سلام دوستان امیدوارم حالتون خوب باشه من محمدم بیست دو سه سالمه و حدودا سه ماه هانتیگ رو شروع کردم و تونستم در یه هفته هفده تا آسیب‌پذیری توی برنامه‌های خارجی کشف کنم. میخوام توی این پست این مسیری که توی این سه ماه طی کردم و رایت آپ اون آسیپ‌پذیری‌هایی که…

توی این لایو رفتیم یه ماشین انتخاب کردیم و شروع کردیم هک کردنش. اسم ماشین
static
بود که الان دیگه از لیست ماشین‌ها فعال کنار رفته، برای همین لایو رو آپلود کردم، امیدوارم خوشتون بیاد

Cyber security blog about SOC Analyst, Incident Responder, and Detection Engineer for blue team training.

این پست درباره یکی از آسیب پذیری های نسبتا چالشی ای هست که روی یک وب اپلیکیشن جاوایی پیدا کردم و در آخر منجر به RCE شد.

این صفحه یک نقشه راه است برای دوستدارانی که میخوان وارد حوزه امنیت بشن. تا اونجایی که میشد سعی کردیم به سوالات متداول جواب بدیم.

حل سوال رمزنگاری CTF دانشگاه شریف سال ،چالش باحال و جذابی هست اگر به علوم رمزنگاری علاقه دارید از دست ندهید

سلام، توی این قسمت میریم با همی میبینیم که چه دانش شبکه‌ای برای باگ بانتی نیاز داریم.

بچه‌ها یه سری اطلاعات خلاصه اینجا گذاشتم، ولی اصل مطلب (+لینک پرداخت ثبت‌نام هر کلاس) رو توی این لینک میتونین خیلی کامل‌تر پیدا کنین. اطلاع‌رسانی ثبت‌نام دوره‌ها از طریق شبکه‌های اجتماعی انجام میشه. می‌تونید منو توی اینستاگرام، توئیتر و تلگرام دنبال کنین.…

دوره امنیت اپلیکیشن، فصل ۵ قسمت ۲
توی این قسمت مباحث زیر رو مرور می‌کنیم:
- CVE
- 0day, 1day
- OWASP
- The security triangle
- Availability
- Integrity
- Confidentiality

فریمورک جنگو به‌صورت بالقوه یک ضعف امنیتی دارد که در شرایطی خاص تبدیل به آسیب‌پذیری خطرناکی می‌شود. در این ارایه، ابتدا به تعریف یک سری مفاهیم می‌پردازیم، سپس ضعف امنیتی جنگو را توضیح می‌دهیم و در آخر یک دموی آنلاین از حمله به‌صورت زنده نشان خواهیم داد.

بچه‌ها یه سری اطلاعات خلاصه اینجا گذاشتم، ولی اصل مطلب (+لینک پرداخت ثبت‌نام هر کلاس) رو توی این لینک میتونین خیلی کامل‌تر پیدا کنین. اطلاع‌رسانی ثبت‌نام دوره‌ها از طریق شبکه‌های اجتماعی انجام میشه. می‌تونید منو توی اینستاگرام، توئیتر و تلگرام دنبال کنین.…

سلام توی این لایو یه سری از بچه‌های تازه‌وارد به حوزه امنیت اپلیکیشن و هانتینگ سوالاشون رو پرسیدن و سعی کردم بشون جواب بدم. امیدوارم خوشتون بیاد. لینک سوالات:

https://docs.google.com/document/u/1/d/1588rTSgctPpTnlba-JvwibYxOanzsrms-bh5jhUJR_o/edit?usp=sharing…

سلام رفقا, آرمان هستم و قراره توی این رایت آپ یه یکی از گزارش های P2 اخیر من که بنظر سناریو قشنگی پشتش بود بپردازیم. قرار نیست من فقط راهی که باهاش باگ رو اکسپلویت کردم بررسی کنیم. میخوام از اول تا ریکانی که کردم بررسی کنیم و حتی چیزایی که تست کردم و به […]

جاوااسکریپت خیلی گستردس و همه قسمت‌های اون بدرد هانت نمی‌خوره. توی این ویدئو اون بخش‌هایی از جاوااسکریپت که بیشتر توی هانت مورد استفاده قرار می‌گیره رو بتون میگم، امیدوارم خوشتون بیاد.

توی این ویدئو میریم با هم ساب‌دامین بروت‌فورس رو که توی فاز ریکان بسیار کاربردی هست رو بررسی می‌کنیم:

Recon - Subdomain Brute force

چرا اصلا نیاز به این کار داریم؟ چطوری انجامش بدیم؟ و سوالات این‌چنینی رو پاسخ میدم. امیدوارم خوشتون بیاد.

توی این سری قراره هر چند وقت یبار بریم ببینیم توی دنیایی هانت چه ابزارها، روش‌ها و گزارش‌های خوبی عمومی شده، سعی می‌کنم با توضیح اونا رو بتون بگم، امیدوارم خوشتون بیاد

توی این قسمت میریم تمام پیکارهای وب
NahamCon2022 CTF
رو با هم حل می‌کنیم، مباحثی که پوشش می‌دیم:
Server Side Template Injection
Boolean Blind SQL Injection
Server Side Request Forgery
Blind Cross Site Scripting Exploitation
Reconnaissance
Exploiting Python…