امنیت سایبری و شکار باگ با قدرت هوش مصنوعی [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

مقدمه و مبانی Introduction & Fundamentals

• مقدمه Introduction

• ارزش‌ها Values

• اهداف و استراتژی Goals and Strategy

تکنیک‌های شکار باگ Bug Bounty Techniques

• تکنیک شکار برنامه ۱ Program Hunting Technique - 1

• تکنیک شکار برنامه ۲ Program Hunting Technique - 2

• روش‌های منحصر‌به‌فرد یافتن برنامه‌های باگ بانتی از طریق JSON Unique Ways to Find Bug Bounty Programs via JSON

شناسایی (Reconnaissance) Reconnaissance

• شناسایی – شمارش زیردامنه‌ها (Subdomain Enumeration) Recon – Subdomain Enumeration

• شناسایی فعال – شمارش زیردامنه‌ها Active – Subdomain Enumeration

مرور ابزارهای LLM LLM Tools Overview

• آشنایی با Claude.ai و Ollama Introduction to Claude.ai and Ollama

• راه‌اندازی Ollama Setting Up Ollama

• راه‌اندازی مدل Claude LLM Setting Up the Claude LLM

• ویژگی‌های Claude Features of Claude

مهندسی پرامپت Prompt Engineering

• پرامپت‌ها برای Ollama Prompts for Ollama

• پرامپت‌های تست API ۱ Prompts for API Testing - 1

• پرامپت‌های تست API ۲ Prompts for API Testing - 2

استقرار AI در وب Web AI Deployment

• پروتکل MCP چیست؟ What is MCP?

• نحوه نمایش اپلیکیشن محلی Web AI از طریق Ngrok How to Expose a Local Web AI App via Ngrok

• اتصال سرور MCP به مدل WebUI برای شناسایی زیردامنه‌ها و تکنولوژی‌ها Connecting MCP Server to WebUI Model for Subdomain Enumeration & Tech Detection

شناسایی ابزار-محور Tool-Based Recon

• دستورات Subfinder و شناسایی تکنولوژی Commands for Subfinder and Tech Detection

تحلیل جاوا اسکریپت JavaScript Analysis

• تحلیل جاوا اسکریپت ۱ JavaScript Analysis - 1

• تحلیل جاوا اسکریپت ۲ JavaScript Analysis - 2

اکسپلویت وب Web Exploitation

• اکسپلویت زنده ۱ Live Exploitation - 1

• اکسپلویت زنده ۲ Live Exploitation - 2

• آشنایی با مدل‌سازی RAG Introduction to RAG Modeling Work

• آموزش مدل با استفاده از منابع خارجی Training the Model Using External Resources

• تصاحب حساب اپل از طریق 204 No Content Account Takeover of Apple via 204 No Content

• آموزش مدل Ollama Training the Ollama Model

• آموزش Ollama برای تست API Training Ollama for API Testing

• پرامپت‌ها برای تست API Prompts for API Testing

مفاهیم اصلی و WAF WAF & Core Concepts

• دیوار آتش وب (WAF) چیست؟ What is WAF?

• آشنایی با Coreurset Introduction to Coreurset

• اکسپلویت زنده Live Exploitation

• راه‌اندازی دور زدن WAF با استفاده از Llama Setting Up WAF Bypass Using Llama

• اکسپلویت زنده ۱ Live Exploitation - 1

• اکسپلویت زنده ۲ Live Exploitation - 2

آشنایی با Shell Globbing Introduction of Shell Globbing

• درک Shell Globbing Understanding Shell Globbing

• دموی زنده ۱ Live Demonstration - 1

• دموی زنده ۲ Live Demonstration - 2

• اکسپلویت زنده ۳ Live Exploitation - 3

تکنیک‌های Shell Globbing Techniques of Shell Globbing

• تکنیک‌های Shell Globbing ۱ Shell Globbing Techniques - 1

• تکنیک‌های Shell Globbing ۲ Techniques for Shell Globbing - 2

مدل‌های LLM و اتوماسیون LLMs & Automation

• استفاده از LLMها برای تولید خودکار دستورات با Ollama Using LLMs to Automate Command Generation with Ollama

• مثال‌هایی از RCE Examples of RCE

• یافتن اکتسابات اخیر با استفاده از مدل ما Finding Recent Acquisitions Using Our Model

• اتوماسیون وظایف با حافظه سیستم در Ollama Automating Tasks with System Memory in Ollama

ابزار HTTPX و اسکرین‌شات‌ها HTTPX & Screenshots

• استفاده از اسکرین‌شات HTTPX برای اسکن آسیب‌پذیری Using HTTPX Screenshot to Perform Vulnerability Scan

تولید گزارش VAPT VAPT Report Generation

• ایجاد گزارش‌های VAPT از طریق Ollama ۱ Creating VAPT Reports Through Ollama - 1

• ایجاد گزارش‌های VAPT از طریق Ollama ۲ Creating VAPT Reports Through Ollama - 2

ابزار Nuclei و اتوماسیون YAML Nuclei & YAML Automation

• بهره‌برداری از تمپلیت‌های Nuclei Exploiting Nuclei Template

• روش اول: ایجاد یک تمپلیت YAML Method 1 - Creating a YAML Template

• روش دوم: ایجاد تمپلیت YAML با استفاده از Llama Method 2 - Creating a YAML Template Using Llama

• تبدیل درخواست curl به تمپلیت Nuclei Generating curl Request into Nuclei Template

کار با Postman Postman Usage

• راه‌اندازی Postman Setting Up Postman

• راه‌اندازی بک‌اند Postman Setting Up the Backend of Postman

تست آسیب‌پذیری API API Vulnerability Testing

• شناسایی نقاط انتهایی (Endpoints) آسیب‌پذیر API و بدنه درخواست‌ها با Llama Identify Vulnerable API Endpoints and Request Bodies Using Llama