سلام ۱ مهر یه ایونت آنلاین باگ‌بانتی به مدت یک هفته با جوایز نقدی به همراه یک هفته لایو با محوریت آموزش امنیت و هانت داریم (لایوها جوری تنظیم شده که برای هانترا، امنیت‌کارا و برنامه‌نویسا‌ مفید باشه)، شرکت برای همه بدون ثبت‌نام آزاده، جزئیات به زودی توی سایت گذاشته میشه ❤️

سایت: https://voorivex.ir

توی این ویدئو یه سری از هک‌های اخیر ایران رو بررسی کردم، چند تا واژه تخصصی رو به زبان ساده توضیح دادم، تحلیلم از نفوذها رو هم سعی کردم با زبان ساده توضیح بدم امیدوارم مفید باشه

https://youtu.be/_s6GAPZcHe0

امان از دست شاگردای کلاس رفتن از OpenAI چه سوالی کردن

اینو یکی از بچه‌ها درست کرده، خلاصه دوره Application Security که توی یوتیوبم هست ✌🏻

سلام ثبت‌نام کلاس هانت ۵ بهمن ساعت ۹ شب، ویدئو معرفی و توضیحات:
https://youtu.be/Zx15UdzkMak

کنفرانس مجازی NahamCon2022 در حال برگزاریه، مثل دفعه قبل سعی می‌کنم ببینم، تحلیلش کنم و خلاصش رو توی یوتیوب بذارم (خلاصه سال قبلش توی یوتیوبم هست)

سوالی که توی ارائه مطرح شد، این رشته یه URL معتبره یا نه؟ طبق RFC بله، اکثر کتابخونه‌ها هم معتبر تشخیصش می‌دن

یه لحظه بش فکر کردم که توی ایران با یه نت عالی دور هم پیشرفت علمی کنیم،‌ واقعا فکر کردن بش هم خوشآینده

این مسیر رشدی هست که برای Pentester یا Hunter شدن می‌تونید استفاده کنین، توضیحاتش رو توی یوتیوبم دام (یه ورژن ساده‌تر داشت که سال پیش توضیح دادم، این ورژن یکم کامل‌تر شده)، امیدوارم مفید باشه

یه ویوئو جدید گرفتم از JSONP Call که باش قبلا روی SSO آسیب‌پذیری زدم
https://youtu.be/eLK0WlDqboc

بچه‌ها بم پیغام میدید برای سرور دیسکورد، اینجا می‌تونید عضو بشین:

https://discord.gg/wxRhh57d6z

اینو تو کلاس امروز گفتم، یکی از بچه‌ها یهو گفت یجا XSS زدم، برام فرستاد توی یکی از تاکسی اینترنتی‌ها بود، بعد ۱۵ دقیقه هم یهو گفت بازم زدم، تو یه برنامه خارجی زد، اولی رو ۵ میلیون، دومی رو ۱۰۰۰ دلار تخمینم هست بدن، شور و هیجان خوبی تو کلاس جاری شد، پیلود رو می‌ذارم، بانتی زدید یاد من کنین ✌🏻

۵ بهمن ثبت‌نام کلاس جدید هانته، اگه حس می‌کنید استعداد دارین و توان مالیش رو ندارین برای بورسیه اقدام کنین. توی یه نامه حداکثر تا ۱۰ خط برام بنویسید چرا این بورس رو میخواین و بفرستید به آدرس زیر (اسم و سن حتما باشه)

[email protected]

این رایت‌اپ رو یکی از بچه‌های کلاس نوشته، خیلی خیلی خیلی خوشم اومد از کاری که کرده، توکن فراموشی رو بررسی کرده، حدس زده و‌ Fuzz کرده و نتیجه گرفته، حتما مطالعه کنین
https://memoryleaks.ir/from-token-discovery-to-account-takeover

از بچه‌های اوسپ، چطور یکی ممکنه دستش بخوره به کیبورد ادمین بشه؟ ( این عزیز نوشته باز دستم خورد، چرا نوشته باز؟ چون دفعه قبل هم توی سایت دانشگاه دستش خورده بود شل آپلود کرده بود، بخدا عین جملش این بود)

پست جدید مموری‌لیکس توسط یکی از بچه‌های اوسپ، خیلی قشنگ هم کشف کرده هم اکسپلویت، خودش یه تمرین بوده برای یادگیری
https://memoryleaks.ir/account-takeover-by-csrf/