حل سوال رمزنگاری CTF دانشگاه شریف سال ،چالش باحال و جذابی هست اگر به علوم رمزنگاری علاقه دارید از دست ندهید

سلام، توی این قسمت میریم با همی میبینیم که چه دانش شبکه‌ای برای باگ بانتی نیاز داریم.

بچه‌ها یه سری اطلاعات خلاصه اینجا گذاشتم، ولی اصل مطلب (+لینک پرداخت ثبت‌نام هر کلاس) رو توی این لینک میتونین خیلی کامل‌تر پیدا کنین. اطلاع‌رسانی ثبت‌نام دوره‌ها از طریق شبکه‌های اجتماعی انجام میشه. می‌تونید منو توی اینستاگرام، توئیتر و تلگرام دنبال کنین.…

دوره امنیت اپلیکیشن، فصل ۵ قسمت ۲
توی این قسمت مباحث زیر رو مرور می‌کنیم:
- CVE
- 0day, 1day
- OWASP
- The security triangle
- Availability
- Integrity
- Confidentiality

فریمورک جنگو به‌صورت بالقوه یک ضعف امنیتی دارد که در شرایطی خاص تبدیل به آسیب‌پذیری خطرناکی می‌شود. در این ارایه، ابتدا به تعریف یک سری مفاهیم می‌پردازیم، سپس ضعف امنیتی جنگو را توضیح می‌دهیم و در آخر یک دموی آنلاین از حمله به‌صورت زنده نشان خواهیم داد.

بچه‌ها یه سری اطلاعات خلاصه اینجا گذاشتم، ولی اصل مطلب (+لینک پرداخت ثبت‌نام هر کلاس) رو توی این لینک میتونین خیلی کامل‌تر پیدا کنین. اطلاع‌رسانی ثبت‌نام دوره‌ها از طریق شبکه‌های اجتماعی انجام میشه. می‌تونید منو توی اینستاگرام، توئیتر و تلگرام دنبال کنین.…

سلام توی این لایو یه سری از بچه‌های تازه‌وارد به حوزه امنیت اپلیکیشن و هانتینگ سوالاشون رو پرسیدن و سعی کردم بشون جواب بدم. امیدوارم خوشتون بیاد. لینک سوالات:

https://docs.google.com/document/u/1/d/1588rTSgctPpTnlba-JvwibYxOanzsrms-bh5jhUJR_o/edit?usp=sharing…

سلام رفقا, آرمان هستم و قراره توی این رایت آپ یه یکی از گزارش های P2 اخیر من که بنظر سناریو قشنگی پشتش بود بپردازیم. قرار نیست من فقط راهی که باهاش باگ رو اکسپلویت کردم بررسی کنیم. میخوام از اول تا ریکانی که کردم بررسی کنیم و حتی چیزایی که تست کردم و به […]

جاوااسکریپت خیلی گستردس و همه قسمت‌های اون بدرد هانت نمی‌خوره. توی این ویدئو اون بخش‌هایی از جاوااسکریپت که بیشتر توی هانت مورد استفاده قرار می‌گیره رو بتون میگم، امیدوارم خوشتون بیاد.

توی این ویدئو میریم با هم ساب‌دامین بروت‌فورس رو که توی فاز ریکان بسیار کاربردی هست رو بررسی می‌کنیم:

Recon - Subdomain Brute force

چرا اصلا نیاز به این کار داریم؟ چطوری انجامش بدیم؟ و سوالات این‌چنینی رو پاسخ میدم. امیدوارم خوشتون بیاد.

توی این سری قراره هر چند وقت یبار بریم ببینیم توی دنیایی هانت چه ابزارها، روش‌ها و گزارش‌های خوبی عمومی شده، سعی می‌کنم با توضیح اونا رو بتون بگم، امیدوارم خوشتون بیاد

توی این قسمت میریم تمام پیکارهای وب
NahamCon2022 CTF
رو با هم حل می‌کنیم، مباحثی که پوشش می‌دیم:
Server Side Template Injection
Boolean Blind SQL Injection
Server Side Request Forgery
Blind Cross Site Scripting Exploitation
Reconnaissance
Exploiting Python…

توی این قسمت میریم ارائه‌های ناهام‌کان ۲۰۲۲ رو بررسی می‌کنیم، یه سری وکتور خیلی خوب از ارائه‌ها دراوردم که توی باگ بانتی بدردتون میخوره. یه پیکار ایک اس اس داریم، یه سری توئیت مفید و یه ابزار هم هست، امیدوارم خوشتون بیاد. لینک‌های مورد نیاز:

#NahamCon22…

سلام توی این قسمت میریم سوال گردهمایی هکرهای دوست‌داشتنی رو با هم حل می‌کنیم. مباحثی که پوشش می‌دیم:

SQL Injection
Authentication Bypass
Server Side Request Forgery
Open Redirect

امیدوارم خوشتون بیاد

Introduction In a cyber security world there are a lots of CVEs discovered and coming out daily. Many of CVEs […]

علاوه بر یه سری توئیت و ابزار و بلاگ پست، دو تا مبحث خوب رو توی این قسمت کاور کردم:

Swagger DOM XSS - Fuzzing outdated DOMPurify
Exploiting CVE-2022-1388

لینک‌ها:

https://twitter.com/thedawgyg/status/1522256750380040193
https://twitter.com/intigriti/s…

بعد از اینکه آسیب‌پذیری زیر رو از کافه‌بازار پیدا کردیم:
https://memoryleaks.ir/dumping-all-cafebazaar-credentials-by-ssrf/
نشستیم و تحقیقات زیادی روی زیمبرا انجام دادیم. ۲ تا آسیب‌پذیری روز صفر هم کشف کردیم و باشون شروع کردیم به هانت کردن. این فیلم رو اون…

مباحثی که توی این قسمت راجع بشون صحبت می‌کنم:
Server Side Request Forgery
HTTPx + BurpSuite to automate bug bounty process
لینک‌ها:
https://medium.com/@ittipatjitrada_72022/how-i-found-ssrf-external-interaction-on-bugcrowd-public-program-in-5-min-9f51adca3f3e…

توی این صفحه یه سری اطلاعات راجع به کلاسم ارائه میدم. برنامه کلاسی ۱۴۰۲-۱۴۰۱ برنامه کلاسی امسال رو اینطوری چیدم، بصورت بصری می‌تونید اینجا ببینید وتوضیحات رو بعد شکل گذاشتم: طبق خط زمانی بالا، ۵ بهمن ثبت‌نام کلاس New Hunt انجام میشه، تا چند روز بعدش تیر ثبت‌نام…