ELmin

Just a learner

[ELmin @real_Elmin]

@0oS_MaMaD @voorivex @Galia_jalili آقا به بههههه خیلی مبارکههههه

[گالیا🌱 @Galia_jalili]

نمی‌خواستم توییتش کنم،
اما پیامی که تارگت بعد از ریپورتم برام نوشت انقدر محترمانه و ارزشمند بود،
که خواستم توییت قبلی درباره تجربه تارگت/پلتفرم ایرانی رو بشوره ببره.

[ELmin @real_Elmin]

@Galia_jalili 😍😍👏🏻به به بنازمممممم

[Remmy @NineRemmy]

یه باگ کوچولو چند هفته پیش زدم به نظر خودم جالب اومدم رایتاپش رو نوشتم. اگر تمایل به مطالعه داشتید:
https://t.co/nBnwz9sk42

[Hossein Shourabi @hoseinshurabi]

قدیم این رایت آپ رو نوشته بودم. دیدم Notebooklm هم ترند شده گفتم تبدیلش کنم به یک پادکست. پس با هم گوش بسپاریم به اولین اپیزود از پادکست رایت آپهام که توسط هوش مصنوعی از روی رایت آپم خونده شده :). با حال شده بنظرم. اگه خوشتون اومد ادامه میدم. #bug_bounty

https://t.co/YxCYJBorFJ

[ELmin @real_Elmin]

@Galia_jalili به نظرم با توجه به ماهیت تارگت و اینکه شماره کارت و شماره شبا اهمیت زیادی دارن و حذفشون باعث میشه که یکپارچگی داده ها از بین بره اینتگریتی باید high باشه

[گالیا🌱 @Galia_jalili]

۱/سلام دوستان، میخوام اینجا یه مسئله رو مطرح کنم و نظرات بقیه افراد فعال تو حوزه امنیت رو بدونم.
داستان اینه که من یه آسیب پذیری IDOR روی یه صرافی تو پلتفرم داخلی گزارش دادم و بین حساب کردن CVSS با تیم داوری اختلاف نظر دارم.
هر شماره کارت و شماره شبا یه شناسه عددی داره

[Fat @fattselimi]

Developers please make more insecure sites because i need money

[ یاشو @voorivex]

این توییت رو با افتخار خودم برای @omidxrz میزنم، مقاله‌ای که توی VooriCon داد رفته جز کاندیدای top 10 web hacking techniques تو پورت‌سوئیگر. همین که اسمت رفته اونجا کافیه، ایشالا که رای هم میاری♥️
مقاله امید: OAuth Non-Happy Path to ATO

https://t.co/wS5jWBcGhk

[Remmy @NineRemmy]

چند وقت پیش یه ATO XSS زدم رو یجا تصمیم گرفتم رایتاپش رو بنویسم. اگر تمایل داشتید بخونید:
https://t.co/lnulCnYORs

[ELmin @real_Elmin]

@Maverick_0o0 چجوری توی ato محرمانگی رو low حساب کردن؟ وقتی میشه رفت تو اکانت طرف، چیو میخواستن لو بدن دیگه که high بشه؟ ://

[ELmin @real_Elmin]

@liveevildevilx واسه ورود مهمه ولی رو حقوق تاثیری نداره
بیشتر از داشتن مدرک، بلد بودن مباحث مهمه و سواد

[ELmin @real_Elmin]

@soltanali0 تسلیت میگم
ایشالا غم آخرت باشه...

[You can call me charlie @khode4liam]

یالله👀👀
https://t.co/yFrtBwY8up

[ELmin @real_Elmin]

دزدی نوین در ایران به این صورته...

[BetterCallBugHunter @BetterCallBH]

الان که بحث اسنپ باگ بانتی هست چندتا مورد رو میخوام تو این رشتو در میون بزارم باهاتون:
اول باید بگم که مسابقه‌ی اسنپ باگ بانتی بیشتر یه جوک بود تا باگ بانتی! کل بانتی پرداختی اسنپ ۲۵۰ میلیون تومن بود! اگر همون اول این عدد رو اعلام میکردن خیلی‌ها اصلاً شرکت نمی‌کردند. 1/6

[ELmin @real_Elmin]

@abdollahzadeh_g @Galia_jalili @omidxrz @voorivex به به آقا مبارکههههه
شیرینییی

[Amirhossein @abdollahzadeh_g]

همیشه سعی میکردم چراغ خاموش کار کنم.
پیرو قضیه‌ای با یاشار و امید صحبتی داشتم و تصمیم گرفتم بیشتر تو مجازی فعال باشم.
هفته گذشته، بج‌های اکانت اکادمیم رو اوکی کردم و یه کولب خوب داشتیم با @Galia_jalili 🤝

دمتون گرم ❤️
@omidxrz @voorivex

[گالیا🌱 @Galia_jalili]

Employee weekends ;)
"Just one target, one subdomain, one endpoint, one request and two Critical bugs" => $6000
#hackerone #bugbounty

[ELmin @real_Elmin]

@Alireza13539127 دلقک😂😂