امروز اومدیم سراغ یکی از حساس‌ترین بخش‌های امنیت یعنی سیستم‌های تأیید هویت و کد یکبار مصرف (OTP)
در این آموزش به صورت عملی روی یک تارگت واقعی بررسی می‌کنیم که چطور ضعف‌های منطقی و پیاده‌سازی اشتباه می‌تونن باعث دور زدن مکانیزم OTP بشن.
این ویدیو کاملاً با هدف آموزش هک اخلاقی، افزایش امنیت سیستم‌ها و آشنایی با باگ‌های واقعی تهیه شده و تمام تست‌ها در محیط مجاز انجام شده‌اند
اگر به حوزه تست نفوذ، باگ‌بانتی و امنیت وب علاقه‌مند هستی، این آموزش رو از دست نده

در این ویدیو آموزشی، متدولوژی نفوذ به باگ‌های منطقی API از جمله تزریق پارامتر و دور زدن شناسه‌ها، در کنار حملات SSRF برای دسترسی به متادیتای کلاد و تکنیک‌های استخراج فایل‌های سیستمی از طریق XXE به صورت کاملاً عملی کالبدشکافی می‌شود. این آموزش با بررسی سناریوهای واقعی در آزمایشگاه تخصصی بلک واکر، نحوه بایپس کردن لیست‌های سیاه و سفید امنیتی و نفوذ به وب‌سرویس‌های SOAP را به زبان ساده نمایش می‌دهد. تمرکز اصلی بر یادگیری نحوه شناسایی حفره‌هایی است که اسکنرهای خودکار قادر به دیدن آن‌ها نیستند، تا با درک عمیق منطق برنامه‌نویسی، امنیت زیرساخت‌ها را به چالش بکشیم

سلام رفقا خیلی خوش اومدید به این آموزش خفن تو این ویدیو قراره با هم صفر تا صد نصب راه‌اندازی و کانفیگ یه سورس آماده چت‌روم به اسم "بلک واکر" رو روی هاست انجام بدیم این اسکریپت با PHP نوشته شده، امنیتش بی‌نظیره (با رمزنگاری AES-256) و امکاناتی مثل ارسال ویس و ورود بدون پسورد داره اینجا بدون نیاز به حتی یک خط کدنویسی و تو کمتر از ۱۰ دقیقه یاد می‌گیرید چطور این سایت رو کامل بیارید بالا پس حتماً تا آخر ویدیو با من همراه باشید و اگه سوالی داشتید تو کامنت‌ ها بپرسید