دوره امنیت اپلیکیشن، فصل ۴ قسمت ۱۱

توی این قسمت میریم احراز هویت رو با سشن یا نشست انجام میدیم.

دو تا لایو خیلی خوب دارم (چرا خوب؟ چون پیشنهادش زیاد بوده) بدین صورت: ۱. میخوام چند نفر رو مصاحبه کنم، کامل واقعی برام رزومه فرستادن، ایراداشون رو بگم ۲. چند جلسه باگ‌هانتینگ لایو با یکی از هانترای خوب بریم اینجا و اینستا روزاشو اعلام می‌کنم 📿✌️ twitch.tv/voorivex

سلام دوستان امیدوارم حالتون خوب باشه. در این  پست میخوام درباره آسیب‌‌پذیری که چند روز پیش پیدا کردم با شما به اشتراک بگذارم. قبل از اینکه شروع کنیم لازمه یکم مقدمه کوچیک از چند تکنولوژی مربوط به آسیب‌پذیری که مهمه در نظر داشته باشین. ساختار به این شکلی خواهد…

بلاخره ۳ شب لایمون با @javadmacros تموم شد، این آمار بازدید این سه شب، در کل استقبال خوب بود، ممنونم که اومدین، فیلم‌هاش رو هم توی یوتیوب می‌ذارم بعد ویرایش. در ادامه یه سری نظرسنجی میذارم که توی ادامه مسیر به ما کمک می‌کنه، مرسی از وقتی که میذارین.

Voorivex streams live on Twitch! Check out their videos, sign up to chat, and join their community.

مجیک لینک شیوه ای از احراز هویت است که با استفاده از آن، کاربران بدون نیاز به گذرواژه میتوانند به اکانت خود دسترسی پیدا کنند.

توی این سری با جواد میریم مبانی ریکان رو مرور می‌کنیم. توی این قسمت از اول شروع می‌کنیم، یعنی میریم برنامه انتخاب می‌کنیم و مقدمات ریکان رو انجام میدیم. امیدوارم خوشتون بیاد

توی این سری با جواد میریم مبانی ریکان رو مرور می‌کنیم. توی این قسمت میریم ببینیم چطور می‌تونیم از منابع مختلف مثل
Censys, crt.sh, Google Dork, Reverse image search
و موارد دیگه می‌تونیم دامین توی اسکوپ پیدا کنیم که بعدا با ریکان ساب‌دامین روش آسیب‌پذیری پیدا…

توی این لایو میریم با هم روش‌های بدست اوردن ساب‌دامین رو انجام میریم. پروایدرایی مثل
Censys or crt.sh
بررسی میشن، همچنین یه سری ابزار مثل
assetfidner or subfinder
رو هم بررسی می‌کنیم.

Voorivex streams live on Twitch! Check out their videos, sign up to chat, and join their community.

توی این قسمت رفتیم و با دو نفر مصاحبه کردیم. سمانه چند ماهه وارد این حوزه شده و تازه داره راه میافته، مشکلاتش رو پرسیدیم و اینکه میخواد چکار کنه در آینده. بعدش با امیرمحمد صحبت کردم، تقریبا ۱ ساله وارد این حوزه شده و آسیب‌پذیری‌های خوبی پیدا کرده. امیدوارم…

Voorivex streams live on Twitch! Check out their videos, sign up to chat, and join their community.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۱۲

توی این قسمت درخواست‌هایی که با
application/json content types
ارسال میشن رو بررسی می‌کنیم. موارد دیگه دقیقا همین شکلی‌ان. یکم با جاوااسکریپت هم کار می‌کنم، امیدوارم خوشتون بیاد.

دوره امنیت اپلیکیشن، فصل ۵ قسمت ۱

توی این فصل به تعریف یه سری مفاهیم امنیتی می‌پردازیم. توی این قسمت مفاهیم زیر رو توضیح میدم:

- The root cause of vulnerabilities
- Technical vulnerabilities
- Logical vulnerabilities
- Severity
- CVSS score
- Exploit
-…

سلام دوستان امیدوارم حالتون خوب باشه من محمدم بیست دو سه سالمه و حدودا سه ماه هانتیگ رو شروع کردم و تونستم در یه هفته هفده تا آسیب‌پذیری توی برنامه‌های خارجی کشف کنم. میخوام توی این پست این مسیری که توی این سه ماه طی کردم و رایت آپ اون آسیپ‌پذیری‌هایی که…

توی این لایو رفتیم یه ماشین انتخاب کردیم و شروع کردیم هک کردنش. اسم ماشین
static
بود که الان دیگه از لیست ماشین‌ها فعال کنار رفته، برای همین لایو رو آپلود کردم، امیدوارم خوشتون بیاد

Cyber security blog about SOC Analyst, Incident Responder, and Detection Engineer for blue team training.

این پست درباره یکی از آسیب پذیری های نسبتا چالشی ای هست که روی یک وب اپلیکیشن جاوایی پیدا کردم و در آخر منجر به RCE شد.