✅ تسخیر حساب کاربری با CVE-2019-19844

✔️ جناب آقای سینا خیر خواه در این ویدیو درباره ی آسیب پذیری فریمورک محبوب جنگو با CVE-2019-19844 مطالب جالبی را ارائه می نماید:

🌐 https://www.youtube.com/watch?v=U61Q-J_o5Gc

✅ دوره آموزشی #CEHv11 – بخش ششم

✔️ در این بخش به آشنایی با System Hacking می پردازیم.

🔴 همچنین منتظر بخش های بعدی این دوره آموزشی باشید.

🌐 yun.ir/917hw8

✅ دوره آموزشی OWASP - آشنایی با otg-info-009

✔️ در این بخش به آشنایی با
جمع آوری اطلاعات از وب اپلیکیشن می پردازیم.

🌐 https://securityworld.ir/otg-info-009/

✅ با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

✔️ در برخی از موارد امکان قرار دادن کاراکترهای خاص در درخواست، توسط سرور محدود شده است.

🔴 در بخش چهارم از مجموعه XSS Write-up به Bypass نمودن برخی از محدودیت ها در آسب پذیری XSS پرداخته شده است.

🌐 yun.ir/a3wmae

✅ مستند امن سازی SQL سرور 2019 - مقدمه

✔️ در این بخش به آشنایی با بخش های مخلف مستند امن سازی SQL سرور 2019 می پردازیم.

🌐 yun.ir/jb6xp9

✅ دوره آموزشی SEC504 – بخش سی و هشتم

✔️ در این بخش به آشنایی با Rootkit های سطح کرنل و انواع آن می پردازیم.

🌐 yun.ir/v88ikf

✅ دوره آموزشی SEC542 – بخش سی و هفتم

✔️ در این بخش به آشنایی با نیلترینگ مربوط به آسیب پذیری Cross Site Scripting یا XSS می پردازیم.

🌐 yun.ir/d0m3hc

✅ مستند امن سازی وب سرور IIS 10 - بخش ششم

✔️ در این بخش به آشنایی با application pool identity و تنظیم آن می پردازیم.

🌐 yun.ir/2rjsuf

دوره آموزشی OWASP - آشنایی با otg-info-010

✔️ در این بخش به آشنایی با
نگاشت و رسم نقشه معماری اپلیکیشن می پردازیم.

🌐 https://securityworld.ir/otg-info-010/

🖋 «برنا نعمت‌زاده»، تو مقاله‌ای دو بخشی، به این موضوع پرداخته که «چطور باگ هانتر بهتری باشیم». تو بخش اول این مقاله، مفاهیم کلی بررسی شده و نکات و تجربیاتی گفته شده، که به باگ هانترها کمک می‌کنه.

📌 بخش اول این مقاله رو می‌تونید در لینک زیر بخونید:
yun.ir/gw3q94

@RavinAcademy

📌 کسب اطلاعات بیشتر و ثبت‌نام تو وبینار رایگان «اصول گزارش‌نویسی حرفه‌ای در Bug Hunting» با ارایه‌ی «برنا نعمت‌زاده»:
yun.ir/m7ae4

✅ مستند امن سازی ویندوز سرور 2012R2- بخش یازدهم

✔️ در این بخش به آشنایی با Access this computer from the network و تنظیم آن می پردازیم.

🌐 yun.ir/hzyk93

✅ با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

🔴 در بخش پنجم از مجموعه XSS Write-up به شناسایی آسیب پذیری XSS در سایت Badoo می پردازیم.

🌐 yun.ir/xzzid6

✅ دوره آموزشی #CEHv11 – بخش هفتم

✔️ در این بخش به آشنایی با Malware Threats می پردازیم.

🔴 همچنین منتظر بخش های بعدی این دوره آموزشی باشید.

🌐 yun.ir/rxg4ib

✅ مستند امن سازی SQL سرور 2019 - بخش اول

✔️ در این بخش به آشنایی با تنظیم Latest SQL Server Cumulative می پردازیم.

🌐 yun.ir/um2yn6

✅ دوره آموزشی SEC504 – بخش سی و نهم

✔️ در این بخش به آشنایی با Rootkit های سطح کرنل و انواع آن می پردازیم.

🌐 yun.ir/ietpn8

✅ دوره آموزشی SEC542 – بخش سی و هشتم

✔️ در این بخش به آشنایی با اکسپلویت آسیب پذیری Cross Site Scripting یا XSS می پردازیم.

🌐 yun.ir/z13an3

✅ مستند امن سازی وب سرور IIS 10 - بخش هفتم

✔️ در این بخش به آشنایی با webDav و تنظیم آن می پردازیم.

🌐 yun.ir/32j1s4

✅ با سلام و عرض ادب خدمت کلیه دوستان و همراهان گرامی

🔴 در بخش ششم از مجموعه XSS Write-up به شناسایی آسیب پذیری XSS در یکی از زیردامنه های فیسبوک می پردازیم.

🌐 yun.ir/szslwf