دوره امنیت اپلیکیشن - فصل ۱

توی این دوره قراره ابتدا به مفاهیم پایه شبکه و پروتکل‌ها بپردازیم، بعدش بریم سراغ آسیب‌پذیری‌های امنیتی. سرفصل‌های دوره رو می‌تونید از اینجا ببینید:

https://github.com/Voorivex/application-security-from-0

با سلام دوباره خدمت شما دوستان عزیز یه نکته رو همین اول کار بگم که میشه این رو یه بایپس برای باگ قبلی دونست که توسط تلگرام پچ شد حالا چطور؟ فرض کنیم ما یه شماره داخل تلگرام داریم که به اکانتی متصله حالا می‌خوایم اون رو به طور کامل حذف کنیم شاید راه حل […]

دوره امنیت اپلیکیشن - فصل ۲ قسمت ۱

توی این فصل سعی می‌کنم مفاهیم شبکه که توی هک و امنیت به دردتون می‌خوره رو به زبان ساده توضیح بدم.

کتابخانه OpenSSL یکی از محبوب‌ترین کتابخانه‌های رمزنگاری موجود هست که رایج‌ترین استفاده اون پیاده سازی پروتکل‌های SSL/TLS هست. پروتکل SSL/TLS امکان ارتباط امن بین سرور و کلاینت رو فراهم می‌کنه، به این صورت که قبل از تبادل اطلاعات بین سرور و کلاینت، اون‌هارو…

دوره امنیت اپلیکیشن - فصل ۲ قسمت ۲

توی این فصل سعی می‌کنم مفاهیم شبکه که توی هک و امنیت به دردتون می‌خوره رو به زبان ساده توضیح بدم.، با همدیگه
DNS
رو مرور می‌کنیم، آخرش هم میریم یه سری به
Wireshark
میزنیم، امیدوارم خوشتون بیاد

دوره امنیت اپلیکیشن - فصل ۳ قسمت ۱

سلام، توی این قسمت مفاهیم ابتدایی پروتکل
HTTP
رو شروع می‌کنیم و به طور کامل
URL
رو بررسی می‌کنیم.

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۲

توی اسن قسمت خیلی دقیق‌تر پروتکل
HTTP
رو با هم مرور می‌کنیم. قسمت‌های مختلف از جمله هدرها، بادی و موراد دیگه رو بررسی می‌کنیم.

Enjoy the videos and music you love, upload original content, and share it all with friends, family, and the world on YouTube.

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۳

توی این قسمت میریم سراغ معرفی هدرهای مهم و پرکاربرد پروتکل
HTTP

امیدوارم که خوشتون بیاد

دوره امنیت اپلیکیشن، فصل ۳ قسمت ۴

نوبتی هم باشه نوبت
SSL or TLS
هست. بریم ببینیم این رمزنگاری انتها به انتها چطوری امنیت وب رو تامین می‌کنه.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۱

توی این قسمت وب‌سرور رو کامل بتون یاد می‌دم. بریم با هم اولین وب‌سرورمون رو کانفیگ کنیم و بالا بیاریم.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۲

توی این قسمت تنظیمات بیشتری روی وب‌سرور انجام میدیم و همچنین با مفاهیم مهم زیر آشنا میشیم:
htaccess, mapping, virtual host
امیدوارم خوشتون بیاد

امنیت اپلیکیشن، فصل ۴ قسمت ۳

توی این قسمت دو تا مورد رو بررسی می‌کنیم. مورد اول ماژول
mod_rewrite
توی وب‌سرور. یه تنظیم امنیتی میذاریم و دورش می‌زنیم. مورد بعدی تنظیم
authentication
توی وب‌سروره، بعدش میریم بش حمله می‌کنیم و پسورد رو بدست میاریم.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۴

توی این قسمت اول میریم ترافیک شبکه رو شنود می‌کنیم. میبینیم که احزار هویت
authentication
توی سطح شبکه امن نیست. بعدش میریم یه حمله کاربردی‌تر روی کلی هدف واقعی انجام میدیم.

دوره امنیت اپلیکیشن، فصل ۴ قسمت ۵

توی این قسمت دقیقا می‌بینیم که آپاچی چطوری با پی.اچ.پی هماهنگ میشه که یک محتوای پویا رو داشته باشیم.

آسیب‌پذیری افشای اطلاعات کارت بانکی کاربران و تغییر یا حذف تمامی کارت‌های موجود، نکات مهم باگ بانتی که یاد گرفتم.

توی این سری آموزش میخوام نکاتی که از رایت‌اپ‌های سایر هانترها میشه بدست اورد رو باتون به اشتراک بذارم، این قسمت مربوط به مبحث احراز هویت هست، امیدوارم خوشتون بیاد

توی این ویدئو نقشه راه برای تبدیل شدن به یک باگ‌هانتر و یا پنتستر رو به‌صورت کامل توضیح میدم. این نقشه راه هم برای افرادی که از صفر می‌خوان شروع کنن و هم برای افرادی که چندین سال هست توی این حوزه فعالیت می‌کنن مناسب هست. امیدوارم خوشتون بیاد.