⁠⁠⁣✅ ۱۰ آسیب پذیری رایج وب سایت ها

⁣#۱: تزریق / Injection
⁣مشکلات Injection از شکست در فیلتر کردن ورودی های نامعتبر نشات میگیرد و وقتی رخ می دهد که شما داده های فیلتر نشده را به سرویس دهنده ای بفرستید. مثلا اگر این داده ها را به SQL بفرستید ( در این حالت می گوییم SQL Injection )

⁣#۲ : تایید هویت شکسته شده / Broken Authentication⁣
همه می خواهند سیستم تایید هویت خودشان را بنویسند ، پیشنهاد ما بر عکس این است ! این بسیار سخت هست که شما بتوانید از مشکلات متعددی که می تواند در سیستم تایید هویتتان باشد

⁣#۳ : اسکریپت نویسی فراوبگاهی / Cross Site Scripting⁣
در این نوع حملات ، حمله کننده کد های جاوا اسکریپتی را به عنوان ورودی می دهد و وب سایت شما آن را بدون تمیز کردن به کاربر بر می گرداند و در نتیجه روی مرورگر کاربر اجرا می شود

⁣#۴ : ارجاع های ناامن به شیء ها / Insecure Direct Object References⁣
این مشکل امنیتی وقتی رخ می دهد که ما به ورودی کاربر ، کاملا اعتماد بکنیم ! Direct Object Reference به این معنی هست که کلید های یک شیء را به کاربر نشان دهیم یا کاربر به نوعی بتواند آن ها را حدس بزند

⁣#۵ : پیکربندی امنیتی اشتباه / Security Misconfiguration⁣
تجربه ثابت کرده که سرور و وب سرور هایی که اشتباه کانفیگ شدن به مراتب آسیب پذیر تر از آن هایی بودند که با دقت پیکربندی شدند. شاید این امر به خاطر این باشد که راه های میانبر برای حمله کننده ها بسته می شود

⁣#۶ : افشا داده های حساس / Sensitive Data Exposure⁣
این آسیب پذیری برنامه های تحت وب مربوط به رمزگذاری و محافظت از منابع است. داده های حساس همیشه باید رمزگذاری بشوند ، چه در حال ارسال و چه زمانی که جایی ذخیره شده اند. بدون هیچ استثنا !

⁣#۷ : عدم کنترل دسترسی به عملکرد ها / Missing Function Level Access Control⁣
این مشکل به طور ساده شکست در Authorization هست ! این یعنی یک عملیات سمت سرور انجام شود بدون اینکه Authorization وجود داشته باشد

⁣#۸ : جعل در خواست / Cross Site Request Forgery⁣
توی این آسیب پذیری حمله کننده از یک اکانت Authorize شده و در یک سایت دیگر برای انجام خواسته های خودش استفاده می کند ! برای مثال کاربر سایت pentesterschool.ir را باز می کند اما پسورد وی در secret.com به pentester:pentester تغییر پیدا می کند.

⁣#۹ : استفاده از کتابخانه های آسیب پذیر / Using Components with Known Vulnerabilities⁣
یکی از آسیب پذیری های بسیار مهم و خطرناک که مربوط به بخش نگهداری و استقرار Web Application می باشد. قبل از اینکه کد ها را ترکیب کنید ، باید دقت داشته باشید اگر کدی را از گیت هاب بر میدارید یا از فروم ها کپی می کنید به این معنی نیست که ۱۰۰% ایمن است و می تواند انواع آسیب پذیری هارا داشته باشد.

⁣#۱۰ :تغییر مسیر های نامعتبر / Unvalidated Redirects and Forwards⁣
یک بار دیگر مشکل از فیلترینگ نادرست ورودی ها نشات میگیرد. فرض کنید که شما صفحه ای دارید به نام redirect.php که پارامتر url ای را دریافت می کند و کاربر را به آن URL هدایت می کند.

#owasp_top_10
@PentesterSchool

با این ابزار کارهایی که در حین کار با کامپیوتر خود می کنید را ثبت کنید و بفهمید که چطور زمان خود را پشت کامپیوتر گذراندید:

https://github.com/ActivityWatch/activitywatch

@lambda_cs

There are better ways to address these few real needs. And there are very good reasons why a central hub is a very bad idea.

https://www.infoworld.com/article/2834560/internet-of-things/your-mobile-device-internet-of-things-gateway.html

In os x you can use repeat command to repeat a command! If you want to send multiple get request using cURL:

repeat 10 curl https://www.google.com

In Linux we can do the same using for loop:

for i in {1..12}; do echo 'test'; done

#osx #linux #repeat #for

http://www.wispiapp.com/

Wispi is a free cross-platform mobile communications app that allows users to combine voice calls, individual chats as well as group messaging through 3G, 4G or Wi-Fi connection. Our aim is to connect and promote communication between Wispi users FREE where possible and offer users excellent alternatives to the current phone / communication operator.


#wispi #chat #free_call #messaging_app

However, what is killing your battery is the "trickle charge." What happens during an overnight charge is your charger turns off when your phone reaches 100%, but the charger tops off the charge during the night--this is called the "trickle charge." So overnight, your phone is constantly switching between 100 percent, a little less, and the "trickle charge."

http://www.tlc.com/tlcme/the-shocking-reason-why-you-need-to-stop-charging-your-phone-overnight/?utm_source=zergnet.com&utm_medium=referral&utm_campaign=zergnet_2152008

The AI weapons systems are, as the researchers put it, “weapons of mass destruction” that must be banned outright before they can do any serious damage.

https://nypost.com/2017/11/09/one-rogue-programmer-could-end-the-human-race/?utm_source=zergnet.com&utm_medium=referral&utm_campaign=zergnet_2226281

Framework for server-rendered or statically-exported React apps

https://github.com/zeit/next.js/

The easiest way to create a React app with server-side rendering thanks to Next.js

https://github.com/segmentio/create-next-app