Sky Desperados
@jusxing
Followers
2,646
Following
557
Media
435
Statuses
7,870
Explore trending content on Musk Viewer
baekhyun
• 550706 Tweets
Linkin Park
• 172936 Tweets
Adalet
• 167492 Tweets
Chester
• 89703 Tweets
小泉進次郎
• 77636 Tweets
ベイマックス
• 64018 Tweets
#INZM_HyperBandLive
• 38821 Tweets
知的レベル
• 37804 Tweets
#Mステ
• 37480 Tweets
雇用統計
• 35316 Tweets
資さんうどん
• 34412 Tweets
Game Day
• 34058 Tweets
#Number_1
• 33364 Tweets
大阪府警
• 30567 Tweets
すかいらーく
• 30374 Tweets
#笑うマトリョーシカ
• 28352 Tweets
#りかしぃ3D
• 28249 Tweets
Hyper Band Live M/V
• 19902 Tweets
神ちゃん
• 18109 Tweets
JC GOT NO CONTROL
• 14110 Tweets
佐藤勝利
• 12594 Tweets
ビーズリー
• 10596 Tweets
Pinned Tweet
Hey
I've created a Telegram channel to archive and share interesting articles on application security (AppSeX). Feel free to join
2
5
36
دولپر این یه اخطار نیست این یه تهدید عه
به تمامی اطلاعات هویتی با مدرک دسترسی داریم
اگر بک اپ برگردونی یا بخوای اینو باز برگردونی …
تو محل کارت کریر ات رو تموم میکنیم و خودت میدونی چی میشه
حواسمون بهت هست 🖤
۱۰ روز پیش امیر به ۳ تا از بات‌های ناشناس نفوذ کرد و صحنه‌هایی دیدیم که شکه شدیم، از ۱۴ میلیون یوزر، ۴۵۰ میلیمون چت، ۱۱ میلیون عکس و ۳ میلیون ویدیو ذخیره شده بود! یه فیچر داشت که یه یوزر رو flag می‌کرد، یعنی هر موقع پیغامی به شخص ارسال میشد طرف می‌فهمید /
213
946
6K
19
15
710
امشب از بهروز کلی چیزا باحال یاد گرفتیم که روی اینترنت نیست
یه سری نکته راجب بحث CI/CD Pipeline و Devops و ترند اسیب پذیری هایی که هانتر های اول جهان استفاده میکنن و متودولوژی اپدیت اش که چه کار هایی میکنه صحبت کرد
که کلی باگ از توش در بیاد
نکته اصلی ام علاقه بود
28
23
305
از دیشب تنها چیزی که تو ذهنمه و داره اذیت ام میکنه یه خط روی روح ام انداخته این داستانه
شرافت از حرف های سعید میچکه
و مرسی از محمد جرجندی تیم مارو قابل میدونه برای انجام همچین کاری
و همه جوره ام ما پا کاریم یه اتیش بزنیم به این کثافت
@souzangar
@s7az2mm
13
14
295
ایران که بودم تو به شرکت مثل ایرانسل اینا کار میکردم
یه باگ زدیم رو پیمنت اش همه چیو مجانی میخریدیم
گزارش دادیم منیجر برنامه نویسا میگفت این که باگ نیست واحد لاجستیک کنترل میکنه
ما هم ۱۰۰ تا مودم سفارش دادیم از خود شرکت واسه خود شرکت
یارو ۱۰۰ تا مودم تو گونی اورده بود تو لابی
15
10
215
امشب با بچه ها به لایو فرش داشتیم
که حاصل ۲ ماه کارم رو امازون نشونشون دادم و توضیحات کامل دادم
۲ تا باگ کریتیکال
۳ تا high و چند تا … دیگه توضیح دادم امید وارم مفید ��اشه واسشون ❤️❤️❤️
34
3
212
معمولا تو باگ بانتی همه از موفقیت هاشون میگن ولی من جاهایی که شکست (به باگ نرسیدن هست ) خیلی دوست دارم
خودم شکست نمیگم چون خیلی چیز یاد گرفتم میخوام داستان این ۲ روز بگم
۲ روز پیش از داخل app اندروید یه کمپانی یه api key رسیدم
یه محصول جدید بود که داکیومنت خاصی ام واسش نبود
10
7
199
7
1
160
@betochehammal
فقط صبح بلند میشی میگی چراغ هارو روشن کنید
میگن چراغ ها روشنه حاجی
ولی تو باز اصرار میکنی
میفهمی دلت روشن شده
4
0
141
چند شب پیش بابام اومد به خوابم خیلی ام ازم ناراحت بود گفت خیلی وقته یه سر بهم نزدی
امروز ام کلا یه حس تخمی داشتم
تا دیدم فردا سالشه
اول گرفتنش الانم یه کاری کردن نمیتونم دیگه هیچوقت برم سر خاکش
این یه متن ناراحت کننده نیست تا خایه پر نفرت عه
نه میبخشم نه فراموش میکنم
32
0
136
دیشب با محمد داشتیم هانت میکردیم
شکست خوردیم و باگ نشد
ولی اینقدر خفن high لول داشتیم کار میکردیم من امروز چند بار گفتم دیشب چه هانتی کردیم هی حالم خوب میشه دوپامین ترشح میشه
الان میفهمم یاشار ساله قبل میگفت واسه پول هانت نکنید یعنی چی
الان از فکر کردن به دیشب لذت میبرم
2
1
118
At 7:10 p.m, a new scope was added to
@omidxrz
's watch on BC. By 9 p.m, I had reported 14 XSS vulnerabilities, all of them triaged by Bugcrowd. The next day, the company marked the domain as out of scope and awarded me a $500 bonus(P2). However, they duplicated all the reports.
9
5
106
این ۳ تا نکته واسه من جالب بود
- ۳/۱دارمدش از XSS بوده
- چک لیست باگ بانتی تیپس زوال عقل میاره و شمارو تبدیل به ربات میکنه
- برنامه نویسی بلد نبودنش تبدیل به نقطه قوت اش شده و تست های out of boxو پیلود هایی که بدون منطق استفاده میکرده خیلی جاها باعث باگ میشده برنامه تعجب میکرده
امشب از بهروز کلی چیزا باحال یاد گرفتیم که روی اینترنت نیست
یه سری نکته راجب بحث CI/CD Pipeline و Devops و ترند اسیب پذیری هایی که هانتر های اول جهان استفاده میکنن و متودولوژی اپدیت اش که چه کار هایی میکنه صحبت کرد
که کلی باگ از توش در بیاد
نکته اصلی ام علاقه بود
28
23
305
3
3
101
پناه بر خدا چه جوری فهمیدی مامان بابام فامیلن ؟
این بهترین فیلم طنزیه که میتونید ببینید
من خواهش مندم یه لایو دیگه با اقای رستگار داشته باشه اقای جرجندی
@lisa_loo_who
@s7az2mm
6
4
100
دیشب یه حرکتی زدم خیلی بهم حال داد
یه باگ IDOR Lead to PII روی کمپانی
زدم در حالت عادی High گزارش کردم
حس کردم میشه به critical تغییر پیدا کنه یا که بونس بگیریم روی گزارش
یه استرینگ 18 تایی بود که ۶ تا ثابت بقیه به ظاهر متغیر
گفتم چی کار کنم مقدار خوبی از اون رو داخل wayback
10
1
94
ترکیب ما ۲ تا میگن شگفت انگیزانه
9
0
89
حالا ما ناله میکنیم
ولی باگ بانتی خیلی حال میده
اینقدری که ۸ صبح پاشی چیزایی که دیشب بهش فک کردی تست کنی
بتونی از لخت برنامه نویس و سایتشون عکس بگیری براشون بفرستی
فک کن یه جارو هک میکنی بهت پول میدن
قول دوپامین باگ زدن از کوکائین بیشتره
3
0
84
اخوند میتونه یه کاری کنه
یه خوانواده ۴ نفره تو ۴ کشور مختلف تنها زندگی کنن
2
1
85
پارسا پول یه بنز رو در ۲ ماه گذشته دوپلیکیت شده
پارسا گاییده شده تمام
11
0
82
حالا حالا با امازون کار داریم
پول های همتون ازش پس میگیریم
مفتخرم اعلام کنم بعد اون شب
@thelilnix
و
@jusxing
خیلی rage شدن و نشستن پار کار شدید، نتیجه این شد که میبینین:
31
1
203
10
0
78
راستی مرسی از کسایی که بهم تولدم تبریک گفتن
امید وارم امسال واسه هممون سال خوبی باشه ❤️❤️❤️
29
0
79
حدود ۲ هفته فول تایم رو یکی از برنامه های به نام بانتی کار کردم
۲ تا باگ تریاژ شده دارم
دومی پولش دادن که تنها زدم (زیاد بهم حال نداد)
اولی رو با
@AmirMSafari
زدیم
از لحاظ فنی و مایندست واقعا خفنه امید وارم پولش بدن یه رایت اپ بنویسیم (واقعا هکریه)
قال امیر : بریم تو (عکس ۲)
14
0
79
من دیگه مخم نمیکشه ایرانی باشم
خیلی سر ایرانی بودنم سوخت دادم تو زندگیم
بسه دیگه
2
0
78
3
2
73
من فکر میکردم پلتفرم باگ بانتی ساخته شدن از هکرا حمایت کنن
الان به سمتی داره میره که باگ زدیم ما بهشون پول بدیم
باگ کریتیکال ۸ میلیون
اگه کسی باگ کریتیکال داشت من خودم ۳۰۰ دلار میخرم نمیخواد گزارش بدید
منطق ام اینه تو الان پراید از من بخر
که پیشرفت کنم بعدا بنز بهت بفروشم
5
2
73
اکثر کسایی که به XSS گیر میدن در طول سال با عیدی سنوات 7500 دلار دارمد ندارن
حالا با شما xss خوبه یا بد !
یه XSS رو تیک‌تاک که باید ۲۵۰۰ دلار میدادن، با اکسپلویت شد ۷۵۰۰ دلار، تیپ:
- تا میتونین JS بخونین و DOM debug کنین
- وقتی رسیدین به XSS حتما اکسپلویت کنین
- گزارش رو دقیق و واضح بنویسید
یکی از todoهای امسالم اینه رو facebook یه XSS عه ۶۰ هزار دلاری بزنم، واقعا خیس کنندس 📿
33
15
488
6
0
72
یکی از چیز های جالبی که روی امازون بهش بر خوردم
امازون از WAF استفاده نمیکنه
در حالتی که خودش یکی از بزرگترین پروایدر های کلود و CDN هستش
فکر میکنم این بلوغ یه کمپانی نشون میده
و به این موضوع رسیدن که تمام این ابزار ها کارو سخت میکنه
و هیچ چیز جای کد امن رو نمیگیره
4
1
70
این توییت جدی هستش کاملا جدی
ایشون الان باگ بانتی تدریس میکنه 😂😂
احتمالا این که چه جوری باگ نزنیم رو درس میده
یه چیز میگم تست الکل ازم میگیرید
تو ایران تعداد مدرس های هانت از هانتر ها بیشتر شده
بعد خود هانترا از مدرس ها بیشتر بلدن 😂
مرحله بعدش اینه که مدرس بهش فشار میاد میگه چرا هانترا باگ میرنن اعلام میکنن
چون خودش نمیتونه باگ برنه
کلا دیگه کسی پا منبر نمونده همه بالا ان
1
3
48
10
0
71
رشتو :
میخوام بعد حدود 15 سال میخوام سکوت خودم خانواده ام رو بشکنم و اتفاقی که سال ۸۷ برای ما افتاد اینجا بگم
پدرم داخل انرژی اتمی نطنز یک پروژه ساختن راه داشت بعد از حدود ۶ ماه پدرم به سرطان پوست مبتلا شد و بعد از ۱ سال فوت کرد
#مهسا_امینی
#MahsaAmini
#OpIran
15
22
65
تنها هدفی که واسم مهمه تا ۲ سال اینده بتونم اینوایت LHE بگیرم
هیچی دیگه ام واسم مهم نیست
پلن امم اینه از یاشار برنامه و مشاوره مایندست بگیرم
امیر محمد ام ام یه حرکتی بزنم به عنوان منتور منو گردن بگیره هفتگی چک ام کنه مسیر بهم بده از لحاظ علمی اپگرید ام کنه
4
0
68
شاید فک کنید شوخی میکنم ولی تنها دفاع سایبری که ایران داره اینه سیم برق رو بکشن 😂😂
5
14
57
امشب با بچه های دوره اوسپ یه لایو عالی داشتم
که روی باگ های بیزنس لاجیک و نوع کار کرد پیمنت گیت وی ها و حملاتی که ممکنه روشون رخ بده بود
امید وارم مفید بوده باشه ❤️🔥
6
4
58
باگ بانتی بی رحم عه
تو ۲ ماه گذشته
20k$ duplicate +
شدم
رو ۳ برنامه اول هکروان یا باگ کراد
مشکل شانس عه یا چیزه دیگه نمیدونم
6
0
60
که یه جوری پیش ببریم مشکلی برای دیتا مردم پیش نیاد و دیدم اولویت اش همیشه امنیت مردم بود
همیشه امیر واسه من یه قهرمان میمونه نه از اونیی که تو فیلما هست واقعی
از همون روزی که داستان شروع شد هیچ امیدی به دستگاه قضا و پلیس نداشتیم
چون ربات ها درگاه مستقیم پرداخت داشتن-
1
0
59
من واقعا پشمام میریزه
که اکثر ادما اینقدر سقف فکری شون پایینه که ۵ هزار پول رو جوری میبینن که شو اف محسوب میشه
تو خارج از ایران ادما لامبورگینی رو شواف میدونن
ایران ۵ هزار دلار رو
این که واسه تو ۵ هزار دلار اینقدر چیزه بزرگیه
دلیل نمیشه واسه بقیه ام باشه باهاش شواف کنن
8
0
59
امشب یه IDOR زدم میتونم جا یه نفر دیگه پرداخت انجام بدم
فک کنم من باید به شرکته بانتی پرداخت کنم
4
0
58
رفتم ساب دامین هارو دیدم و خوردم به دره بسته دیدم کلا پایین ان و هیچی هیچی …
و فهمیدم کانکشن بین api mesh و graph عه کار نمیکنه که بخواد دیتا برسم یا وارد کنم
مهم چیزی که این ۲ روز بدست اوردم خیلی مسلط شدم به graphql و تونستم این که تو app android بچرم خیلی بهتر شدم
3
0
50
منو بازی مورد علاقم
عمری که به گا دادم
من و بازی مورد علاقه‌م (و کتیبه‌ای که براش ساختم)
Skyrim
14
1
131
5
0
52
واسه خودتون وقتتون ارزش قائل باشید همین تایم رو پلتفرم خارجی کار کنید
علمی ٫ زمانی، مالی ، رزومه ای
همه جوره جلو ترید
و مهم تر از همه احترام
وقتی مدیر استارت اپ مهم ترین بزرگترین سرمایه اش دیتا مشتریان اش واسش ۸ میلیون میارزه
فکر میکنید واسه کار شما ارز قائل میشه؟!!
2
0
51
فک کنم حسین گلزاری بین ۵۰ هزار دلار پول
و غرور اش
غرور اش رو انتخاب کرد پمپ بنزین اورد پایین 😂😂😂😂
9
0
50
و اگر پلیس کاری میخواست بکنه میتونست چند سال قبل بکنه
از لحاظ فنی ام مطمعن بودیم پلیس جوری نیست بتونه به اینجا برسه و تو مملکت ما هم پلیس اون اعتبار خودش از دست داده و هکرا مثل این که شریف تر از پلیس ان بگذریم
یادمه ۱۸ سالم که بود داشتم تازه داشتم کارو شروع میکردم-
0
0
50
من تلاش نمیکنم کسیو از رای دادن منصرف کنم
به جاش بهش کاندوم هدیه میدم ❤️
5
2
48
@doornayeomid
@Mojtaba55232215
یارو شیر نمیدونسته چیه تو میگی چرا نمیدونست عضو خوانواده گربه سانان عه ؟
3
0
47
دیروز توی لایو بود که پوریا یه باگ زده بود و اومد توی کلاس CVSS باگ اش رو حساب کنیم
و امروز هم بانتی شو دادن که پی اوت خوب و استانداردی داشت
CVSS حساب کردن
توی بعضی از باگ ها پیچیدست و من خودمم اکثر اوقات مشکل دارم
اشتباه ام حساب کنی گاف دادی دست برنامه …
3
1
48
من که دارم قسمت smart contract هاشو میخونم عشق میکنم
چیزی که خیلی واسم جذاب بود اینه سعی میکنه مایندست ام منتقل کنه
این کتاب رو چند روز پیش خوندم خیلی خوشم اومد، نگاه تهاجمی داره توش، علاوه بر مباحث فنی، Mindsetای که تو کل کتاب هست رو دوست داشتم. خودش گفته برای Red Teamerها (وب) مناسبه، بنظرم برای هانترا «عالیه». میخوام به ۳ نفر جلد سخت و با کیفیتش رو هدیه بدم، هر کی میخواد بیاد جلو 🔫
137
26
569
3
0
47
یه چیز میگم تست الکل ازم میگیرید
تو ایران تعداد مدرس های هانت از هانتر ها بیشتر شده
بعد خود هانترا از مدرس ها بیشتر بلدن 😂
مرحله بعدش اینه که مدرس بهش فشار میاد میگه چرا هانترا باگ میرنن اعلام میکنن
چون خودش نمیتونه باگ برنه
کلا دیگه کسی پا منبر نمونده همه بالا ان
یارو تاپ ۳ هانتر دنیاس، سال پیش فقط ۱ میلیون دلار از آمازون بانتی گرفته، چندین سالم هست تدریس میکنه و موفقه، یکی از الگوهای منه. معمولا ما یه پیشفرض ذهنی داریم: کسی که کار بلده تدریس نمیکنه, قطعا اشتباس. از اون ور هر کسی که تدریس میکنه هم کار بلد نیست، این روزا هم زیاد شدن 📿
15
8
508
1
3
48
ما نتیجه گرفتیم
Open redirect یوزر میبری اون پشت انگشت میکنی
تو
Oauth miss config
یوزر میبری اون پشت میکنی
2
0
45
اونجای خواهر دایی کسی که دوپلیکیت بزنه اینو
1
0
43
باشه باگ بانتی اسکم نیست
ولی SSRF و SSTI کس خار اسکمه
تو انمیه ها جاپونم نمیشه full read ssrf زد
0
0
41
@voorivex
@omidxrz
@ImAyrix_Fa
@neotrony
حدود یک سال از لایوی که با هم رفتیم میگذره
و بیشترین چیزی که روی پیشرفتم تاثیر داشته تیمی بوده که توش فعالیت کردم
۷۰٪
باعث شد تلاشی که کردم تو مسیر درست باشه و
تیم اپ کردنم مخصوصا با امید و سامان امیر
و تاثیر تو هانت ام مایندست
تو فضای سالم تیم
حتما یه رشتو راجبش مینویسم
1
0
42
واقعا از این که امیرو میشناسم باهاش رفیقم خوشحالم همیشه پز اشو میدم
ریسرچ جدید امیر رو portswigger
@AmirMSafari
We've released a new version of our XSS cheat sheet with some new exotic events from the community.
14
49
258
1
0
41
اگه ریپورتا تریاژ شه باگ بانتی کاره خوبیه
لایو اوسپ فردا میرم امید امیر میارم ۳ تایی بریم ریپورت ها این مدت توضیح بدیم
اگه دوپلیکیت شه باگ بانتی ایز ریل اسکم
کلا شروع میکنم باگ بانتی ستیزی
ولی جدی فک کنم باگ بانتی تنها شغلیه که صبح پا میشی میبینی 5k پول داری یا 0
3
0
40
۲ روز از ساعت ۸ شب تا ۸ صبح پاش بودم
چون باید چیزایی جدید یاد میگرفتم
Apikey به یه graphql دسترسی میداد که میتونستی query اجرا کرد
و به تمام اند پوینت ها دسترسی داشت
گفتم رسیدم به مغز استخون
اومدم اون اینترسپت کوعری اجرا کردم و همه query ها پیدا کردم
شروع کردم یاد گرفتن
1
0
37
هم سن هام دارن زن میگیرن من با کارن میرم اسکیت پارک تلاش میکنم کیک فلیپ بزنم و یادم بده و بعدش دنبال گیم نتی میگردیم که تا صبح باز باشه
شب تاس بزنیم تف 😂😂
4
0
40
این که الان یه جوی راه افتاده xss فلان
من گنده تره فرانس روزن نمیشناسم
تو بحث باگ های پیچیده تو عمق وب اپلیکیشن
حدودا ۴۰ تا xss گزارش کرده تو سال گذشته کمتر ۱۰ تا rce یا بقیه تایپ باگ ها
این نشون میده تو باگ بانتی و خیلی مهمه نمیشه بی خیالش شی
چه بخوای چه نخوای
Here's some of my submission stats from 2023 similar to the yearly review chat from the latest
@ctbbpodcast
episode
4
8
234
2
0
40
جدی اوضاع ام داره خراب میشه دیشب تو خواب میدیدم یاشار یه لینک گذاشت گفت روش کار کنید
بعد یه دونه IDOR lead to PII زدم رو یه تارگت که خیلی وقته قراره روش کار کنیم
دیگه شبا خواب مرتبط با باگ بانتی میبینم
قسمت جالبش اینه تازه این یک ماه قراره شروع کنیم هارد کور هانت کردن
3
0
39
به لطف باگ بانتی فک نمیکنم سایت porn و اپلیکیشن dating باشه که اکانت نداشته باشم
امشب که تو ۲ تا سایت پورن اکانت content creator ام باز کردم تا ببینیم خدا چی میخواد
4
0
38
به نظر من کاره خودشونه
این کارو کردن حواس ما از HOF پرت شه 😂😂😂
4
0
36
بچه های شماره ها ایرانتون رو بهم DM بدید اگه اینترنت قطع کردن در حد توانم بهتون اینترنت میرسونم ❤️❤️❤️
تلاش میکنم یه پراکسی و یا vpn رو براتون با لینک اموزش رو اینترنت داخلی براتون SMS کنم
3
2
32
@AtawichOfficial
باگ کریتیکال رو سایتتون ۳۰ تومن پول میدین ؟؟
خیلی افتضاح عه هک بشید بی شرف میشید
9
8
33