سید محمد رضا ضابط زاده | Zabetzadeh

Full stack web developer | Bug bounty | Researching 🔍

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@gustavorobertux This is useful but you must work with app and clicking 😂 this is real recon:
Hackers made tools, not tools bro

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@YShahinzadeh 🔥🔥

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@ArshiaE44770 Nice

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@tuhin1729 Lucky 🤣😭😭

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@0xAc0d3x @voorivex ❤️❤️

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@TpirMadu @mugh33ra yes, but we are now living in age of AI, and if we not do that (Hunt using AI) another guy comes and kill all the bugs :)

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@Adem_Zayan1 Excellent 🔥

[Behi @Behi_Sec]

Guys, you're wasting your time with Burp.

Hacking shouldn't require anything but typing.

Use this tool on a target and if you don't like it, DM me, I will personally apologize!

https://t.co/3d5Ko481JD

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@TpirMadu @mugh33ra Congratulations 🎊
You automated Agents for Hunting?

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

- enumerate subdomain from (choas by @pdiscoveryio)
--
now i goes for DNS Brute force and Resolution for gathering IP address for running tlsx.
this is day 1. lets go.

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@CyberMehul 🔥❤️

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@CyberMehul hey i create a burp extension for this.
https://t.co/f4sonM5ZxW
#Bugbounty #Bug #Tools #Burp

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

یک افزونه برای پراکسی نوشتم که HTTP Packet ها رو با AI تحلیل میکنه.
کاری که انجام میده اینه:‌ درخواست و جواب رو کامل (Full HTTP Packet) رو میفرسته برای LLM محلی یا خارجی نسبت به پرامپت سیستمی که شخصی سازی شدس بعد به صورت خودکار LLM پردازش میکنه.
https://t.co/f4sonM5ZxW

[Brut 🇮🇳 @wtf_yodhha]

🚨Search for all leaked keys/secrets using one regex!

✅regex: https://t.co/SIQBVHU65N
⭐https://t.co/E6OVZ5OZKO

#BugBounty #bugbountytip

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

@luckyhacker43 Very solid recon and beautiful mind set 🔥

[serros404 @serros404]

COMO ACHAR api key, .env, key de db, url restritas e dados hardcoded

DevTools > CTRL+SHIFT+F dentro da aba Search (dica: percorra toda a aplicação, clique nos botões, entre nas páginas, use como user normal) > depois disso, use os dorks abaixo!

#bolhasec #bugbounty

👇🏻👇🏻👇🏻

[Erfan Tavakoli @Maverick_0o0]

اگه زیاد با Burp Suite و مخصوصاً Repeater کار کرده باشید، احتمالاً یه جایی رسیدید که با ۳۰ تا تب به اسم‌های 1، 2، 3 و... روبه‌رو شدید و دیگه نمی‌دونید هر تب دقیقاً برای کدوم Request بوده.
چون من خودم خسته شدم هی نامگذاری جدید انجام بدم ، برای حل همین مشکل، افزونه Repeater Organizer رو ساختم.
این افزونه تب‌های Repeater رو به‌صورت خودکار براساس اطلاعات Request مثل:
🔹 HTTP Method
🔹 Domain
🔹 Endpoint و Path
🔹 Query Parameters
نام‌گذاری می‌کنه.
مثلاً به‌جای تب شماره 17 می‌تونید چیزی شبیه این داشته باشید:
[POST] https://t.co/EMOoxrLnJo
امکان ساخت فرمت دلخواه برای اسم تب‌ها، مرتب‌کردن تب‌های قبلی و برگردوندن اسم‌ها به حالت شماره‌ای هم وجود داره.
اگه موقع Pentest یا Bug Bounty تعداد زیادی Request داخل Repeater باز می‌کنید، احتمالاً این ابزار حسابی کارتون رو راحت‌تر می‌کنه.
ریپازیتوری و آموزش نصب:
https://t.co/2SIMcrnWHS
اگه استفاده کردید، خوشحال می‌شم نظرتون یا پیشنهاداتتون رو بگید ⭐️
#BurpSuite #BugBounty #Pentest #CyberSecurity

[Mehul Panchal @CyberMehul]

Analyzing HTTP traffic has never been easier.

Plug your phi4-mini to MITMPROXY and browse endlessly.

Docker containers provide a clean structure to it.
And make it interesting to kill the bugs.

[سید محمد رضا ضابط زاده | Zabetzadeh @mhzabet]

I've created my own tool for continues recon Integrated with postgres and notify on discord :)

https://t.co/Zidnq575ED
#BugBounty #Recon #bug_bounty