آموزش هوش مصنوعی برای امنیت سایبری و شکار باگ (Bug Bounty) - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

مقدمه و مفاهیم پایه Introduction & Fundamentals

• مقدمه Introduction

• ارزش‌ها Values

• اهداف و استراتژی Goals and Strategy

تکنیک‌های شکار باگ Bug Bounty Techniques

• تکنیک شکار برنامه ۱ Program Hunting Technique - 1

• تکنیک شکار برنامه ۲ Program Hunting Technique - 2

• روش‌های منحصر‌به‌فرد یافتن برنامه‌های باگ بانتی از طریق JSON Unique Ways to Find Bug Bounty Programs via JSON

شناسایی و جمع‌آوری اطلاعات (Recon) Reconnaissance

• شناسایی – شمارش زیردامنه‌ها (Subdomain Enumeration) Recon – Subdomain Enumeration

• شمارش فعال زیردامنه‌ها Active - Subdomain Enumeration

مروری بر ابزارهای LLM LLM Tools Overview

• آشنایی با Claude.ai و Ollama Introduction to Claude.ai and Ollama

• راه‌اندازی Ollama Setting Up Ollama

• راه‌اندازی مدل Claude LLM Setting Up the Claude LLM

• ویژگی‌های Claude Features of Claude

مهندسی پرامپت (Prompt Engineering) Prompt Engineering

• پرامپت‌ها برای Ollama Prompts for Ollama

• پرامپت‌های تست API ۱ Prompts for API Testing - 1

• پرامپت‌های تست API ۲ Prompts for API Testing - 2

استقرار AI در وب Web AI Deployment

• MCP چیست؟ What is MCP?

• نحوه نمایش اپلیکیشن وب AI محلی از طریق Ngrok How to Expose a Local Web AI App via Ngrok

• اتصال سرور MCP به مدل WebUI برای شمارش زیردامنه و شناسایی تکنولوژی Connecting MCP Server to WebUI Model for Subdomain Enumeration & Tech Detection

شناسایی ابزار-محور Tool-Based Recon

• دستورات Subfinder و شناسایی تکنولوژی Commands for Subfinder and Tech Detection

تحلیل جاوا اسکریپت JavaScript Analysis

• تحلیل جاوا اسکریپت ۱ JavaScript Analysis - 1

• تحلیل جاوا اسکریپت ۲ JavaScript Analysis - 2

اکسپلویت وب Web Exploitation

• اکسپلویت زنده ۱ Live Exploitation - 1

• اکسپلویت زنده ۲ Live Exploitation - 2

• مقدمه‌ای بر مدل‌سازی RAG Introduction to RAG Modeling Work

• آموزش مدل با استفاده از منابع خارجی Training the Model Using External Resources

• تصاحب حساب اپل (Account Takeover) از طریق 204 No Content Account Takeover of Apple via 204 No Content

• آموزش مدل Ollama Training the Ollama Model

• آموزش Ollama برای تست API Training Ollama for API Testing

• پرامپت‌ها برای تست API Prompts for API Testing

مفاهیم اصلی و WAF WAF & Core Concepts

• WAF چیست؟ What is WAF?

• آشنایی با Coreurset Introduction to Coreurset

• اکسپلویت زنده Live Exploitation

• راه‌اندازی دور زدن WAF با استفاده از Llama Setting Up WAF Bypass Using Llama

• اکسپلویت زنده ۱ Live Exploitation - 1

• اکسپلویت زنده ۲ Live Exploitation - 2

آشنایی با Shell Globbing Introduction of Shell Globbing

• درک Shell Globbing Understanding Shell Globbing

• دموی زنده ۱ Live Demonstration - 1

• دموی زنده ۲ Live Demonstration -2

• اکسپلویت زنده ۳ Live Exploitation - 3

تکنیک‌های Shell Globbing Techniques of Shell Globbing

• تکنیک‌های Shell Globbing ۱ Shell Globbing Techniques - 1

• تکنیک‌های Shell Globbing ۲ Techniques for Shell Globbing - 2

مدل‌های LLM و اتوماسیون LLMs & Automation

• استفاده از LLMها برای خودکارسازی تولید دستورات با Ollama Using LLMs to Automate Command Generation with Ollama

• مثال‌هایی از RCE Examples of RCE

• یافتن اکتساب‌های اخیر (Recent Acquisitions) با استفاده از مدل Finding Recent Acquisitions Using Our Model

• اتوماسیون تسک‌ها با حافظه سیستم در Ollama Automating Tasks with System Memory in Ollama

ابزار HTTPX و اسکرین‌شات‌ها HTTPX & Screenshots

• استفاده از اسکرین‌شات HTTPX برای اسکن آسیب‌پذیری Using HTTPX Screenshot to Perform Vulnerability Scan

تولید گزارش VAPT VAPT Report Generation

• ایجاد گزارش‌های VAPT از طریق Ollama ۱ Creating VAPT Reports Through Ollama - 1

• ایجاد گزارش‌های VAPT از طریق Ollama ۲ Creating VAPT Reports Through Ollama - 2

ابزار Nuclei و اتوماسیون YAML Nuclei & YAML Automation

• بهره‌برداری از قالب‌های Nuclei Exploiting Nuclei Template

• روش اول: ایجاد قالب YAML Method 1 - Creating a YAML Template

• روش دوم: ایجاد قالب YAML با استفاده از Llama Method 2 - Creating a YAML Template Using Llama

• تبدیل درخواست curl به قالب Nuclei Generating curl Request into Nuclei Template

کار با Postman Postman Usage

• راه‌اندازی Postman Setting Up Postman

• راه‌اندازی بک‌اند Postman Setting Up the Backend of Postman

تست آسیب‌پذیری API API Vulnerability Testing

• شناسایی نقاط انتهایی (Endpoints) و بدنه درخواست‌های آسیب‌پذیر API با Llama Identify Vulnerable API Endpoints and Request Bodies Using Llama