digMeMore – Telegram

digMeMore

6.96K subscribers

252 photos

18 videos

24 files

534 links

Contact: @YShahinzadeh

Download Telegram

About

Blog

Apps

Platform

6.96K subscribers

https://t.co/PLRtkPqRZ7?amp=1

1.43K viewsYasho, 15:30

اگه میخواین راجع به آسیب‌پذیری Race Condition بیشتر بدونید و به‌صورت عملی اکسپلویت کنید پیشنهاد می‌کنم این پست رو بخونید و به اشتراک بگذارید.

https://memoryleaks.ir/race-condition-in-web-application/
@digmemore

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری Race Condition

در این پست میخوایم آسیب پذیری Race Conditon رو تشریح کنیم،اول بگیم که این آسیب پذیری چیه و یه مثال در دنیای واقعی ازش بگیم،بعد بریم یک اسکریپت PHP از گیتهاب که آسیب پذیری Race Condition داره رو کلون و اکسپلویت کنیم.

1.75K viewsYasho, edited 19:43

https://memoryleaks.ir/tls-and-attacks/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

پروتکل TLS و حملات مرتبط - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

در این ویدیوی 70 دقیقه‌ای سعی کرده‌ایم توضیح مختصری از علت نیاز به پروتکل TLS ارائه دهیم و پس از ذکر مراحل و مکانیزم‌های ایجاد یک نشست TLS، به حملات مختلفی که در ارتباط با آن وجود دارد، اشاره کنیم. مواردی که در این ویدیو به آن‌ها اشاره شده است: ساختار کلّی…

1.72K viewsYasho, 07:35

https://memoryleaks.ir/clickjacking-defense/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تشریح آسیب‌پذیری Click-Jacking و نحوه دفاع

خب توی این ویدئو قصد دارم توضیح کاملی در مورد آسیب‌پذیری Click Jacking بدم. این نقص امنیتی به دلیل عدم وجود هدر x-frame-options هست که سال‌های قبل خیلی توی شبکه‌های اجتماعی مثل فیسبوک کشف و اکسپلویت میشده.

1.75K viewsپدرخوانده, 08:40

https://memoryleaks.ir/%d8%af%db%8c%d8%ac%db%8c-%da%a9%d8%a7%d9%84%d8%a7-%d9%88-sql-injection/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

دیجی کالا و SQL Injection

داخل این پست میخوایم بریم ببینیم چطور بزرگترین سایت فروشگاهی کشور هم میتونه آسیب‌پذیری SQL Injection رو داشته باشه. و روش های باحالی که باهاش تونستیم این آسیب‌پذیری رو اکسپلویت کنیم.

1.73K viewsYasho, 06:36

1.6K viewsپدرخوانده, 07:54

2.06K viewsپدرخوانده, edited 15:09

Real_World_Bug_Hunting.pdf

2.84K viewsپدرخوانده, edited 15:11

https://memoryleaks.ir/how-to-prevent-sql-injection-in-code/

1.64K viewsYasho, 20:21

https://memoryleaks.ir/how-i-could-change-any-video-in-aparat/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری تغییر مشخصات ویدئو در اپارات

این نوشته مربوط به آسیب پذیری هست که در سایت آپارات کشف شد که به مهاجم دسترسی لازم برای تغییر اطلاعات ویدیو های دیگر کاربران رو میداد و در حال حاضر مرتفع شده است.

1.65K viewsYasho, 16:04

https://www.linkedin.com/feed/update/urn:li:activity:6594549649313419264/

Yashar Shahinzadeh on LinkedIn: خب سازمان برق که چند وقت پیش آسیب‌پذیری روش کشف شده بود رو به شرکت | 17 comments

خب سازمان برق که چند وقت پیش آسیب‌پذیری روش کشف شده بود رو به شرکت پیمان‌کار ارجاع داد، شرکت برطرف کرد و رفتار بسیار خوبی نشون داد از خودش، امیدواریم که... 17 comments on LinkedIn

1.79K viewsYasho, 22:08

https://memoryleaks.ir/github-25k-bounty-analysis/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تحلیل آسیب‌پذیری ۲۵هزار دلاری گیت‌هاب - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خب چند روز پیش یک رایت‌آپ فنی خوندم از یه محقق امنیتی که چطوری توی پیاده‌سازی پروتکل oAuth در گیتهاب آسیب‌پذیری پیدا کرده بود، بعدش توی توئیتر یه سوال پرسیدم که آیا منطق کد زیر می‌تونه منجر به بروز آسیب‌پذیری بشه؟ خب دوستانی جواب دادن، البته هدف من بیشتر…

1.7K viewsYasho, 09:30

https://memoryleaks.ir/fuzzing-on-websocket/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

فازینگ برروی وب سوکت - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

اینبار قصد داریم تا به مبحث تست نفوذ و فازینگ برروی وب سوکت بپردازیم، از آن جایی که وب سوکت در اپلیکیشن های وب و موبایل و … بسیاری پیاده سازی شده‌ است و افرادی با نحوه تست نفوذ و یافت آسیب پذیری در این تکنولوژی آشنا نیستند تصمیم گرفتم تا با یک ویدیو دانش…

1.66K viewsYasho, 19:39

https://memoryleaks.ir/how-to-report-a-vulnerability/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

نکاتی که هنگام گزارش یک آسیب‌پذیری باید رعایت کنیم - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

امروزه اکثر کمپانی‌های معروف دنیا چندین سال است که برنامه بانتی را راه‌اندازی کرده‌اند. از نمونه‌های معروف آن می‌توان به فیسبوک، گوگل، اینستاگرام، توئیتر و مواردی نظیر آن اشاره کرد. برای آشنایی بیشتر با این سازوکار پیشنهاد می‌کنم پست قبلی من رو در این مورد…

1.78K viewsYasho, 15:40

قرار گیری وَف در حالت Reverse Proxy مزایای بسیاری دارد. ModSec3 با Nginx reverse proxy این امکان رو به ما میده. البته پیاده‌سازی بهینه و تجاریش Nginx Plus هست که پولیه.

1.66K viewsYasho, 17:07

دوستانی که می خوان توی امنیت ورود کنند و یک جوری دستاشون رو کثیف کنند
(getting your hands dirty)
موسسه ی elearnsecurity دوره ی PTS v4 رو به صورت رایگان گذاشته

کافیه از این لینک استفاده کنید و ثبت نام کنید
https://www.ethicalhacker.net/register/
بعد می تونید وارد پورتال بشید و ازش استفاده کنید.

4.14K viewsپدرخوانده, edited 15:41

https://memoryleaks.ir/cafebazaar-subdomain-takeover/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

کافه بازار و SubdomainTakeover - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

در اینجا به مباحث پایه ای آسیب پذیری Subdomain Takeover می‌پردازیم و بررسی میکنیم که این آسیب پذیری چگونه در کافه بازار وجود داشت و حالا پچ شده. Subdomain Takeover یا تصاحب ساب دامنه به پروسه ثبت یک دامنه‌ای ناموجود جهت تصاحب تمامی دامنه های موجود می‌باشد…

1.86K viewsYasho, 19:03

بخش هایی از امنیت در سیستم عامل ویندوز که در bluehat shanghai 2019 ارائه شده است رو میتونید اینجا بخونید :

https://github.com/dwizzzle/Presentations/blob/master/Bluehat%20Shanghai%20-%20Advancing%20Windows%20Security.pdf

Presentations/Bluehat Shanghai - Advancing Windows Security.pdf at master · dwizzzle/Presentations

A repository of my presentations. Contribute to dwizzzle/Presentations development by creating an account on GitHub.

1.63K viewsپدرخوانده, 12:21

https://memoryleaks.ir/analysis-of-cve-2019-13404/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تحلیل آسیب پذیری CVE-2019-13404 - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

امروز (1 ژانویه 2020) اولین روز از سال نو میلادی، و البته اولین روزی است که نسخه ی 2 زبان برنامه نویسی پایتون به آخر عمر خود رسید و دیگر پشتیبانی نمی شود. برای مهاجرت از پایتون 2 به نسخه های جدید تر دلایل بسیاری وجود دارد. از امکانات نسخه های جدید که صرف…

1.69K viewsYasho, 16:36

Z0FCourse ReverseEngineering

https://github.com/0xZ0F/Z0FCourse_ReverseEngineering

#learning #re #windows @digmemore

GitHub - 0xZ0F/Z0FCourse_ReverseEngineering: Reverse engineering focusing on x64 Windows.

Reverse engineering focusing on x64 Windows. Contribute to 0xZ0F/Z0FCourse_ReverseEngineering development by creating an account on GitHub.

1.48K viewsپدرخوانده, 17:22

اگر میخواید در خصوص بایپس های WAF با متد های مختلف بخونید لینک زیر رو یه نگاه بندازید.

https://github.com/Bo0oM/WAF-bypass-Cheat-Sheet/blob/master/README.md

#WAF
#Bypass

@digmemore

1.74K viewsr00t98, edited 09:54