برخی از فلگ های کاربردی curl:

> -X (capital x) method
با این فلگ میتونین متد http رو مشخص کنین مثلا:
curl -X trace www.domain.com


> -A user-agent
با این فلگ میشه user agent رو توی درخواستتون مشخص کنین مثلا:
curl -A "mozilla" www.domain.com


> -H, --header "header_name: header_value"
با این فلگ میتونین یه هدر به درخواستتون اضافه کنین مثلا:
curl -H "X-Forwarded-For: 127.0.0.1" www.domain.com


> -e, --referer
با این فلگ میتونین هدر referer درخواستتون رو مشخص کنید مثلا:
curl --referer "127.0.0.1" www.domaim.com


> -L, --location
این فلگ باعث میشه که curl به طور خودکار ریدایرکت‌ها رو انجام بده(برای پاسخ‌هایی با status code 3xx).
مثلا:
curl -L www.domain.com


> -d, --data "param=data"
با این فلگ هم میتونین دیتایی که توسط درخواست های post باید ارسال بشه رو مشخص کنین. (دقت کنید که درصورتیکه این فلگ رو استفاده کنین متد درخواستتون پست خواهد بود)
مثال:
curl -d "name=value" www.domain.com

این درخواست پارامتر name رو با مقدار value در یک درخواست post به سرور میفرسته.
اگه خواسته باشیم چندتا پارامتر رو بفرستیم میتونیم چندبار ازین فلگ استفاده کنیم.
مثال:
curl -d "param1=value1" -d "param2=value2" www.domain.com

دستور بالا یک درخواست پست با دیتایی مثل زیر به سرور ارسال میکنه:
param1=value1&param2=value2

🔴 اگه علاقمند به مهندسی معکوس هستید، اینجا یسری دوره پابلیک شده ، که میتونید دانلود و استفاده کنید.

دوره ها خیلیاشون قبلا پابلیک شدن . عمدتا آموزشهای مهندسی معکوس، تحلیل بدافزار، کار با ابزارهای IDA PRO ، WINDBG , GHIDRA و ... هستن.

پسورد: revteam.re

➡️ @onhex_ir
➡️ onhexgroup.ir

آرشیوی از کوییز و پایان‌ترم‌های درس سیستم‌عامل دانشگاه تهران، استاد کار💩ی، به اهتمام دوست عزیزم، علی

#os
#sample_question
#quiz
#final_exam
#سیستم_عامل
#کوییز

جزوه جلسه چهارم درس شبکه، استاد خونساری دانشگاه تهران
#network
#handbook
#شبکه
#جزوه

تابع range تو پایتون چی برمیگردونه؟
لیست؟ نه
توپل؟ بازم نه.
آیا خروجی قابل iterate هست؟ بله.

اگه دوست دارید فرق iterable و iterator رو توی پایتون بدونید این مطلب توصیه میشه.

https://treyhunner.com/2018/02/python-range-is-not-an-iterator/

پی‌نوشت: اگرچه ما به عنوان تابع استفاده می‌کنیم، ولی به شکل دقیق تر یه کلاس محسوب میشه.
https://docs.python.org/3/library/functions.html#func-range

جزوه جلسه پنجم درس جبر خطی، استاد سبز رو دانشگاه تهران
#linear_algebra
#handbook
#جزوه
#جبر_خطی

⭕️ پیدا کردن رمز عبور Wi-Fi با استفاده از حمله Evil twin

در این مقاله، هکر روشی برای شکستن رمز عبور Wi-Fi به وسیله حمله evil twin رو معرفی میکنه.

با ایجاد نقطه دسترسی جعلی با همان آدرس MAC و ESSID شبکه وای فای قربانی، می‌تونیم با استفاده از ابزار Airgeddon رمز عبور رو پیدا کنیم.

توجه: این اطلاعات تنها برای اهداف آموزشی و اخلاقی هستش.

لینک مقاله:
🔗 https://bit.ly/Evil-twin-oct-14-23

#Wpa #WiFi
@securation

یه پیکار طراحی کردیم، بین نفراتی که بتونن پیکارو حل کنن قرعه‌کشی می‌کنیم و کتاب هدیه میدیم. فلگ رو توی سایت آکادمی می‌تونین ثبت کنین، آدرس پیکار توی عکس هست، آدرس آکادمی: voorivex.academy

جزوه جلسه ششم درس جبر خطی، استاد سبز رو دانشگاه تهران
#linear_algebra
#handbook
#جزوه
#جبر_خطی

اگر می‌خواین کار با ویم رو شروع کنید و دنبال منبع فارسی هستین، من تمام هفت درس vimtutor که اولین منبع هر کسی است که می‌خواد با ویم آشنا بشه رو، بصورت ویدیو‌های کوتاه و با توضیحات و مثال‌های کافی داخل چنل یوتوب گذاشتم.
همچنین باقی ویدیو‌های مرتبط با رو هم لیست می‌کنم.

VimTutor Videos:
vimtutor 1
vimtutor 2
vimtutor 3
vimtutor 4
vimtutor 5
vimtutor 6
vimtutor 7
Summary

آموزش راه‌اندازی ویم‌پلاگ برای نصب پلاگین‌های ویم:
Plugins Installation:
VimPlug

تنظیمات و شخصی‌سازی ویم:
Vimrc
Vim Customization


این دو ویدیو هم درباره کانفیگ ویم‌ خودم wim هست که خط به خط کانفیگ رو توضیح دادم. این کانفیگ ویم رو به یک ide نزدیک می‌کنه.
Wim (Woland's Vim):
Wim Installation
Wim Features

نصب و دانلود کانفیگ ویم من 👉👉👉

راهنمای گام به گام ویم به فارسی
https://vimpersian.github.io
#ویم
#vim
#آموزش

جزوه جلسه پنجم درس شبکه، استاد خونساری دانشگاه تهران
#network
#handbook
#شبکه
#جزوه

کتاب لینوکس پلاس و LPIC1
ویرایش ششم
چاپ 2023

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄

https://cybercx.co.nz/blog/bypassing-bios-password/

🗞 La3tKnight

⭕ کشف آسیب پذیری XSS توسط نیما که منجر به هزار دلار بانتی شد

در این مقاله به یک ترفند برای پیدا کردن XSS اشاره شده که کمتر جایی بهش اشاره کردن

در این نقطه آسیب پذیری جایی شکل گرفته که مقادیر های پارامتر ارسالی در قالب یک فایل JSON برگردانده میشد.

هکر با کاوش و جمع اوری word list از سایت، به یک پارامتر رسیده که با آن Content Type خروجی را به HTML تغییر دهد و پیلود را بتواند اجرا کند

لینک مقاله :
https://medium.com/@neemaaf0/discover-two-specific-xss-vulnerabilities-on-the-subdomain-www-121f184cdb6d
#bugbounty #web
@securation

https://github.com/LaurieWired/ObjectiveByTheSea2023/
RE ios obfuscation technique