این اروپایی‌ها واقعا سوسلن دوروز بیان برن اهواز و جنوب بمونن فک کنم همشون میمیرن

افرادی که باگ‌بانتی وب کار می‌کنن معمولاً چند ضعف رایج دارن که یکی از مهم‌ترین‌شون گزارش‌نویسیه. توی این ویدیو به‌زبان ساده بهتون آموزش دادم چطور یه گزارش تمیز و قابل‌پذیرش بنویسید (از عنوان و خلاصه درست تا گام‌های بازتولید، جزئیات فنی مختصر، تأثیر، پیشنهاد رفع و PoC). اگر دوست دارید ویدیوی مشابهی هم درباره روند گزارش‌نویسی در تست نفوذ وب ببینید

توی این ویدیو کوتاه می‌فهمیم مرورگرمون چه اطلاعاتی از ما نگه می‌داره و هکرها بعد از گرفتن اولین دسترسی چطور با بعضی ابزارها می‌رن سراغ اطلاعات مهم مرورگر (مثل کوکی، پسورد و تاریخچه)، اونا رو استخراج می‌کنن و می‌ذارن برای فروش. اگه دوست دارید، ری‌اکشن بذارید تا توی آموزش بعدی با هم بریم سراغ روش‌های گرفتن اولین دسترسی در ویندوز.

مدتی پیش خبری اومد که یه شرکت امنیتی افزونه FreeVPN کروم رو بررسی کرده و به رفتار مخرب و عملیات مشکوک در اون پی برده. این افزونه بعد از باز شدن صفحات، مخفیانه از صفحه‌ها اسکرین‌شات می‌گرفت و حتی با وجود اینکه توی فروشگاه رسمی بود، اون‌ها رو به سرورش می‌فرستاد. توی این ویدیو به‌صورت خلاصه می‌خوایم آموزش تست نفوذ با افزونه‌های مرورگر رو بررسی کنیم تا بفهمیم افزونه‌ها چطور طراحی می‌شن و بعد هم نشون بدیم چطور می‌تونیم اون‌ها رو توی یک محیط امن تست کنیم و رفتار مخرب‌شون رو طوری شبیه‌سازی کنیم که اطلاعات واقعی کاربر در خطر نیفته.

🔻   نکته قابل‌توجه این است که با وجود استفاده از مدل‌های پیشرفته هوش مصنوعی برای بررسی کدها، این نقص امنیتی توسط هوش مصنوعی شناسایی نشد و در نهایت توسط پژوهشگران انسانی کشف شد.