یه ویدیو گرفتم یکم فَک زدم توش براتون، اسنپ‌فود چطوری هک شده؟ چرا سازمان‌ها انقدر هک میشن؟ چکار باید بکنن؟ خب امنیت که ۱۰۰ درصد نیست همه هک میشن، جمله درستیه؟ امیدوارم خوشتون بیاد
https://youtu.be/FQlItdQ0LQA

این کلمه «تا» شده یه اره تو پاچه کل هانترای ایران

یه چلنج طراحی کردم، به نفر اولی که حلش کنه کتاب میدم، سناریوش واقعیه و جالبه :))

سورس چلنج:
https://gist.github.com/Osb0rn3/910c4dcef6761b526e90c7d960ec259c

می‌تونید جواباتون رو زیر این توییت بفرستین:
https://twitter.com/AmirMSafari/status/1744742806286139860

نظرات کلاس اوسپ زیرو منتشر شد، دوره خوبی بود ایشالا هر جا هستید موفق باشید
https://voorivex.academy/class/owasp-zero.html

این ویدیو همون ویدیوییه که بچه‌های هانتر بش نیاز دارن، بشینین اینو ببینین، ۲ تا مساله رو باز کردم، یکی XSS توی سایت‌هایی که از React استفاده می‌کنن، دوم نحوه دیباگ کردن و رسیدن به نقطه آسیب‌پذیر، خلاصه که ایشالا خوشتون بیاد، توش انرژی خاصی سرازیر کردم 🍓
https://youtu.be/lU6aBXzu7i8

امروز قرار بود فیلم معرفی دوره هانت رو بذارم ولی چون آنفولانزا گرفتم نتونستم (ایشالا تا چند روز دیگه اوکی میشه)، عوضش یه ویدیو از اولین کلاس هانت آپلود کردم که شبکه مورد نیاز برای Wide Recon رو پوشش می‌دم، بنظرم به بچه‌هایی که شبکه ضعیف‌ترن دید خوبی میده، دمتون گرم
https://youtu.be/YJKdHNrSrzA?si=LZgrnuEWLstb0w4-

رسیدیم به غول کلاسا که سالی یبار برگزار میشه، کلاس هانت، ثبت‌نام ۱۰ اسفند ساعت ۹ شب. تا الان دوبار برگزار شده و جمعا کل دانشجوا بالای ۱۰۰ هزار دلار بانتی زدن. نظرات دوره قبلی، فیلم معرفی دوره و سایر توضیحات توی لینک زیر هست، بریم که رنده کنیم 👍🏻
https://voorivex.academy/class/sign.html

هکر تپسی وقتی روی ۴ تا سرور دسترسی داشته و اطلاعاتو دراورده و رفته مذاکره، ولی تپسی گفته سرورامون امنه و باگ نمی‌خورن:

دیوار برنامه سقف باگ‌بانتیش رو تا ۱ میلیارد تومن افزایش داده، ‌اول بریم بررسی کنیم که چی بوده و چی شده (چه چیزایی رو تغییر داده)، بعدش بریم یه نکته توی واید ریکان رو این برنامه بتون بگم بنظرم بدردتون می‌خوره.
https://youtu.be/VgG7UjRNrzs

دولوپ چلنج استعداد‌یابی برای دوره هانت شروع شد، طبق برنامه‌ریزی ۷ اسفند لانچ میشه و ۳ تا ۶ نفر برای کلاس بورسیه می‌شن، تا الآن از نتایج استعدادیابی خیلی راضی بودیم که راجع بهشون بیشتر می‌نویسیم، همچنین اگر خواستید کسی رو بورسیه کنین بهم پیام بدین، دمتون گرم ❤️

پوستر پیکار استعدادیابی در دست تهیه

تا الان ۱۳۹ نفر ثبت‌نام کردن این کلاسو که همشون قبلا با من کلاس داشتن، هر کسی شاگرد من بوده یعنی توی آکادمی یه کلاس فعال داشته می‌تونه قبل ۱۰ اسفند ثبت‌نام کنه. ثبت‌نام عمومی ۱۰ اسفند ساعت ۹ باز میشه، استعدادیابی هم که ۷ اسفند پیکارش عمومی میشه (جزئیات عمون موقع گفته میشه، منبع برای حل سوالات یوتوب من)، سی یو

بچه‌های کلاس آنتاپ

حواستون باشه chatGPT به همه سوالات درست جواب نمیده حتما دستی وریفای کنین، مثال:

پیکار استعدادیابی کلاس Narutow Hunt چند روز دیگه شروع میشه، اطلاعات بیشتر از لینک زیر:
https://voorivex.academy/talent-program/

پست جدید مموری‌لیکس از میلاد که روی یه بانک دو‌ تا آسیب‌پذیری زده
https://memoryleaks.ir/xss-and-open-redirect-on-a-bank-website/

یه پیکار پازل‌طور چند مرحله‌ای طراحی کردیم که برای حل مراحلش به دانش عمومی وب + سرچ نیاز دارید. مرحله آخر باید از داخل یه سیاه‌چاله فرار کنین، محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم رو به ساده‌ترین شکل ممکن طراحی کنیم، گو گو گو ⚫️

https://talent.voorivex.academy

۵۵ نفر رسیدن مرحله ۴، حدود ۱۴۰۰ نفر هم رو کارن

خب طبق آمار (آپدیت چند دقیقه پیش) بچه‌ها به لول ۱۶ رسیدن، داریم به first blood نزدیک می‌شیم 🩸، همچنین اگر تازه می‌خواین چلنج رو شروع کنین یا هنوز لول های اولین، دیر نیست و کلی وقت دارین ;)