یکی از بچه‌های اوسپ ۷ ساعت پیش، تشویق نداره؟

آمار ثبت‌نامی‌های کلاس Jiujitsu Hunters تا این لحظه، اون قسمت free مربوط به شاگردای قدیمی و چند نفری شرایط خاص بوده، ثبت‌نام همگانی ۵ بهمن ماه ساعت ۹ شب توی سایت مموری‌لیکس باز میشه، نتایج بورسیه رو حداکثر تا ۱۰ بهمن اعلام می‌کنیم، ‌دمتون گرم

توضیحات کامل کلاس رو می‌تونید از لینک زیر ببینید:
https://memoryleaks.ir/class/

این پست رو از دست ندید، یکی از بچه‌های اوسپ زده (امید، دو پست بالاتر عکس از صفحه باگ‌کرادش گذاشتم، همون‌طور که قول داده بود رایت‌اپ هم نوشت)، خیلی از کارش خوشم اومد مخصوصا قسمت RCE که با پیلود ساده زده، تبریک بش می‌گیم

https://memoryleaks.ir/some-vulnerabilities-on-a-target-worth-2400

کلاس اوسپ قبلی تموم شد، از بچه‌ها خواستم نظراتشون رو برام بفرستن، قبل کلاس بعدی نظرات رو منتشر می‌کنم که بچه‌های جدید ثبت‌نام بهتری داشته باشن

اطلاعات مورد نیاز برای ورود به دنیای امنیت/هانت که داشتم خیلی پخش بود (نقشه راه، شبکه، دوره امنیت توی یوتیوب، پیشنیازها و و)، همه اینا رو اوردم یجا توی یه داکیومنت مناسب و مفید برای شخصی که اطلاعاتش کم یا حتی صفر هست، امیدوارم مفید باشه
https://voorivex.academy/map

سال نو‌ مبارک ❤️

سلام، ۲۳ فروردین به مدت یک هفته یه ایونت هانت آنلاین داریم با جوایز نقدی خوب و غیرنقدی جذاب + لایو آموزشی امنیت (مناسب برای همه سطوح). شرکت بدون ثبت‌نام برای همه آزاده، جزئیات بیشتر رو بزودی اضافه می‌کنیم، وبسایت: https://voorivex.ir

نظرات کلاس‌های قبلی رو عمومی گذاشتم + راه ارتباطی با اشخاص، امیدوارم به کار افراد تازه‌کار بیاد (نظرات فارغ از کلاس می‌تونه دید بده به اشخاص تازه‌کار)

https://memoryleaks.ir/comments

ایپ پست مموری‌لیکس رو از دست ندید
https://memoryleaks.ir/آسیب-پذیری-rce-و-buffer-overflow-در-بازی-csgo

توضیحات ایونت ۲۳ فروردین
https://youtu.be/-mXlsCXbsiM

آسیب‌پذیری کد زیر چیه و چطور اکسپلویت میشه؟ یه چنین کدی توی پیکار استخدادمی یه شرکت امنیتی خارجی بوده، پوزیشن Penetration Tester، البته کلی آسیب‌پذیری دیگه هم بود من اینو کشیدم بیرون برای توییت

#چالش_کد_امن

سلام بچه‌ها از امشب ساعت ۲۱:۰۰ ایونت و لایو شروع میشه (سایت https://voorivex.ir آپدیت میشه، قوانین گذاشته میشه و شما می‌ةونین شروع کنین هانت کردن)، از فردا هم هر شب ساعت ۲۰:۰۰ لایو داریم. لایوها توی توئیچ برگزار میشه، می‌تونین با VPN فقط وارد لایو بشین و بعدش قطع کنین و راحت تماشا کنین، یه سری کتاب، اسپاتیفای، وچر سرور و و چیزای دیگه هم توی لایو هدیه میدیم، یه سری ارائه هم داریم که می‌دونم آموزندس، میبینمتون

https://twitch.tv/voorivex

شب اول تموم شد، جوایز:
- ۵/۵۰۰/۰۰۰ تومن بانتی به دو هانتر
- یک حساب ۳ ماهه PentesterLab
- ۲ تا کتاب + وچر ۱۰۰ هزارتومنی نتاب
- ۳۰ تا حساب ۱ ماهه اسپاتیفای
- ۳ حساب نیترو دیسکورد (۳ ماهه)

حدود ۷۵۰ نفر بازدیدکننده یکتا و حدود ۸ میلیون درخواست HTTP داشتیم. اینم عکس از Scoreboad:

فیلم شب اول ایونت رو آپلود کردم (چون یه سریا نبودن) شب‌های دیگه رو بعد ایونت آپلود می‌کنم، اگه علاقمند به امنیت و باگ‌بانتی هستید (با هر دانشی) می‌تونین توی این ایونت شرکت کنین، کار خاصی نمی‌خواد بکنین ساعت ۸:۳۰ هر شب بیاین توئیچ
https://www.youtube.com/watch?v=SxRpn_xJPGM