به عنوان مثال bind shell یا همون تایپ اول با یه firewall ساده میتونه از گزینه های روی میز کنار بره، و البته که برقرار کردن یک shell اتمام ماجرا نیست، این نوع shell در این مرحله به اصطلاح dumb shell نامیده می‌شه، مرحله بعد میتونه تبدیل این dumb shell به یک TTY باشه که سعی میکنم توی یه فرصت دیگه راجع بهش بنویسم، هم راجع به چرایی این تبدیل و هم راجع به روش انجامش.

اگه میخوای برنده باشی یا باید اولین باشی یا بهترین...

شاید اسم Omarchy رو شنیده باشید
یه توزیع arch based که این روزها معروف ترین در community لینوکسه...
توسط DHH، خالق Ruby on Rails ساخته شده و از Hyprland استفاده می‌کنه، بدون هیچ Desktop Environment کلاسیکی.
کانفیگ پیش‌فرضش جذابه، تنوع تم خوبی داره، اما به نظرم هنوز جای رشد زیادی داره.
خودم مدتی کوتاه امتحانش کردم؛ با هر آپدیت معمولاً به مشکلاتی برمی‌خوردم.
البته این توزیع هنوز خیلی جوونه، اما تا همین‌جا هم نشون داده پتانسیل بالایی داره.
به‌نظرم از بعضی گزینه‌ها مثل Garuda (نسخه Hyprland) جذاب‌تره.

ارزش چک کردن داره


https://medium.com/javarevisited/6-must-read-books-for-backend-developers-in-2026-28bcd7984ddd

شغل مورد نظرم:

Subject : OSINT


اصطلاح sock puppet به معنی یک identity ساختگی هستش که میتونه به منظور های متفاوتی ایجاد و استفاده شه، اما اینجا فقط از منظر OSINT بهش می‌پردازم.

به اصطلاح خودمونی تر همون "اکانت فیک" هست...

برای ساخت یک sock puppet از ابزار های متفاوتی میشه استفاده کرد، مثلا برای انتخاب اسم میشه از این سایت استفاده کرد یا برای ساختن عکس از این سایت...

استفاده از sock puppet در OSINT دلایل مختلفی داره، مثلا مخفی کردن هویت واقعی خودتون، جا زدن خودتون به جای یه نفر دیگه و جمع آوری اطلاعات و تحقیق...

مثلا در یک سناریو ممکنه برای وارد شدن به حلقه دوستانه یک گروه، یک کاراکتر خاص با مشخصات و علایق خاص بسازید تا بتونید به اون حلقه نفوذ کنید...




you get the idea...

...tip...


اگه میخواید sock puppet که میسازید یک شخصیت unique جا زده بشه، از عکس افراد دیگه استفاده نکنید چون اگه به اکانت شما مشکوک بشن یا در هر صورت بخوان زیر و روش کنن با یک reverse image search ساده کل زحماتتون به باد میره...
ابزاری که بالا منشن کردم باعث میشه مطمئن باشید این اتفاق نمی‌افته البته این صرفا یک تکنیک ساده برای demonstration هست...

هنوز خودم فرصت مطالعه‌اش رو نداشتم ولی به نظرم موضوع بحثش بی نظیره...

💻 روز جهانی امنیت سایبری مبارک

یادی کنیم از این master piece

جذابه اگه وقت کردید بخونیدش


https://devblogs.microsoft.com/dotnet/post-quantum-cryptography-in-dotnet/?ref=dailydev&hide_banner=true

You can't pay me enough to use Windows!

می‌پردازه به پنج آسیب پذیری کشف شده در Google Antigravity

https://embracethered.com/blog/posts/2025/security-keeps-google-antigravity-grounded/?ref=dailydev

میشه با فکر کردن بهش افسردگی گرفت...
/s

اگه developer هستید و میخواید کمی بینش عمیق تری نسبت به مفاهیم امنیتی پیدا کنید تا در نتیجه بتونید اپلیکیشن و وب سایت های امن تری توسعه بدید پیشنهاد میکنم این کتاب رو مطالعه کنید

React lately : 55182(react2shell), 55183, 55184 💀

Can you?