سه تا بانتی 150 دلاری برای کشف آسیب پذیری های که مربوط به GraphQL بود
دریافت کردم.

@dorsateam

چالش کد نویسی امن 01
Secure Coding Challenge 01

به نظر شما این کد مشکل امنیتی دارد ؟

جواب این سوال فردا در پیچ اینستاگرام

https://www.instagram.com/seccode.ir/

سورس کد :
https://github.com/meisamrce/nodejs-vulnerable-code1

@seccode

آموزش این چالش در پیچ اینستاگرام قرار داده شد
https://www.instagram.com/seccode.ir
@seccode

چالش کد نویسی امن 02
Secure Coding Challenge 02

به نظر شما این کد مشکل امنیتی دارد ؟

جواب این سوال فردا در پیچ اینستاگرام

https://www.instagram.com/seccode.ir/

سورس کد :
https://github.com/meisamrce/nodejs-vulnerable-code2

@seccode

سرفصل های دوره Secure Coding in Python
بزودی شرایط برگزاری دوره اطلاع رسانی می شود.

@seccode

سرفصل های دوره Secure Coding in PHP
@seccode

یه مدتی هستش که خیلی ها به من پیام میدن برای دوره های Bug Bounty
لازم شد که اینجا یکسری توضیحات به شما بدم :

۱ - مهمترین مرحله برای باگ بانتی Recon هست که باید بتوانید Asset های یک وب سایت را بدست بیاری مانند Subdomain ها ( این مرحله خیلی وابسته به ابزار هست)‌.

۲ - مرحله Vulnerability Discovery که بعد از پیدا کردن Asset های یک وب سایت باید بتوانید آسیب پذیری های آن را پیدا کنید.

۳ - بعد از پیدا کردن آسب پذیری باید بتوانید آن را Exploit کنید.

۴ - و در مرحله آخر باید بتوانید یک گزارش خوب بنویسید و ارسال کنید.


@seccode

آموزش ابزار FinalRecon ( ابزاری برای Recon )


لینک دانلود ابزار :‌
https://github.com/thewhiteh4t/FinalRecon

@seccode

آسیب پذیری OS Command Injection
در دستگاه های IoT
@seccode

برای بدست آوردن چیز های که میخواهی باید با مشکلات مبارزه کنی تا پیروز شوی
@SecCode

وقتی میگی خیلی سریع بیا این سایت را تست نفوذ کن

@SecCode

Bug Bounty Bootcamp: The Guide to
Finding and Reporting Web Vulnerabilities

کتاب خوب برای باگ بانتی

@SecCode

HTTP The Definitive Guide
کتاب خوب در مورد HTTP
@SecCode

کتاب The TCP/IP-Guide
@SecCode

Steganography !?

@SecCode

چند روز پیش روی یکی از اپلیکیشن های Andorid ایرانی آسیب پذیری پیدا کردم البته ایمیل زدم فعلا جواب ندادن گفتم بخشی از ویدیو رو قرار بدم.

@SecCode

یکی از مباحث دوره کد نویسی امن Android
آموزش Frida و نحوه Hook کردن و بای پس Root می باشد.
که برای کلاس یکسری تارگت هم آماده کردم که آموزش ها کاربردی تر باشد.

@SecCode

Dive Into Design Patterns

کتاب عالی در مورد الگوهای برنامه نویسی

@SecCode

معرفی فیلم انگیزشی
دوستان فیلم Super 30 را حتما تماشا کنند
فیلمی بسیار عالی و انگیزشی
با دوبله فارسی ببینید
@SecCode

بخشی از دوره جامع و کامل Node JS
پیاده سازی Queue با Redis و Node JS
@SecCode