دوستان سلام
این چالش چطور بود؟
آیا بررسی کردید؟
از این نوع چالش‌های عملی و واقعی باز هم داشته باشیم؟
https://t.me/PythonSocketChat

دوستان سلام
احتمالا با پلتفرم‌هایی نظیر Hackthebox یا Tryhackme و مواردی از این دست آشنا هستید. این‌ها پلتفرم‌هایی برای آموزش Cybersecurity و به چالش کشیدن دانش آموخته‌ها با Challengeها و CTFهای فراوان است.
پلتفرم Tryhackme دارای یک Room آموزشی است با عنوان Python for Pentesters که البته رایگان نیست اما Writeupهای رایگان آن در اینترنت وجود دارد. از دوشنبه هفته پیش رو، سرفصل‌های این Roomاز Tryhackme را شروع کرده و هر هفته یک یا دو عنوان از این موضوع را (البته با اندکی تغییر در محتوا) ارائه خواهیم کرد.
موضوع اول برای شروع Subdomain Enumeration است که محتوای آن روش دوشنبه، 3 مهرماه ارائه خواهد شد.
@pythonsocket
پی‌نوشت:
یک #چالش هم امشب در کانال قرار داده می‌شود تا برای روزهای آتی (و با وجود فرصت قابل استفاده از تعطیلات) فرصت یک تحقیق و حل مسئله را فراهم کند.
موفق باشید.

#چالش
دوستان سلام
حتما با موضوع Certificate در وب‌سایت‌های اینترنتی آشنا هستید. در استاندارد X.509 Certificates فیلدی وجود دارد با نام Common Name. این فیلد، زمانی که جزئیات Certificate موجود بر روی یک وب‌سایت را ملاحظه می‌کنید، در بخش Issued to وجود دارد (مشخص در تصویر پیوست)
اگر آدرس FQDN وب‌سایتی را در اختیار داشته باشید، قاعدتا بدست آوردن این مقدار کار ساده‌ایست. (مشابه تصویر پیوست) حال تصور کنید به جای نام دامنه، تعدادی آدرس IP در اختیار دارید که مطمئن نیستید بر روی آن وب‌سایتی وجود دارد یا خیر و اینکه اگر وجود دارد، Certificate دارای چه مقداری در فیلد CN است.
بعبارت دیگر، چالش این موضوع را در نظر دارد که از مسیر برعکس، آدرس IP را بررسی کرده و مقدار CN موجود در Certificate آن را بدست آورید. فرض موجود هم این است که:
1. وب‌سایت احتمالی، در پورت 443 در حال سرویس دهی است.
2. برنامه می‌تواند یک آدرس IP یا یک CIDR دریافت کرده و وضعیت کل آدرس‌های موجود را بررسی کند.
این چالش بر خلاف قبلی، خاص منظوره است و ممکن است استفاده عموم نداشته باشد، با این حال حاوی نتایج خوبی خواهد بود.
موفق باشید.
@pythonsocket

سلام
خب ظاهراً ChatGPT مرور محتوای اینترنت بصورت آنلاین را نیز برای نسخه غیر رایگان خودش فعال کرده.
بنابراین دیگه اطلاعاتش محدود به قبل سپتامبر ۲۰۲۱ نیست.

دوستان سلام
پاسخ این چالش را بدون توضیحات و در قالب یک کد، در گروه Chat به اشتراک گذاشته‌ام.
همچنین یکی از همراهان کانال نیز راه حل دیگری مطرح کرده که لینک برنامه خود را در گروه Chat به اشتراک گذاشته است. بنابراین در صورت تمایل به بررسی پاسخ، در گروه Chat همراه باشید:
https://t.me/PythonSocketChat

دوستان سلام
اگر به موضوع Virtual Memory و شرح آن علاقه‌مندید، یکی از منابع خوب که با زبان ساده شرح داده است را میتوانید در کانال یوتیوب بالا پیدا کرده و استفاده کنید.

GitHub - ftg-iran/aip-persian: ترجمه آزاد کتاب Asyncio in Python
https://github.com/ftg-iran/aip-persian

دوستان سلام
بزودی وب‌سایت من با موضوعات مرتبط با برنامه‌نویسی پایتون راه‌اندازی خواهد شد.
🙂
@pythonsocket

دوستان سلام
از آنجا که فعالیت‌ها و Taskهایی که تعریف شده، بسیار زیاد است، لذا در راه‌اندازی وب‌سایت کمی دچار تاخیر شده‌ام.
با اینکه به پایتون نیز البته بیربط است، اما در حال ترجمه کتاب Blackhat Bash هستم و انشاالله اولین فصل آن را تا پایان دیماه منتشر می‌کنم.
اگر به این موضوع نیز علاقه دارید، حتما در انتهای ماه، سری به کانال بزنید.
موفق باشید.
@pythonsocket

دوستان سلام
اگر علاقه‌مند به شروع پایتون هستین، این سایت و کورس پایتون ۲۰۲۳ اش رو پیشنهاد میکنم.
البته بخشی از محتوا رایگان است و برای کل دوره باید هزینه پرداخت کنین.
(حتما برای استفاده و خرید، در خصوص محتویات دوره و نحوه تدریس مدرس تحقیق کنین)
موفق باشید.

Courses | Pytopia
https://www.pytopia.ai/courses

🐍Learn to Program. For Free.
یه سایت خیلی خوب با کتابهای خیلی خوب برای یادگیری پایتون:

https://inventwithpython.com

●▬۩❁ @geeekgirls ❁۩▬●
#Programming
#Python

دوستان سلام
اگر شما هم از ChatGPT برای کد نویسی استفاده می کنین و بعضی اوقات با محدودیت های اون در ارائه کد مواجه میشین، پیشنهاد میکنم از سرویس زیر استفاده کنین تا بدون محدودیت کدهای مورد نظر خودتون رو درخواست داده و بدست بیارین:
https://you.com/
@pythonsocket

دوستان سلام
نمیدونم سایت pip Trends رو می شناسید یا نه، من امروز تصادفی پیداش کردم و به نظرم در نگاه اول جالب اومد.
با این جستجو (pycryptodome vs cryptography) یک نگاهی به این وب سایت بیاندازید:
https://piptrends.com/compare/pycrypto-vs-pycryptodome-vs-cryptography
@pythonsocket

سلام دوستان عزیز
سال نو بر شما مبارک 💐

@pythonsocket

دوستان سلام
در حال آماده کردن مطلبی هستم با عنوان "PE File Parser with Python" که طی چند مرحله قصد داریم ضمن آشنایی با فایل های PE، یک Parser ساده برای استخراج داده های فایل نیز بنویسم. این مجموعه مطالب دارای سطح مقدماتی و متوسط هست و برای افرادی که قصد دارن با فایل های PE آشنا بشن، مفید خواهد بود.
اولین شماره این موضوع انشاا... جمعه پیش رو منتشر خواهد شد.
#PE
@pythonsocket

دوستان سلام
پستی که روی آن Reply کردم را قریب به یکسال پیش نوشته ام که البته تا به الان بنا بر دلایلی میسر نشد. اما حقیقتاً قصد دارم وارد حوزه ای بشوم که کمی در مورد آن برای من تردید وجود دارد. این حوزه، سطح دانش بالایی طلب کرده و ارائه آن نیز اندکی سخت خواهد بود. با این حال امشب این ریسک را پذیرفته و اولین عنوان از این مجموعه مطالب را ارائه میکنم و البته امیدوارم موثر واقع گردد.
هرچند خود نیز طفل نوپایی در این مباحث بوده و هستم اما سعی کردم موضوع را ساده سازی کرده و آنچه برداشت عمومی را آسان میکند، ارائه دهم. موضوع به نظر خودم در حوزه مباحث حرفه ای قرار می گیرد اما سعی کرده ام که در سطحی متوسط و البته بصورت خلاصه آن را ارائه کرده و تحقیق نهایی را برعهده خواننده بگذارم.
لذا اگر به Windows API و Internals در ویندوز و هر آنچه در پشت صحنه ویندوز می گذرد علاقه دارید، این مجموعه مباحث برای شماست.
امشب اولین قسمت از آن را با بررسی مفاهیم مهم در Windows Internals ارائه خواهم داد.
@pythonsocket

دوستان سلام
اولین مطلب از مجموعه مطالب Hacking WinAPI with Python را با عنوان آشنایی با Windows Internals مطالعه نمایید.
اگر به نظرتان مطلب مفید آمد، آن را با سایر کاربران نیز به اشتراک بگذارید.
@pythonsocket
#API

دوستان سلام
اگر مطلب اول در خصوص WinAPI را مطالعه کرده و سوالی یا بحثی در این خصوص دارید، در گروه چت مطرح کنین:
https://t.me/PythonSocketChat
مطلب بعدی را سعی میکنم به یک Quick Start Guide در خصوص Process Explorer اختصاص بدم که بتوانیم مطالب ارائه شده را بصورت عملی نیز ببینیم.
از شماره بعد از آن وارد WinAPI خواهیم شد.
@pythonsocket