منبع عالی و جامع برای Pentest موبایل اپلیکیشن ها

🌐https://github.com/vaib25vicky/awesome-mobile-security

#MobileApplicationSecurityTesting
#MASTG
#Github
#Pentesting

@iDeFense

نگو که قسمت سوم باینری رو ندیدی :
https://www.aparat.com/v/BDMLp

پلی لیست داره کم کم کامل و مرتب تر میشه 😎

جلسات private تیم تحقیقاتی باینری مورخ : 1-10-1402 ساعت 18

علاقه مندان برای عضویت با ما در تماس باشید :
@iDeFense_Tester

ضمنا ظرفیت محدود می باشد و از بین افرادی که سطح مطلوب تری داشته باشد به تیم راه پیدا خواهد کرد

این رایتاپ درباره روش‌های تست Web Cache Vulnerabilities است.
نویسنده ابتدا روش کلی خود را در تست Web Cache Vulnerabilities شرح می‌دهد و سپس مثال‌های واقعی از آسیب‌پذیری‌هایی که پیدا کرده را ذکر می‌کند.
نکته جالب اینکه او از ابزارهای خودکار برای پیدا کردن این آسیب‌پذیری‌ها استفاده نمی‌کند.

🌐 https://bxmbn.medium.com/how-i-test-for-web-cache-vulnerabilities-tips-and-tricks-9b138da08ff9

#WebCacheVulnerability
#WebCacheDeception
#Methodology
#Writeup

@iDeFense

تحلیلی بر نحوه حمله سایبری به جایگاه سوخت ایران

https://medium.com/@aryanchehreghani/analysis-of-cyber-attack-on-iran-fuel-stations-part-i-afd01a1b4876

#CyberAttack
#IranFuelStations

@iDeFense

جلسه صفرم آموزش باینری !
https://www.aparat.com/v/uL7Sw
بفرست برای دوستای باینری کارت : 😎
دیگه میتونید از ابتدا تا قسمت های اولیه رو اینجا آموزش ببینید !

برای عضویت در گروه پژوهشی باینری با ما در ارتباط باشید !
@iDeFense_Tester

رایتاپ فرآیند recon با استفاده از favicon.ico سایت هدف
https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139

ابزار تولید favicon.ico Hash
https://github.com/phor3nsic/favicon_hash_shodan

#BugBounty
#WriteUp
#Shodan
#Recon

@iDeFense

نحوه دور زدن محدودیت Writeup های premium در برنامه medium با استفاده از افزونه medium-parser و ...

https://optimus-prime.medium.com/how-to-read-premium-medium-articles-for-free-october-2023-7d9bb3e27d0a

#Writeup
#Bypass
#tips

@iDeFense

اگر میخواهین عضو رد تیم پژوهشی ما بشید و به این فضا علاقه دارید یا نه حتی با نگاه بلو میخواهید روی red کار کنید میتونید برای عضویت در تیم پژوهشی رد به پشتیبانی پیام بدید :
@iDefense_Tester
و همچنین اولین ویدیو مربوط به این تیم که تحلیل و بررسی Apt27 رو هم میتونید رایگان ببینید

https://www.aparat.com/v/K2khE

امیدوارم لذت ببرید و با لایک ها باز نشر ویدیو های تیم از مطالب رایگان ما حمایت کنید ، بفرست برای دوست رد تیم بازت 😎

#Apt27
#blueteam
#redteam
#research

راستی تا یادم نرفته دو تیم دیگه هم هست که در صورت تمایل میتونید در آنها هم مشارکت داشته باشید !
تیم وب بارویکرد هانت
و تیم باینری (شامل : مبانی برنامه نویسی سطح کرنل و تحلیل بد افزار و....)

به زودی ....💬

https://ctf.nsec.ir/
#ctf
#مازآپا
زمان ثبت نام : از 17 دی ماه تا 25 بهمن ماه
دانشگاه صنعتی اصفهان 26 بهمن شروع مسابقه
مسابقه غیر حضوری می باشد جهت اطلاعات بیشتر به سایتشون رجوع کنید

اینم ویدیو کارگاه آشنایی با اسپلانک که دنبالش بودین :
https://www.aparat.com/v/tvdFG
#Splunk

گرون ترین rce تاریخ! #پلتفرم_داخلی🕷🕸
#fun

این منابع رو یه نگاهی بندازید بد نیست
https://github.com/apa-iutcert/MAZAPA/tree/main

اینم یه مشت اسکریپت پاورشل مخصوص کلاه قرمزی ها 😎

https://github.com/cyberguideme/RedTeamPowershellScripts

#red
#powershell

⚠️یه خبر بد و فوری نمیدونم میدونید یا نه ولی
برنامه AnyDesk هک شد: نرم افزار محبوب دسکتاپ از راه دور هک شد 🔴❗️❗️

پیشنهاد می شه که اگر Anydesk در سازمان یا سیستم خود دارید از آن فعلا استفاده نکنید

https://thehackernews.com/2024/02/anydesk-hacked-popular-remote-desktop.html

#anydesk

😁خب این پیاممون رو یادتون هست ؟ گفتیم چند تا تیم پژوهشی هست و... خب یه تیم جدید داریم اضافه میکنیم با موضوع برنامه نویسی با محوریت امنیت ! کلا تو فاز تولز نویسی و وایت باکس و... برای عضویت تو این تیم و اطلاعات بیشتر به این آیدی پیام بده
@iDeFense_Tester

رایتاپ نحوه تست gRPC API همراه با لابراتور آسیب پذیر
#Writeup 👇👇👇👇👇
https://infosecwriteups.com/hacking-into-grpc-web-a54053757a45

#VulnerableLab 👇👇👇👇👇
https://github.com/bnematzadeh/grpc-web-playground

@iDeFense

#infosec #malware #cybersecurity #redteamv

@iDeFense