باگ هانتر، مدرس، مشاور امنیت دون‌پایه، دانش آموخته مهندسی لیزر و اپتیک، دوست‌دار شطرنج، حساب انگلیسی @yshahinzadeh

استفاده از Redis Cache در اپلیکیشن‌های وب متداول است. به علت سادگی راه‌اندازی (در حد docker run redis)، ممکن است در تنظیمات امنیتی Redis سهل‌انگاری شود و این دیتابیس در دسترس نفوذگران قرار گیرد. پیش‌تر ذهنیتم این بود که اگر روزی موفق به نفوذ به یک Redis شوم،…

instagram: https://instagram.com/happy_developer
توی این ویدیو با یاشار شاهین زاده، هکر کلاه سفید، باگ هانتر Bug hunter و مشاور امنیت درباره نقشه راه و مسیر (رودمپ) حوزه امنیت و هکر شدن صحبت کردم
هک و امنیت یکی از موضوعات جذاب حوزه کامپیوتر هستش که هر کسی…

خب خب دوباره در خدمت شما هستم با کلی قلط املائی و یه آسیب‌پذیری جدید که از تلگرام پیدا کردم و جایزه 150 یورویی رو بهم دادن هرچند تونستم دوباره محدودیتشون رو بایپس کنم و گزارشش فرستادم ولی هنوز فعلا خبری نکردن امیدوارم به خاطر اونم بانتی بدن. من اول سناریو…

دوره امنیت اپلیکیشن - فصل ۱

توی این دوره قراره ابتدا به مفاهیم پایه شبکه و پروتکل‌ها بپردازیم، بعدش بریم سراغ آسیب‌پذیری‌های امنیتی. سرفصل‌های دوره رو می‌تونید از اینجا ببینید:

https://github.com/Voorivex/application-security-from-0

با سلام دوباره خدمت شما دوستان عزیز یه نکته رو همین اول کار بگم که میشه این رو یه بایپس برای باگ قبلی دونست که توسط تلگرام پچ شد حالا چطور؟ فرض کنیم ما یه شماره داخل تلگرام داریم که به اکانتی متصله حالا می‌خوایم اون رو به طور کامل حذف کنیم شاید راه حل […]

دوره امنیت اپلیکیشن - فصل ۲ قسمت ۱

توی این فصل سعی می‌کنم مفاهیم شبکه که توی هک و امنیت به دردتون می‌خوره رو به زبان ساده توضیح بدم.

کتابخانه OpenSSL یکی از محبوب‌ترین کتابخانه‌های رمزنگاری موجود هست که رایج‌ترین استفاده اون پیاده سازی پروتکل‌های SSL/TLS هست. پروتکل SSL/TLS امکان ارتباط امن بین سرور و کلاینت رو فراهم می‌کنه، به این صورت که قبل از تبادل اطلاعات بین سرور و کلاینت، اون‌هارو…

دوره امنیت اپلیکیشن - فصل ۲ قسمت ۲

توی این فصل سعی می‌کنم مفاهیم شبکه که توی هک و امنیت به دردتون می‌خوره رو به زبان ساده توضیح بدم.، با همدیگه
DNS
رو مرور می‌کنیم، آخرش هم میریم یه سری به
Wireshark
میزنیم، امیدوارم خوشتون بیاد

دوره امنیت اپلیکیشن - فصل ۳ قسمت ۱

سلام، توی این قسمت مفاهیم ابتدایی پروتکل
HTTP
رو شروع می‌کنیم و به طور کامل
URL
رو بررسی می‌کنیم.

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۲

توی اسن قسمت خیلی دقیق‌تر پروتکل
HTTP
رو با هم مرور می‌کنیم. قسمت‌های مختلف از جمله هدرها، بادی و موراد دیگه رو بررسی می‌کنیم.

Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۳

توی این قسمت میریم سراغ معرفی هدرهای مهم و پرکاربرد پروتکل
HTTP

امیدوارم که خوشتون بیاد

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۴

نوبتی هم باشه نوبت
SSL or TLS
هست. بریم ببینیم این رمزنگاری انتها به انتها چطوری امنیت وب رو تامین می‌کنه.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۱

توی این قسمت وب‌سرور رو کامل بتون یاد می‌دم. بریم با هم اولین وب‌سرورمون رو کانفیگ کنیم و بالا بیاریم.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۲

توی این قسمت تنظیمات بیشتری روی وب‌سرور انجام میدیم و همچنین با مفاهیم مهم زیر آشنا میشیم:
htaccess, mapping, virtual host
امیدوارم خوشتون بیاد

امنیت اپلیکیشن، فصل ۴ قسمت ۳

توی این قسمت دو تا مورد رو بررسی می‌کنیم. مورد اول ماژول
mod_rewrite
توی وب‌سرور. یه تنظیم امنیتی میذاریم و دورش می‌زنیم. مورد بعدی تنظیم
authentication
توی وب‌سروره، بعدش میریم بش حمله می‌کنیم و پسورد رو بدست میاریم.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۴

توی این قسمت اول میریم ترافیک شبکه رو شنود می‌کنیم. میبینیم که احزار هویت
authentication
توی سطح شبکه امن نیست. بعدش میریم یه حمله کاربردی‌تر روی کلی هدف واقعی انجام میدیم.