کانال تلگرام "The Bug Bounty Hunter"

The Bug Bounty Hunter

Public

مشاهده کانال

توجه : مهم است که قبل از اعتماد به هر اطلاعاتی، به ویژه اگر درخواست پول در میان باشد، تحقیقات خود را انجام دهید.

نمی‌توانید بپیوندید؟ @thebugbountyhunter

۴۵.۱k عضو

به‌روزرسانی شده: March 13, 2026 at 2:24 PM

The Bug Bounty Hunter

Happy hunting! thebugbountyhunter.com [email protected]

Follow @thebugbountyhunter to stay updated with the latest thebugbountyhuntercom and hunting trends and news

رتبه‌بندی

رتبه‌بندی جهانی

#5644بدون تغییر

رتبه‌بندی زبان

#1169بدون تغییر

رتبه‌بندی دسته‌بندی

#21بدون تغییر

رشد مشترکان (30 روز گذشته)

مجموع: 45.1K

رشد 24 ساعت: -34 0%

آخرین پست‌ها

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

📷 Photo

Understanding and Experimenting with Apple's Pointer Authentication Codes (PAC) on iOS
https://blog.reversesociety.co/blog/2026/pointer-authentication-code-for-ios

8,270

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

GatewayToHeaven: Finding a Cross-Tenant Vulnerability in GCP's Apigee

https://omeramiad.com/posts/gatewaytoheaven-gcp-cross-tenant-vulnerability/

8,830

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Evaluating and mitigating the growing risk of LLM-discovered 0-days

https://red.anthropic.com/2026/zero-days/

7,980

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Cloudflare Zero-day: Accessing Any Host Globally

https://fearsoff.org/research/cloudflare-acme

14,100

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Iframe Sandbox Trick
Triggering Authentication Dialogs Without allow-popups

https://phor3nsic.github.io/2026/01/21/trick-iframe-sandbox.html

11,900

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Leaking the phone number of any Google user

https://brutecat.com/articles/leaking-google-phones

9,990

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Compromising a NASDAQ Financial Giant

https://estse.github.io/posts/compromising-a-nasdaq-financial-giant/

10,500

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Account Takeover in Facebook mobile app due to usage of cryptographically unsecure random number generator and XSS in Facebook JS SDK

https://ysamm.com/uncategorized/2026/01/17/math-random-facebook-sdk.html

11,100

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Instagram account takeover via Meta Pixel script abuse

https://ysamm.com/uncategorized/2026/01/16/leaking-fbevents-ato.html

9,150

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Leaking Meta FXAuth Token leading to 2 click Account Takeover

https://ysamm.com/uncategorized/2026/01/16/leaking-fxauth-token.html

10,400

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Two-click Facebook account takeover via FXAuth token and blob theft

https://ysamm.com/uncategorized/2026/01/15/steal-fxauth-leads-instagram-ato.html

6,850

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Multiple cross-site leaks disclosing Facebook users in third-party websites

https://ysamm.com/uncategorized/2026/01/16/cross-site-leaks.html

7,960

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Datr cookie theft and AI leads to Facebook account takeover via trusted device recovery

https://ysamm.com/uncategorized/2026/01/15/steal-dtsg-cookie.html

6,200

The Bug Bounty Hunter

۱۷ اسفند ۱۴۰۴، ۰۷:۳۴

Self-XSS in Facebook payments flow leads to Instagram and Facebook account takeovers

https://ysamm.com/uncategorized/2026/01/15/self-xss-facebook-payments.html

5,920

The Bug Bounty Hunter

۱۱ اسفند ۱۴۰۴، ۰۲:۲۴

Multiple XSS in Meta Conversion API Gateway Leading to Zero-Click Account Takeover

https://ysamm.com/uncategorized/2026/01/13/capig-xss.html

5,570

The Bug Bounty Hunter

۴ اسفند ۱۴۰۴، ۰۳:۲۸

Multiple XSS in Meta Conversion API Gateway Leading to Zero-Click Account Takeover

https://ysamm.com/uncategorized/2025/01/13/capig-xss.html

5,710

The Bug Bounty Hunter

۲۷ بهمن ۱۴۰۴، ۰۷:۱۷

Burp MCP Agents
Practical setup guides and helpers to connect Burp Suite MCP Server to multiple AI backends

https://github.com/six2dez/burp-mcp-agents

6,390

The Bug Bounty Hunter

۲۰ بهمن ۱۴۰۴، ۲۲:۵۵

Burp MCP + Codex CLI
This guide shows how to connect Burp Suite MCP Server to Codex CLI so that Codex can reason directly on your real HTTP traffic — no API keys, no scanning, no fuzzing.

https://pentestbook.six2dez.com/others/burp#burp-mcp?codex-cli

6,440

The Bug Bounty Hunter

۱۷ بهمن ۱۴۰۴، ۰۷:۲۶

Droid LLM Hunter is a tool to scan for vulnerabilities in Android applications using Large Language Models (LLMs)
https://github.com/roomkangali/droid-llm-hunter

4,770

The Bug Bounty Hunter

۱۷ بهمن ۱۴۰۴، ۰۷:۲۶

Two CVEs, Zero Ego: A Mailpit Story

https://rosecurify.com/two-cves-zero-ego-a-mailpit-story/

4,830

The Bug Bounty Hunter

۱۵ بهمن ۱۴۰۴، ۱۲:۱۰

Arista Firewall XSS to RCE Chain

https://bishopfox.com/blog/arista-nextgen-firewall-xss-to-rce-chain

4,630

The Bug Bounty Hunter

۱۳ بهمن ۱۴۰۴، ۱۹:۳۸

Do Smart People Ever Say They’re Smart? (SmarterTools SmarterMail Pre-Auth RCE CVE-2025-52691)

https://labs.watchtowr.com/do-smart-people-ever-say-theyre-smart-smartertools-smartermail-pre-auth-rce-cve-2025-52691/

5,040

The Bug Bounty Hunter

۱۰ بهمن ۱۴۰۴، ۰۹:۲۹

Case study: How Libya’s Leading Host - Libyan Spider - Blocked 65k+ Threats with Patchstack - Patchstack

https://patchstack.com/articles/case-study-how-libyas-leading-host-libyan-spider-blocked-65k-threats-with-patchstack/

4,580

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

InQL v6.1.0 Just Landed with New Features and Contribution Swag! 🚀 · Doyensec's Blog

https://blog.doyensec.com/2025/12/02/inql-v610.html

2,250

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

Reverse engineering Bluetooth on Amazon Kindle eReaders
https://sighery.com/posts/reverse-engineering-bluetooth-on-kindle-ereaders/

2,090

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

[Beginners] All About Android Pentesting: A Complete Methodology
https://xcheater.medium.com/all-about-android-pentesting-f047b7c7e0f1

2,380

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

PortSwigger x TryHackMe: Supporting Advent of Cyber

https://portswigger.net/blog/portswigger-x-tryhackme-supporting-advent-of-cyber

3,020

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

SonarQube Compare Community vs Developer vs Enterprise vs Data Center

https://www.sonarsource.com/blog/sonarqube-compare-editions/

3,100

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

https://octayus.com/blog/DependencyConfusionRCE

2,690

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

How AI is leveraged to enhance the Intigriti platform.

https://www.intigriti.com/blog/news/how-ai-is-leveraged-to-enhance-the-intigriti-platform

2,690

Showing 30 of 91 posts

Loading posts...

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

Loading reviews...

The Bug Bounty Hunter

Happy hunting! thebugbountyhunter.com [email protected]

Follow @thebugbountyhunter to stay updated with the latest thebugbountyhuntercom and hunting trends and news

رتبه‌بندی

رتبه‌بندی جهانی

#5644بدون تغییر

رتبه‌بندی زبان

#1169بدون تغییر

رتبه‌بندی دسته‌بندی

#21بدون تغییر

رشد مشترکان (30 روز گذشته)

مجموع: 45.1K

رشد 24 ساعت: -34 0%

آخرین پست‌ها

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

📷 Photo

Understanding and Experimenting with Apple's Pointer Authentication Codes (PAC) on iOS
https://blog.reversesociety.co/blog/2026/pointer-authentication-code-for-ios

8,270

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

GatewayToHeaven: Finding a Cross-Tenant Vulnerability in GCP's Apigee

https://omeramiad.com/posts/gatewaytoheaven-gcp-cross-tenant-vulnerability/

8,830

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Evaluating and mitigating the growing risk of LLM-discovered 0-days

https://red.anthropic.com/2026/zero-days/

7,980

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Cloudflare Zero-day: Accessing Any Host Globally

https://fearsoff.org/research/cloudflare-acme

14,100

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Iframe Sandbox Trick
Triggering Authentication Dialogs Without allow-popups

https://phor3nsic.github.io/2026/01/21/trick-iframe-sandbox.html

11,900

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Leaking the phone number of any Google user

https://brutecat.com/articles/leaking-google-phones

9,990

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Compromising a NASDAQ Financial Giant

https://estse.github.io/posts/compromising-a-nasdaq-financial-giant/

10,500

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Account Takeover in Facebook mobile app due to usage of cryptographically unsecure random number generator and XSS in Facebook JS SDK

https://ysamm.com/uncategorized/2026/01/17/math-random-facebook-sdk.html

11,100

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Instagram account takeover via Meta Pixel script abuse

https://ysamm.com/uncategorized/2026/01/16/leaking-fbevents-ato.html

9,150

The Bug Bounty Hunter

۲۲ اسفند ۱۴۰۴، ۰۰:۲۸

Leaking Meta FXAuth Token leading to 2 click Account Takeover

https://ysamm.com/uncategorized/2026/01/16/leaking-fxauth-token.html

10,400

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Two-click Facebook account takeover via FXAuth token and blob theft

https://ysamm.com/uncategorized/2026/01/15/steal-fxauth-leads-instagram-ato.html

6,850

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Multiple cross-site leaks disclosing Facebook users in third-party websites

https://ysamm.com/uncategorized/2026/01/16/cross-site-leaks.html

7,960

The Bug Bounty Hunter

۱۸ اسفند ۱۴۰۴، ۲۰:۴۸

Datr cookie theft and AI leads to Facebook account takeover via trusted device recovery

https://ysamm.com/uncategorized/2026/01/15/steal-dtsg-cookie.html

6,200

The Bug Bounty Hunter

۱۷ اسفند ۱۴۰۴، ۰۷:۳۴

Self-XSS in Facebook payments flow leads to Instagram and Facebook account takeovers

https://ysamm.com/uncategorized/2026/01/15/self-xss-facebook-payments.html

5,920

The Bug Bounty Hunter

۱۱ اسفند ۱۴۰۴، ۰۲:۲۴

Multiple XSS in Meta Conversion API Gateway Leading to Zero-Click Account Takeover

https://ysamm.com/uncategorized/2026/01/13/capig-xss.html

5,570

The Bug Bounty Hunter

۴ اسفند ۱۴۰۴، ۰۳:۲۸

Multiple XSS in Meta Conversion API Gateway Leading to Zero-Click Account Takeover

https://ysamm.com/uncategorized/2025/01/13/capig-xss.html

5,710

The Bug Bounty Hunter

۲۷ بهمن ۱۴۰۴، ۰۷:۱۷

Burp MCP Agents
Practical setup guides and helpers to connect Burp Suite MCP Server to multiple AI backends

https://github.com/six2dez/burp-mcp-agents

6,390

The Bug Bounty Hunter

۲۰ بهمن ۱۴۰۴، ۲۲:۵۵

Burp MCP + Codex CLI
This guide shows how to connect Burp Suite MCP Server to Codex CLI so that Codex can reason directly on your real HTTP traffic — no API keys, no scanning, no fuzzing.

https://pentestbook.six2dez.com/others/burp#burp-mcp?codex-cli

6,440

The Bug Bounty Hunter

۱۷ بهمن ۱۴۰۴، ۰۷:۲۶

Droid LLM Hunter is a tool to scan for vulnerabilities in Android applications using Large Language Models (LLMs)
https://github.com/roomkangali/droid-llm-hunter

4,770

The Bug Bounty Hunter

۱۷ بهمن ۱۴۰۴، ۰۷:۲۶

Two CVEs, Zero Ego: A Mailpit Story

https://rosecurify.com/two-cves-zero-ego-a-mailpit-story/

4,830

The Bug Bounty Hunter

۱۵ بهمن ۱۴۰۴، ۱۲:۱۰

Arista Firewall XSS to RCE Chain

https://bishopfox.com/blog/arista-nextgen-firewall-xss-to-rce-chain

4,630

The Bug Bounty Hunter

۱۳ بهمن ۱۴۰۴، ۱۹:۳۸

Do Smart People Ever Say They’re Smart? (SmarterTools SmarterMail Pre-Auth RCE CVE-2025-52691)

https://labs.watchtowr.com/do-smart-people-ever-say-theyre-smart-smartertools-smartermail-pre-auth-rce-cve-2025-52691/

5,040

The Bug Bounty Hunter

۱۰ بهمن ۱۴۰۴، ۰۹:۲۹

Case study: How Libya’s Leading Host - Libyan Spider - Blocked 65k+ Threats with Patchstack - Patchstack

https://patchstack.com/articles/case-study-how-libyas-leading-host-libyan-spider-blocked-65k-threats-with-patchstack/

4,580

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

InQL v6.1.0 Just Landed with New Features and Contribution Swag! 🚀 · Doyensec's Blog

https://blog.doyensec.com/2025/12/02/inql-v610.html

2,250

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

Reverse engineering Bluetooth on Amazon Kindle eReaders
https://sighery.com/posts/reverse-engineering-bluetooth-on-kindle-ereaders/

2,090

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

[Beginners] All About Android Pentesting: A Complete Methodology
https://xcheater.medium.com/all-about-android-pentesting-f047b7c7e0f1

2,380

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

PortSwigger x TryHackMe: Supporting Advent of Cyber

https://portswigger.net/blog/portswigger-x-tryhackme-supporting-advent-of-cyber

3,020

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

SonarQube Compare Community vs Developer vs Enterprise vs Data Center

https://www.sonarsource.com/blog/sonarqube-compare-editions/

3,100

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

https://octayus.com/blog/DependencyConfusionRCE

2,690

The Bug Bounty Hunter

۱۵ آذر ۱۴۰۴، ۱۰:۵۶

How AI is leveraged to enhance the Intigriti platform.

https://www.intigriti.com/blog/news/how-ai-is-leveraged-to-enhance-the-intigriti-platform

2,690

Showing 30 of 91 posts

Loading posts...

رتبه‌بندی

ورود لازم است

نظرات کاربران (0)

هنوز هیچ نظری وجود ندارد. اولین نفری باشید که نظر خود را به اشتراک می‌گذارید!

Loading reviews...

کانال‌های تلگرام مرتبط

Loading recommended channels...

کانال‌های تلگرام مرتبط

Tech Offers Today

75.4k0

گراف مسنجر

13.3k0

Pax Iranica

4.4k0

موسسه مطالعات ایران و اوراسیا

4.5k0

Пиранья | IT

570

Пиранья | Live

1.3k0

Пиранья

8.8k0

RT Arabic - برنامج أبعاد روسية

3.8k0

Loading recommended channels...