19 Jul 2026, 19:11 UTC75 views2 reactionsread 9 August 2026 Forwarded from @pentesterland1
همین الان این ریلز رو ببین! 🚀
یه آسیبپذیری بحرانی جدید در وردپرس کشف شده که یه فرصت طلایی برای شکارچیهای باگ (Bug Hunters) ایجاد کرده. اگه دست بجنبونی و از متدولوژی و ابزارهایی که توی این ویدیو و دایرکت توضیح دادم استفاده کنی، شانس بالایی برای گرفتن بانتیهای سنگین داری.
بانتی ها این ریلز به دلیل اینکه ایمپکت کرتیکال هست از ۲-۳ هزاردلار به بالا هست پس زمان به شدت مهمه
تایملاین این آسیبپذیری به شدت حساسه؛ پس معطل…
❤1❤🔥1
11 Jul 2026, 16:56 UTC188 views2 reactionsread 9 August 2026 ارزش دیدن ۱۰/۱۰
https://www.youtube.com/watch?v=v1p4UurgCfk
❤2
4 Jul 2026, 12:19 UTC236 views5 reactionsread 9 August 2026 این داداشمونم خیلی خوب داره توضیح میده
❤4🤣1
29 Jun 2026, 11:29 UTC464 views3 reactionsread 9 August 2026 File
اینم نوت هایی که برداشتم
مرتب شده با AI
❤3
29 Jun 2026, 11:08 UTC433 views3 reactionsread 9 August 2026 این داستان مدیریت کانتکست اینقدری جدیه که حتا توی یکی از بلاگ پستایی که میخوندم دیدم یه ریسرچر ادعا کرده بود با ستاپ یه فریمورک درست حسابی (دادن اطلاعات کم ولی با کیفیت + ابزار های مناسب) تونستن با یه مدل 5.1B پارامتری باگایی که mythos زده بود رو بزنن.
But here is what we found when we tested: We took the specific vulnerabilities Anthropic showcases in their announcement, isolated the relevant code, and ran them thro…
❤3
29 Jun 2026, 10:34 UTC353 views5 reactionsread 9 August 2026 یه چندتا تکنیک جالب هم هست برای کاهش مصرف Context.
---
یکی اینکه وقتی یه فایل رو بهش میدید و میخواید ادیتش کنه، بیاد به جای اینکه کل فایل رو از اول بنویسه، با ابزار بگه که خط مثلا 12 تا 15 رو پاک کن و فلان متن رو جاش بنویس. اینجوری توکن خروجیش خیلی کاهش پیدا میکنه مخصوصا توی فایلای حجیم.
---
یا مثلا یه skill براش بنویسید که هر دفعه که یک ریکوئست Http ارسال میکنه، به جای اینکه بیاد کل ریسپانس رو انالیز کنه، یه اسکریپ…
❤5
29 Jun 2026, 10:33 UTC345 views5 reactionsread 9 August 2026 حالا طبق چیزی که من بعد سرچ بهش رسیدم تقریبا مهم ترین چیز برای استفاده از AI توی امنیت، محتوای Contextای هست که بهش داده میشه که شامل اینا میشه:
Skills
Target Info
User instructions
---
چندتا نکته هست که باید توی Context رعایت بشه
- زیاد و شلوغ نباشه که باعث توهم میشه
- کوتاه و دقیق باشه (هر ایجنت مخصوص یک کار) (مثل کاری که یاشار انجام میده، ریکوئست رو بگیر، اینم Skillهات، پاشو برو روشون تست کن) (یه عده هم مخالف…
❤3👍2
29 Jun 2026, 08:50 UTC336 views5 reactionsread 9 August 2026 یه خلاصه ساده راجب بیسیک LLMها بگم (قابل اسکیپ/زیاد مهم نیست/برای درک بهتر)
اقا AI اوایل صرفا تولید تکست بود (البته هنوزم هست).
- یک متن میدادی
- جواب رو به صورت text میگرفتی
اما یک موردی، اگه دوباره پیام بدی AI پیام قبلیت رو یادش نمیاد چی بوده، چون صرفا کارش گرفتن تکست و تولید متن خروجیه، به خودیه خود حافظه ای نداره.
اتفاقی که میوفته اینه: (پیام اول شما + جواب LLM + پیام جدید شما) برای LLM ارسال میشه، اینجوری م…
❤🔥5
29 Jun 2026, 07:39 UTC332 views6 reactionsread 9 August 2026 خب اقا من چند وقته (تقریبا از زمان قطعی اینترنت) افتادم تو خط استفاده AI برای offensive security. چه white box چه black box.
❤6
Channel name was changed to «4li»
Channel created
Showing the 11 most recent of 11 posts we hold for @khode_4li. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.