nader abdi

قراره تو یه ایونت، تجربه‌هامون از هانت کردن روی متا(فیسبوک، اینستاگرام،...) و تکنولوژی‌هایی که متا استفاده می‌کنه ابزار های که توسعه داده شده رو باهاتون به اشتراک بذاریم! زمان لایو برا هفته آینده اس تایم دقیق هم خود چنل میذاریم. 📺 سه تا لایو داریم که با @p__oria ❤️ به‌صورت مشترک برگزار می‌شه. اگه دوست دارین تو لایوها شرکت کنین، فقط کافیه جوین سرور دیسکورد بدین link: discord.gg/gRgv3MBBv6

@hoseinshurabi خوشحالم که تونستم اول راه کنار این پروژه باشم ممنون بابت تمام زحماتی که برای جامعه امنیت کشیدی امیدوارم نسخه جدید هفته‌ نامه حسابی بدرخشه❤️🚀

هفته نامه جاوااسکریپت در امنیت بعد از انتشار ۲۴ هفته رایگان به سبک NSFS بکار خودش پایان داد، دلایل زیادی داره ولی سری جدید هفته نامه به صورت تمیز و غیر رایگان منتشر خواهد شد.ممنون از همه کسانی که دونیت کردن توی این مدت مخصوصاً @AtaTurk1925 عزیز که ده میلیون اول راه دونیت کرد❤️

@ippsec 👏👌👌

I see many people demotivated due to AI and feels like its been a while since I ranted. Probably a mild take but here is how I stay motivated. Nothing really new just how I use what people have said to keep my motivation up. The normal 2026 disclaimer, what is in this post isn't actually 100% in line with my opinion; yes I know there are holes in my logic but some rabbit holes are best "on read". The biggest change for me is Linus Torvalds saying something along the lines of idk why people say AI makes things, people make thing. If communication was so global in the 70's I am sure people would have said similar things during the conversion from assembly to C. Humans are creating instructions for the compiler to make a program. So why didn't we think the compiler made it? Without internet I think it would take me around 2 minutes to write hello world in C (i know embarrassingly slow but man have i gotten lazy over the years). Do it in assembly? That's probably an hour. Which is a 30x difference of time. Okay now lets say we are in the year 2010 and have Python. I timed myself and it was 3 seconds. That's a 40x time difference from my C. Why did I think I made the program and not python made it? Unfortunately, the only thing I can come up with is how much we communicate and how quick ideas/sentiments can form. I'm sure C/Python got hate when they first came out. Hate can be a really goo fuel -- Most engineers I know have their best work come out of "hate coding" something to prove someone wrong. Only to later realize they social engineered themself into doing an amazing thing. Could be wrong here, but I think Pythons Flask is a good example of this as it started as an April fools joke. Quite literally "the most engineer thing ever" to have a funny joke spiral out of control and grow beyond their wildest dreams... Kind of like that guy that was vibe coding games last year when AI was "bad", or heck even the W̷a̷r̷e̷l̷a̷y̷ C̷L̷A̷W̷D̷I̷S̷ ̷C̷l̷a̷w̷d̷B̷o̷t̷ ̷M̷o̷l̷t̷B̷o̷t̷ ̷ err OpenClaw person. Really with all those name changes I'm shocked they landed at OpenAI instead of MSFT. Anyway, our hate on vibe coding created the sentiment that we aren't creating things anymore (AI makes things). I don't really view it that way, AI just makes me 20-30x faster; which is similar to the jumps between Assembly -> Compiler -> Scripting. Actually now that I think about it, I remember trying to learn C many times because scripting wasn't a "real language" and it would never run a web server or it wasn't capable of editing memory (silly times indeed). AI is enabling us to develop faster and expanding the number of people that can do things, which is not new; quite literally every time we come up with a new way to interact with machines -- it does the same thing. So yes - Anyone can make a cool demo that looks real now but they are still going to spend hours getting AI to work out all the bugs and do it better. To me they are still making something, it is other people telling them they aren't -- Funnily enough, those people trying to convince others they aren't making things, is what in return demotivates themself because it poisons their thought process when it comes to this topic. So uh. If you look for my permission to learn something? Vibe on and let the good times roll. Just make sure you do things safely, obey terms of service, and try not to end humanity. Oh wait. That disclaimer. Using AI in a way that causes humans to spend a lot more time than they are used to is bad mmkay? Seeing all the low effort CTF Work, blog posts, bug bounty, etc does get annoying... oh wait I have a diclaimer to the disclaimer. If you use AI to eat up time of scammers, like tricking call center scammers into chatting with robots for hours, I thank you for your token donation to helping fight that plague.

@k_firsov @Hacker0x01 😥🫣

I got permanently banned from @Hacker0x01. Account deleted. No explanation. Years of work gone overnight. Submission history, achievements, leaderboard ranks, every contribution I made to the security and crypto ecosystems through HackerOne. Wiped, like I was never there.

Just open-sourced an Instagram API Schema Diff Dataset. Built something I wish existed sooner: an open dataset tracking version-to-version changes in Instagram Android internal API schemas for security research and bug bounty hunting. Hope it saves others some time. 🚀 github.com/Nader-abdi/ins… #meta #bugbounty

@p__oria 😂😂

کامل تر شد😂😂😂

@p__oria نسخه کامل رو بزار سانسور نکن

داداشی ژاپنیم نقاشیمو کشیده😂😂😂😂😂😂

@Krevetk0Valeriy @Hacker0x01 👏👏

Yay, I was awarded a $20,000 bounty on @Hacker0x01! And that was the most "expensive" system documentation I have ever seen so far 😆 hackerone.com/krevetk0 #TogetherWeHitHarder

Honestly, they have one of the worst bug bounty teams I’ve dealt with. There’s basically no professional handling of reports. I spent some time on their program when it was on Intigriti, and the experience was pretty frustrating overall. Communication and triage were far from what you’d expect from a company at that scale.

Is anyone here from Vercel? I discovered a P2 vulnerability in one of their products. I initially reported it by email but received an automated response directing me to submit through HackerOne, and you know the rest of the story :] Is there anyone I can speak with directly?

@chen9918b Yes, the meta prioritizes based on the impact of the bug.

@AtaTurk1925 It's been almost 3 months and meta still doesn't have an audit report. Is that normal😓

Testing a single App version is blind recon. Full coverage requires reviewing all versions to track newly added, removed, or modified endpoints across releases. Most critical mobile bugs live between versions not in the latest one.

@k_firsov @FearsOff I’ve spent quite some time looking into this, and one useful thing I managed to figure out was identifying which repositories a specific SSH key is associated with. That alone can be surprisingly valuable from an OSINT perspective. Nice share 👍

There is a simple way to find a GitHub profile just by knowing an email. I have never seen this mentioned publicly. Curious who already knows this - or who wants to know. Leave a comment. #bugbounty #github #OSINT We at @FearsOff know many secrets! Follow for more!

@k_firsov @FearsOff 👌👌📌

A little morning research. New React/Next.js CVE-2025-55183 Source code leakage PoC Bypasses Cloudflare! @FearsOff #react #bypass #cloudflare

@hkashfi 👌👌📌

تلاش عجیبی میکنن یه عده برای بد فهمیدن. مشکلی هم نداره. هر کس به انداره خودش برداشت میکنه از این موضوع. سبک موسیقی و حتی ترانه غمگین هیچ مشکلی نداره و همه گوش میدیم، ولی __گاهی!__، نه صبح تا شب و چپ و راست! و ترانه غمگین هم با چس ناله یکی نیست! اچرا مشخصا میگم فارسی؟ محتوای ترانه هایی که ملت گوش میدن، بر حسب بدبختی و شرایط و فرهنگ مردم، پر از ناله و زاری و یاس و نا امیدی و … هست. و وقتی هم خود ترانه رو راحت میفهمی و موسیقی هم غمگینه، اثر مضاعف منفی داره. موسیقی غمگین به تنهایی شاید اینقدر شما رو پایین نکشه. حالا یکی سوزنش رو اشعار سوزناک مولانا و سعدی گیر میکنه یکی رو خواننده و ترانه دوزاری. نوع موسیقی هم سلیقه است ولی اثر منفی نهایی و افسردگی به سلیقه ربطی نداره! همینطور تاکید رو بازآفرینی و مرور بدبختی و ناراحتی ربطی به سلیقه نداره! بصورت مداوم کمکی که نمیکنه هیچ، به مرور روحیه شما رو هم به فنا میده! این ربطی به ترانه و خواننده بد و خوب نداره! افسردگی و ناامیدی و غم با شجریان، شیک تر و با کلاس تر و فرهیخته تر از افسردگی با تتلو نیست. جفتش پتانسیل تبدیل شدن به سگ سیاهه! نمیگم فقط دامبولی گوش کنید، هرچند همین مثال مخالف و به تنهایی، در مقایسه حتما بهتر هست برای روحیه و در دراز مدت کمکی هم اگر نکنه، حداقل شما رو غمگین و افسرده نمیکنه. موسیقی گوش بدید، زیاد هم گوش بدید، ولی با کیفیت و تنوع! سوزنتون روی ترانه هایی که اصرار دارن رو بدبختی و ناله و … گیر نکنه. کیفیت از دید یکی باخ و شجریانه، از دید یکی شهرام و ابی و ساسی. ولی سعی کنید همینطوری که دنبال کبابی و فلافل و جیگرکی خوب میگردین و هر آت اشغالی رو نمیخورید، یه حداقل فیلتر و انتخاب هم روی آهنگ هایی که گوش میدید داشته باشید. یه گلابی هم این وسط تفسیر کرده بود که منظور من اینه موسیقی بده و گوش ندید. جوابش رو با همین اسکرین شات ها میدم.

یکی از بهترین و ساده ترین تغییرات مثبتی که میتونید توی زندگی خودتون ایجاد کنید اینه: گوش کردن به آهنگ ها و ترانه های چس ناله (فارسی) رو بگذارید کنار! از شجریان گرفته تا تتلو. اثر روانی هر دو سر این خط تقریبا یکیه، فقط طعم و کیفیت متفاوته برای سلیقه های مختلف.

@k_firsov Congratulations👏❤️🥂

Done! Vercel WAF bypass. #vercel #bugbounty

@hkashfi @Burp_Suite This would be a really helpful feature.

@Burp_Suite Hi! There's a very basic yet very annoying problem with Burp: We need to close Burp & re-open to switch between projects. Can you please add a "close project" or something like that to the menu, to restore into clean state or switch direcrtly from "recent projects"?

لایو دوم هم تموم شد. تمام تلاشم رو کردم که مفید و کاربردی باشه امیدوارم همینطور هم بوده باشه 🙌 و یه تشکر خاص از سینا عزیز بابت حضورش و اشتراک تجربه‌های بی‌نهایت ارزشمندش. واقعا لایو رو چند سطح برد بالاتر 💙

@arm1yon خیلی خوشحال شدم واقعا انرژی مثبت دادی. راستش خودت هم انقدر حرفه‌ای و دقیق کار می‌کنی که همیشه از کارات لذت بردم دیدت طرز فکرت و رویکردت واقعا قابل تحسینه 👌

به‌به، میریم که یه لایو کم‌نظیر دیگه رو داشته باشیم؛ اگه علاقمند به امنیت و مشخصا باگ بانتی هستید، به هیچ وجه‌ این لایو رو از دست ندید. اگه میخواید بدونید باگ بانتی چجور به درستی انجام میشه، باید نادر رو پشت سیستم ببینید 🚀

@cowboy0x1 عشقی😘

قسمت دوم لایو، جمعه ساعت ۸ شب شد. باشین که کلی بحث در مورد اتومیشن داریم.

@hoseinshurabi نه بابا این چه حرفیه افتخاره 🙏❤️❤️

@AtaTurk1925 زنده باشید ❤️ استاد عزیز، من لایو شما اومدم ولی چون وضعم وخیم بود نتونستم دووم بیارم و نشد استفاده کنم از تجربیات شما 😮‍💨 با این حال ممنون از این ایونت خفنی که برگزار کردی.انشالا بعدی رو میس ندم. بهترینی 🔥

من برگشتم. خانومم میگفت بریم دکتر میگفتم این ایمپکت نداره دکتر info میزنه همش از بین میره. بزار chain کنم.هی قول فردا بهش دادم تا اینکه با مراقبتای شبانه روزیش منو سرپا نگه داشت تا الان بنویسم و خوب بشم.احتمال دیدن این توییت ..