎯 چرا Continuous Monitoring؟
چون Attack Surface شما ثابت نمیمونه.
سابدامینهای جدید اضافه میشن، سرویسها تغییر میکنن، بعضی Assetها از دسترس خارج میشن و گاهی تغییرات مهمی اتفاق میافته که توی یک بررسی لحظهای معمولی دیده نمیشن.
شارینگان این تغییرات رو بهصورت مداوم بررسی میکنه و تغییرات مهم رو بهتون اطلاع میده؛ تا لازم نباشه دائماً Attack Surface رو بهصورت دستی بررسی کنید.
💬 اگه توی زمینه Bug Bounty، Recon یا Security Research فعالیت میکنید، خوشحال میشیم شارینگان رو تست کنید و نظرتون رو با ما به اشتراک بذارید.
بعد از تست، اگه دیدید شارینگان برای Workflow شما مفیده، میتونید پلن موردنظرتون رو انتخاب کنید و اکانتتون رو خریداری کنید.
🌐 Website: SharinganX.ir
📢 Telegram: @SharinganUpdates
📸 Instagram: iSharinganX
🗒 File-URL / SSRF & LFI — Attacker's Cheat Sheet
Offensive checklist for testing any "File-URL" style input — from path traversal to SSRF and internal metadata leaks.
LFI payloads: path traversal, double URL-encoding, Chinese separator instead of dot, null byte injection, /proc/self/fd/ RCE via Referer header
SSRF fundamentals: file:// wrapper, protocol wrappers (gopher/dict/sftp/ftp), cloud metadata endpoints (AWS/GCP/Azure/K8s), internal services (etcd, docker API)
Blacklist bypass: decimal/hex/octal/dotless IP encoding, zero-padding overflow, IPv6-mapped addresses, xip.io tricks, dropped zeros, HTTP/0.9 downgrade
Redirect-based bypass: open redirect chaining, DNS rebinding via Singularity/rebind.py, HTTP redirection to bypass domain blacklist
Advanced exploitation: remote XXE via XML, HLS SSRF via .m3u8, polyglot image/PostScript shell, range/content-range redirect chaining to steal cloud tokens
Whitelist bypass: URL parser confusion (@, \, # tricks), Unicode encoding tricks
@PenTest_Tm
بچها کسی تست نفوذ دوربین های مداربسته کار کرده؟
@MesTer_iP
دوستان اگه VPN با سرعت بالا برای دانلود میخواید میتونید از اینجا تهیه کنید خودم تا گیگ آخر ضمانت میکنم میتونید تست بگیرید سرعتش رو ببینید.
▫️ قیمت هر گیگ 190.000 تومان (بدون ضریب)
جهت خرید به آیدی زیر پیام بدید👇
@subhuman_ape
فروش بازه✅هرکسی vpn میخواد به این ای دی پیام بده:
@V2boxnet_support
سلام دوستان! 🌟
خسته نباشید! امروز میخواهم یک فرصت عالی رو با شما به اشتراک بگذارم. اگر به دنبال یک کانفیگ با کیفیت و قیمت مناسب هستید، اینجا رو از دست ندید!
✨ ویژگیها:
• کیفیت خوب برای یوتیوب و اینستاگرام ( قطع وصلی دارد )
• پشتیبانی عالی و سریع
• هزینه برگشت در صورت مشکل
💰 قیمتها:
• 1 گیگ: فقط 600 تومان
• 2 گیگ: تنها 1 تومان
توجه داشته باشید که در طول روز ممکن است اختلالاتی پیش بیاد، ولی صبور باشید! بعد از خرید کانفیگ، خیالتون راحت باشه که همه چیز درست میشه.
دوست خوب ما در این زمینه واقعاً قابل اعتماد و حرفهای هست.
📩 برای اطلاعات بیشتر و خرید، با ما در ارتباط باشید:
• آیدی تلگرام:
@Alizadeh18111
مخلصیم! 🙌✨
چنل هایی که چنل بالای 600 ممبر دارن بهم پیام بدن برای قرار گرفتن توی فولدر تبادل !
@abusersec
🧠 آرشیو جامع آموزش و ابزارهای امنیت سایبری
اگر دنبال منابع واقعی، کاربردی و دستهبندیشده هستی…
اگر از کانالهای پراکنده و لینکهای بیکیفیت خسته شدی…
وقتشه همه چیز رو یکجا و حرفهای داشته باشی.
📂 داخل این مجموعه پیدا میکنی: 🛠 ابزارهای تست نفوذ و امنیت
📚 آموزشهای عملی و پروژهمحور
🔍 تحلیل سورسکد و بررسی سناریوهای واقعی
🚀 منابع بهروز برای یادگیری تخصصی
بدون سردرگمی، بدون جستجوی بیپایان،
همه چیز منظم، سریع و در دسترس.
اگر میخوای وارد دنیای حرفهای امنیت بشی یا مهارتهات رو چند سطح ارتقا بدی،
این مجموعه دقیقاً برای تو ساخته شده.
👇 همین حالا دسترسی بگیر و حرفهای شروع کن
🙏 /channel/addlist/Sdn7vgiGaGhjY2Fk
🧠 فولدر جامع هک، کرک و ابزار
اگر دنبال منابع واقعی و کاربردی هستی،
اگر از کانالهای پراکنده و لینکهای بیکیفیت خسته شدی،
اینجا همهچیز یکجا جمع شده تا دسترسی سریع و راحت داشته باشی.
📂 مجموعه کامل کانالها شامل:
🛠 ابزارهای تست نفوذ و کرک
📚 آموزشهای عملی و کاربردی
🔍 تحلیل سورسها و پروژههای واقعی
بدون نیاز به جستجو و اضافه کردن کانالهای متعدد،
با یک کلیک وارد دنیای حرفهای هک و ابزار شو،
و همیشه بهروز باش.
👇 همین حالا به همه کانالها دسترسی پیدا کن
🔔
/channel/addlist/Sdn7vgiGaGhjY2Fk
🔑 لیستی از بهترین کانال های اموزشی و کسب درآمد تلگرامبا ارزش 15 میلیون تومن فقط برای امشب رایــگان شد.
🔻(ظرفیت محدود)🔻
🏷Link : /channel/addlist/O-1LzBJ9VcVlYTI0
🌟فرصت عضویت فقط دوساعت ، بعدش لینک باطل میشه❤️
🔑 لیستی از بهترین کانال های اموزشی و کسب درآمد تلگرامبا ارزش 15 میلیون تومن فقط برای امشب رایــگان شد.
🔻(ظرفیت محدود)🔻
🏷Link : /channel/addlist/uBNpK7y_5ZhkZGQ0
🌟فرصت عضویت فقط دوساعت ، بعدش لینک باطل میشه❤️
🗒 File Upload Vulnerabilities — Attacker's Cheat Sheet
Offensive checklist for testing upload endpoints — from filename tricks to full RCE.
Filename attacks: SSRF via filename, RTLO extension spoofing, XSS/SQLi/RCE/LFI payloads in filename
Extension/MIME bypass: double extensions, case mixing, null byte injection, special chars, duplicate Content-Type/filename fields
Content exploitation: ImageTragick (RCE/SSRF/LFI), XXE via XML/SVG, HLS SSRF/LFI (.m3u8), PHP/JSP/ASP/Perl/ColdFusion shells, GIF+PHP polyglots, EXIF metadata shells & stored XSS
Server tricks: NTFS ADS, Windows reserved names, .htaccess/web.config/httpd.conf upload, ZIP symlink LFI
Post-upload: race conditions bypassing MIME filters, leaked access tokens, SSRF via upload-by-URL, IP disclosure via IPLogger
@PenTest_Tm
📢 همه چی توی یه جا جمع شد!
😎 اکثر مالکین چنل های کرک و امنیت خاص رو دور هم جمع کردیم و تصمیم گرفتیم فولدر ای رو برای دسترسی راحتتر شماها ساختیم !
با اضافه کردن این فولدر، دیگه نیازی نیست دنبال چنلهای خاص بگردی. ما بهترینهاش رو یه جا برات لینک کردیم:
🌿 آموزش ساخت vpn
🕹 پروکسی و وی پی ان رایگان
🔓 آموزش کرک نرمافزار
🖥 خرید و فروش سرور کرکی
👾 رایتاپ و بررسی اسیب پذیری ها
💎 و کلی ابزار و محتوای خاص که جای دیگه پیدا نمیکنی...
فرصت رو از دست نده! سریع بزن رو لینک تا به خانواده ما اضافه بشی:
👇🔥 ورود به فولدر جامع چنل های کرک و هک و امنیت 🔥👇
/channel/addlist/lfh8J574UCs4NmE8
ورود به اتحادیه کرک(آموزش/خرید و فروش/گفتگو) 👇
/channel/+Zaqw3cInN_U3N2Y0
هاستینگی برای ربات تلگرامی معرفی کنین کار بدن
@MesTer_iP
آقا تست گرفتم اوکیه کسایی که میخوان میتونن از رسول بگیرن
Читать полностью…
🧠 آرشیو جامع آموزش و ابزارهای امنیت سایبری
اگر دنبال منابع واقعی، کاربردی و دستهبندیشده هستی…
اگر از کانالهای پراکنده و لینکهای بیکیفیت خسته شدی…
وقتشه همه چیز رو یکجا و حرفهای داشته باشی.
📂 داخل این مجموعه پیدا میکنی: 🛠 ابزارهای تست نفوذ و امنیت
📚 آموزشهای عملی و پروژهمحور
🔍 تحلیل سورسکد و بررسی سناریوهای واقعی
🚀 منابع بهروز برای یادگیری تخصصی
بدون سردرگمی، بدون جستجوی بیپایان،
همه چیز منظم، سریع و در دسترس.
اگر میخوای وارد دنیای حرفهای امنیت بشی یا مهارتهات رو چند سطح ارتقا بدی،
این مجموعه دقیقاً برای تو ساخته شده.
👇 همین حالا دسترسی بگیر و حرفهای شروع کن
🙏 /channel/addlist/Sdn7vgiGaGhjY2Fk
اپدیت جدید فولدر رو حتما حتما اضافه کنید، کلی چنل جدید و خفن اضاف شدن!
همگی در حوضه هک و امنیت و کرک هستند .
🔑 لیستی از بهترین کانال های اموزشی و کسب درآمد تلگرامبا ارزش 15 میلیون تومن فقط برای امشب رایــگان شد.
🔻(ظرفیت محدود)🔻
🏷Link : /channel/addlist/O-1LzBJ9VcVlYTI0
🌟فرصت عضویت فقط دوساعت ، بعدش لینک باطل میشه❤️
یکی از رفیقام یه چنلی داشت در موضوع باگ بانتی من اینجا هم پستاش رو گذاشتم
حالا هم اومدن چنل بنده خدارو بن کردن ممکنه این اتفاق برای چنل ما هم بیوفته
میشه این توییت رو ریتوییت کنین شاید چنلش برگرده ممنونم از همتون❤️
https://x.com/Sp1x0r/status/1990384145566974308?t=6OaLd8-inrDYj1jybGeqYA&s=19
