🖥 سری ویدیو های وبینار ها علمی
👨‍💻منبع: hyperse
👨‍💻وبینار مقایسهSplunk Vs ELk

🔗https://youtu.be/M6wNvqYyRuI

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

😇همراهان عزيز ما😇
همان طور که میدانید رسانه InfoSecTube بیش از 2سال است که به صورت کاملا رایگان در حوزه امنیت سایبری فعالیت میکند.
و در این راستا بیش از 450 ویدیو در حوزه امنیت سایبری تولید و منتشر شده است که میتوانید از طریق کانال یوتیوب به آن دسترسی داشته باشین.

🔸🔸🔸🔸🔸🔸🔸

در این راستا با توجه به زمان محدود ما، و مشغله های فراوان و همچنین سایر مشکلات که در این جا نمی توان گفت.
🔸🔸🔸🔸🔸🔸🔸

اگر ویدیو های ما برایتان مفید بوده است چند راه ساده در پیش روی شماست.
شما می توانید از طریق راه های زیر به ما برای ادامه این مسیر انگیزه کافی بدهید تا بتوانیم برای شما همراهان عزیز محتوای بهتر و با کیفیت تری تولید کنیم که این نیز نیازمند تجهیزات جدید است.


راه اول برای افرادی که داخل ایران هستید میتونید یک قهوه ما رو مهمون کنید:
https://www.coffeete.ir/infosectube

🧑🏻‍💻برای افرادی که خارج از ایران هستند:
For More Support & Donate:
BTC wallet: bc1qhpng2auu2gsq9hl88uenxvx7wnmnl52w33c4p6

🛡 و در آخر اگه توان مالی ندارید می توانید کانال ما را در یوتیوب به بقیه افراد معرفی کرده و همچنین ویدیو های مارا تا آخر در یوتیوب به صورت آنلاین تماشا کنید و از دانلود آنها بپرهیزید.
با تشکر و سپاس از همگی دوستان

🔝 @InfoSecTube
🖥 youtube.com/c/InfoSecTube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های OWASP Attack

🤖OWASP 1-Binary Planting
⛓https://youtu.be/CdSFn5MTnf8

🤖OWASP 2-Blind SQL Injection
⛓https://youtu.be/sAyYR89ORQk

🤖OWASP 3-Blind XPATH Injection
⛓https://youtu.be/b9KDw90r3UU

🤖OWASP 4-BruteForce
⛓https://youtu.be/uMlstNzPwjA

🤖OWASP 5-Buffer Overflow ENV
⛓https://youtu.be/4SG1yIeE-dU


🔝 @InfoSecTube
🖥 youtube.com/c/InfoSecTube
🍁 instagram.com/info_sec_tube

#owasp
🖥 سری ویدیو های OWASP Attack

🤖OWASP 6-Buffer Overflow
⛓https://youtu.be/rlsI_kYkqyM

🤖OWASP 7-Cache Poisoning
⛓https://youtu.be/6lGdbsBU4q8

🤖OWASP 8-CSV Injection
⛓https://youtu.be/08pHQognoYs

🤖OWASP 9-Cash Overflow
⛓https://youtu.be/uxGQMO5L_G0

🤖OWASP 10-Remote Code Execution(RCE)
⛓https://youtu.be/IAPo8PbSWow


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

#owasp
🖥 سری ویدیو های OWASP Attack

🤖OWASP 11-Cross-Site Request Forgery (CSRF)
⛓https://youtu.be/C8hTB3-0hB8

🤖OWASP 12-Cross Site Scripting (XSS)
⛓https://youtu.be/pVT399VzCSY

🤖OWASP 13-Execution After Redirect (EAR)
⛓https://youtu.be/I3tZkHo6ifQ

🤖OWASP 14-Full Path Disclosure
⛓https://youtu.be/Ry-T5a7lZPg

🤖OWASP 15-Man-in-the-middle attack(MITM)
⛓https://youtu.be/DhpcUYKIWWU


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های OWASP Attack

🤖OWASP 16-SQL Injection
⛓https://youtu.be/w-ELW2z-CeA

🤖OWASP 17-SSI & SSRF
⛓https://youtu.be/XESH_ihWHbQ

🤖OWASP 18-Special Element Injection
⛓https://youtu.be/QLiTBRm6KAw

🤖OWASP 19-Web Parameter Tampering
⛓https://youtu.be/38IEboR-Bl4

🤖OWASP 20-Xss in subtitle
⛓https://youtu.be/iPqcTqGG6OY


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

😈آسیب پذیری های بکار رفته در جریان هک شهرداری تهران
▪️یک گزارش غیررسمی حاکی از این است آسیب پذیری هایی که در حمله به شهرداری تهران مورد سوء استفاده هکرها قرار گرفته، موارد زیر هستند:

➖ CVE 2022-26937
➖ CVE 2022-22012
➖ CVE 2022-29130

🔹توضیح آسیب پذیری و راهکار امن‌سازی:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26937

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22012

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29130

🔹اکسپلویت آسیب پذیری:
https://github.com/TheGejr/SpringShell

https://github.com/0vercl0k/CVE-2022-21971

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥سلام دوستان با یک دوره جدید و رایگان دیگه در خدمتون هستیم.
دوره آموزشی صفر تا 99 نود جی اس(Node.Js) با تدریس عالی میثم منصف یکی از باتجربه ترین محققین امنیت سایبری ایران😍
🤖قسمت اول: آشنایی با Nodejs
⛓https://youtu.be/Vjb6l8xNRAQ

🥺لطفا با به اشتراک گذاری کانال و معرفی کانال به دوستان خود از ما حمایت کنید.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🔹لود بالانسینگ چیست؟!

🔸توضیع بار شبکه و یا ترافیک نرم افزاری روی سرور های Cluster جهت بهینه سازی پاسخ به درخواست و افزایش کیفیت و پایداری تقسم بار یا Load Balancing گفته میشود. سرور یا سیستم تقسیم بار بین Client و Server Farm قرار میگیرید و ترافیک های شبکه و نرم افزار را با استفاده از متد های گوناگون بین سرور ها توضیع میکند که با انجام این عمل بین سرور ها از بروز Single Point Failure جلوگیری میشود. Load Balancing یکی از بهترین و کارامد ترین معماری برای Application server میباشد.

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های اموزشی نود جی اس(Node.Js)

🖥آشنایی با معماری نود جی اس(Node.js)
👨‍💻مدرس : میثم منصف
🧬لینک ویدیو:
⛓https://youtu.be/guOhZ20ZGwg

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های OWASP Attack

🤖OWASP 21-zap proxy
⛓https://youtu.be/HjmRdi_k-Aw

🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های اموزشی نود جی اس(Node.Js)

🖥3- نصب محیط برنامه نویسی نود جی اس
👨‍💻مدرس : میثم منصف
🧬لینک ویدیو:
⛓https://youtu.be/6n3ebW3z0rc

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های اموزشی نود جی اس(Node.Js)

🖥4- نصب نود جی اس روی لینوکس
👨‍💻مدرس : میثم منصف
🧬لینک ویدیو:
⛓https://youtu.be/f_fgncga6qQ

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های اموزشی نود جی اس(Node.Js)

🖥5- راه اندازی phpstorm و Nodemon
👨‍💻مدرس : میثم منصف
🧬لینک ویدیو:
⛓https://youtu.be/Fb6t4GeYbHM

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#nodejs
🖥 سری ویدیو های آموزشی Node.Js
👨‍💻مدرس : میثم منصف

🔹آشنایی مقدماتی با nodejs
⛓https://youtu.be/Vjb6l8xNRAQ

🔹آشنایی با معماری نود جی اس(Node.js)
⛓https://youtu.be/guOhZ20ZGwg

🔹نصب محیط برنامه نویسی نود جی اس
⛓https://youtu.be/6n3ebW3z0rc

🔹نصب نود جی اس روی لینوکس
⛓https://youtu.be/f_fgncga6qQ

🔹راه اندازی phpstorm و Nodemon

⛓https://youtu.be/Fb6t4GeYbHM


🔝 @InfoSecTube
🖥 🖥 youtube
🍁 instagram.com/info_sec_tube

⚠️ هشدار:
روش جدید فیشینگ در بلاکچین و قراردادهای هوشمند

🔹جدا از روش‌های معمول فیشینگ در web 2.0، مهاجمان از روش جدیدی به‌نام "ice phishing" در خدمات web 3.0 و در این مورد بلاکچین استفاده می‌کنند که در آن؛ هکر به جای هدایت کاربر به صفحات و برنامه‌های جعلی، و سرقت کلیدهای خصوصی، رمز عبورها و دیگر اطلاعات محرمانه‌ وی، می‌کوشد با فریب دادنش، او را به امضای تراکنشی وادارد که تأیید توکن‌های کاربر را به مهاجم واگذار می‌کند.

🔹در نهایت هم پس از موافقت و امضای کاربر، هکر به دارایی‌های وی دسترسی یافته، آنها را به حساب یا والت خود منتقل می‌نماید.

🔹یک نمونه از این روش فیشینگ، حمله‌ Badger DAO است که در آن، هکر با دسترسی به کلید Cloudflare API، اسکریپت مخربی را به فرانت‌اند قراردادهای هوشمند Badger تزریق، و با استفاده از آن، درخواستی مبنی بر امضای تراکنش‌های ERC-20 جهت اعطای تاییدیه به خود، برای کاربران ارسال کرده بود.

در این حمله، هکر توانست تنها در ۱۰ ساعت، بیش از ۱۲۰ میلیون دلار را از ۲۰۰ حساب سرقت کند.
منبع: بیت‌بان

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🖥 سری ویدیو های اموزشی نود جی اس(Node.Js)

🖥توابع در نود جی اس
👨‍💻مدرس : میثم منصف
🧬لینک ویدیو:
⛓https://youtu.be/0yRI2rcAMdc

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

#Iptables
🖥 سری ویدیو های اموزشی Iptables

🖥 اشنایی اولیه با آن iptables
👨‍💻مدرس : سالار بهنیا
🧬لینک ویدیو:
⛓https://youtu.be/aji3MSRlsr8

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube

🛡BugBounty_Tips

If you find leaked API key from apk or web application you can use Maps API Scanner:


Used for determining whether a leaked/found Google Maps API Key is vulnerable to unauthorized access by other applications or not.

⛓https://github.com/ozguralp/gmapsapiscanner/

🔝 @InfoSecTube
🖥 youtube
🍁 instagram.com/info_sec_tube