بچه‌هایی که توی پلتفرم‌های خارجی کار می‌کنین حتما توییت رو بخونین (ویدیو گذاشتم) که اشتباه منو نکنین، حساب قبلیم خیلی خفن بود بسته شد ولی خب مهم نیست و ادامه میدیم، این حسابو کامل قانونی درست کردم و اشتباهات قبلی رو انجام ندادم، امیدوارم بدرد شما هم بخوره <3
https://x.com/voorivex/status/1808193498237088099

اینو یادتونه؟ مهدی از اون موقع سخت کار کرد، پیشرفت کرد، تلاش کرد، یادتون باشه حتی انگلیسی هم بلد نبود. ذره ذره دانشش اضافه شد، چاله‌هاشو پر کرد، مسیر سختی رو طی کرد، ولی کرد! خیلی مهمه، مهدی هم مثل بقیه ناامید میشده، قطعا روزایی عدم تمرکز داشته، قطعا کلی dup داشته، قطعا ۲ هفته (یا بیشتر) رو یه برنامه کار کرده و نتیحه نگرفته، خیلی اذیت شده، ولی تصمیم می‌گیره تو مسیر بمونه، این تو مسیر بودن جملش سادس، عملش خیلی سخته! اینارو کفتم چون معمولا ما فقط نتیجه رو میبینیم و انتظار داریم زود به اون نتیجه برسیم، بعد ۴ ماه کار روزی ۱۲ ساعت اگه به اون نتیجه نرسیم سست میشیم، مغزمون شروع می‌کنه بهونه اوردن و از زیر کار در میریم، آخرشم به خودمون می‌گیم: «نمی‌دونم چمه نمی‌تونم کار کنم»، این تازه خروجی باهوشاس، کم‌هوش‌تراش معمولا هیتر هانترای موفق یا کلا باگ‌بانتی میشن. خلاصه که، موفقیت هیچ راه جادویی نداره، هیچ مینبری نداره، هیچ «این راز منه و اگه بدونیش پول در میاری» نداره، فقط و فقط یه عامل داره: هدف و حرکت مداوم! حتما و حتما رشتو مهدی رو بخونین، براش آرزوی موفقیت می‌کنیم ❤️ (راستی مهدی تقریبا یک‌ماهه وارد تیم هانت voorivex شده، خوشحالیم که هم‌تیمی خوب دیگه داریم)

https://x.com/neotrony/status/1810020212483244235

چالش ۵۱ دلاری که کسی حلش نکرد که توی باگ‌بانتی بکارتون میاد
https://youtu.be/FVM4pLu_aVc

پیکار استعدادیابی امسال قراره یکم متفاوت‌تر باشه، یحتمل یه کتابچه راهنما هم با پیکار میدیم که شرکت‌کننده‌ها ازش برای حل هر مرحله کمک بگیرن، اگه ۱۰۰ درصد صفر هستین هم با کمی سرچ می‌تونین پیکار رو حل کنین (قطعا سختیش مثل پیکار استعدادیابی هانت نیست و خیلی آسون‌تره)
https://x.com/voorivex/status/1811451999642366401
تا الان ۱۷ نفر ثبت‌نام کردن که از بچه‌های کلاسای قبلی و افراد خارج کشور بودن (با تتر)، ثبت‌نام عمومی هم که ۱۲ مرداد با درگاه بانکی ریالی انجام میشه

دو جعبه جدید در قسمت broken authentication رایگان شدند
https://voorivex.academy

و بازم حسو حال بانتی اول (رو برنامه پابلیک miro)
https://x.com/zizo_fn/status/1815751140622971076

مهدیو که یادتونه؟ باش صحبت کردم ویدیوش رو گذاشتم یوتوب، از جواب‌های مهدی خوشم اومد و خیل مایندستش رو دوست داشتم، بنظرم چنین تفکری همیشه پیروز، امیدوارم بکارتون بیاد.
https://youtu.be/vmCbNha_FSk

جزئیات شرکت در پیکار استعدادیابی رفت توی
سایت، توییت امیر و توضیحات مربوطه:

https://x.com/amirmsafari/status/1817243810172125284

بچه‌ها Cointbase برای یه آسیب‌پذیری ۵۰۰ هزار دلار بانتی پرداخت کرده، رخ رقم چه سکسیه

پریشب یکی از بچه‌های کلاس اومد پول ۶ نفر رو برای دوره OWASP Zero پرداخت کرد، ۵ نفر برای بورسیه و ۱ نفر هم کسی که می‌دونست نیاز داره. خودش هم به‌عنوان TA توی کلاس حضور خواهد داشت و تا الان ندیدم کمکش رو از بچه‌ها دریغ کنه، باریکلا بت ❤️

پیکار Zodiac رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، دفترچه راهنما رو دانلود کنین و مرحله به مرحله جلو برین و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:
https://z.voorivex.academy

فردا راس ساعت ۲۱:۰۰ ثبت‌نام کلاس تو لینک بالا باز میشه (درگاه گذاشته میشه)، رسید پرداخت به منزله ثبت‌نام موفقه، فقط بعدش چند روز صبوری کنین تا برای ورود به کلاس بتون ایمیل زده بشه، هر سوالی هم در رابطه با ثبت‌نام دارین از fayfex در تلگرام بپرسید، میبینمتون ❤️

تبت‌نام کلاس به پایان رسید، امید وارم کلاس خوبی داشته باشیم، هفته دیگه همین موقع نتایج استعدادیابی هم منتشر میشه

بچه‌ها قرار بود پیکار ساعت ۹ امشب تموم شه چون یسری رایتاپ ننوشتن هنوز، تصمیم گرفتیم مهلت وارد کردن فلگ و ارسال رایتاپ تا راس ساعت ۱۲ امشب تمدید کنیم و برای شرکت در قرعه کشی مورد قبوله، بعدش پیکار چند روز برای تمرین شما بالا می‌مونه، فیلم حلش هم یاشار براتون ضبط میکنه✌️

یه ویدیو ضبط کردم از حل مرحله به مرحله پیکار همراه با توضیحات، خیلی سعی کردم که طولانی نشه و کاربردی باشه. تا آخر هفته نتیجه استعدادیابی هم مشخص میشه، ممنون از اینکه تو پیکار شرکت کردین و امیدوارم با همه مشکلاتش ازش راضی بوده باشین، دمتوم خیلی گرم

https://youtu.be/0bJ_yXJ0TjM

سامان چند وقتیه منتورشیپی می‌کنه و خیلی خوب داره پیش میره و منتی‌هاش نتایج خفنی گرفتن، به زودی یه سری داده شامل نظرات، برنامه روزانه و زمانی که صرف کردن و و و منتشر می‌کنم. مطمئنم اطلاعات خوبیه برای بچه‌هایی که دارن سولو میرن جلو، توییت امروز یکی از منتی‌هاش که ۳۵۰۰ دلار بانتی گرفته:

https://x.com/rasfaniaaa/status/1821896512860746093

نتایج استعدادیابی مشخص شد
https://x.com/voorivex/status/1826302948143452554

کلاس هانت بعد چهار ماه تموم شد، واقعا کنار هم زندگی کردیم، کلی خاطره ساختیم و کلی پیشرفت کردیم. امیدوارم منو تیمم لایق اعتماد بچه‌ها بوده باشیم، از ته دل بهترین‌ها رو برای همه‌شون آرزو می‌کنم، اینم بره ثبت شه در خاطرات ❤️

بچه‌ها تو کلاس طی چهار ماه در مجموع ۱۹۸ آسیب‌پذیری گزارش دادن، ۷۵ تا DUP/NA و ۶۱ تا RDP و ۶۲ تا VDP، جمع کل بانتیا هم ‌۵۴ هزار و ۶۵ دلار شد، البته یه سریا کلیه باگاشون رو‌ ثبت نکردن، آمار از این بالاتره، این اکسل تا عید آپدیت میشه چون خیلی از بچه‌ها هنوز دارن مطالبو هضم می‌کنن 👍🏻

یک رایتاپ آموزنده درمورد RCE که بخاطرش ۱۵۰۰۰ دلار بانتی دادن
علاوه بر مانیتورینگ جالبی که انجام داده تا وقتی دوولوپر برنامه رو دیباگ می‌کرده خطاهارو براش بفرسته، تست کیس های جالبی هم انجام داده که نیاز به یک دانش کلی از PHP داشتن، مثلا فرض رو بر این گرفته که یجا دیتارو از php://input میخونه، که در آخر یک پارامتر رو پیدا کرده داخل POST و از اون رسیده به LFI و با خوندن فایل‌ها هم RCE زده

https://medium.com/@0xold/15k-rce-through-monitoring-debug-mode-4f474d8549d5