مواظب پیامک های جعلی و فیشینگ باشید

@SecCode

برای موفق شدن و رسیدن به هدفها باید شروع کنی و به مرور زمان بهترش کنی.

@SecCode

نرم افزار مانیتورینگ Real-Time وب سایت با قابلیت تشخیص حمله

قابلیت ها :

نمایش و آرشیو تمامی درخواست های کاربران و قابلیت جستجو

قابلیت تشخیص حمله با استفاده از ModSecurity

قابلیت ویرایش و اضافه کردن Rule های آسیب پذیری و استفاده از OWASP ModSecurity Core Rule

سیستم Alarm بصورت پیامک و تماس صوتی و تلگرام و ...

گزارش و آمار حملات

امکان بلاک کردن کاربر بر اساس نام کاربری یا IP و ...

امکان ردیابی کاربر خاص

و امکانات دیگر ...

این نرم افزار یک نسخه اولیه می باشد که در حال توسعه و در چند سایت بصورت آزمایشی در حال تست و ارزیابی می باشد .

@SecCode

مواظب پیامک های جعلی و فیشینگ باشید😑💁🔥

@SecCode

کتاب عالی برای آموزش چالش های وب و ... Handbook for CTFers
نسخه دوم
@SecCode

دوره رایگان OWASP
مدرس :‌ میثم منصف
HTTP (Part01) :
https://cafenode.ir/OWASP-FREE/01/c01.mp4
https://cafenode.ir/OWASP-FREE/01/c02.mp4
https://cafenode.ir/OWASP-FREE/01/c03.mp4
https://cafenode.ir/OWASP-FREE/01/c04.mp4

OS Command Injection (Part02):
https://cafenode.ir/OWASP-FREE/02/c01.mp4
https://cafenode.ir/OWASP-FREE/02/c02.mp4
https://cafenode.ir/OWASP-FREE/02/c03.mp4
https://cafenode.ir/OWASP-FREE/02/c04.mp4
https://cafenode.ir/OWASP-FREE/02/c05.mp4
https://cafenode.ir/OWASP-FREE/02/c06.mp4

Server Side Template Injection (Part03):
https://cafenode.ir/OWASP-FREE/03/c01.mp4
https://cafenode.ir/OWASP-FREE/03/c02.mp4
https://cafenode.ir/OWASP-FREE/03/c03.mp4
https://cafenode.ir/OWASP-FREE/03/c04.mp4

XSS - CSRF (Part04):
https://cafenode.ir/OWASP-FREE/04/c01.mp4
https://cafenode.ir/OWASP-FREE/04/c02.mp4
https://cafenode.ir/OWASP-FREE/04/c03.mp4
https://cafenode.ir/OWASP-FREE/04/c04.mp4

Live (Part05):
https://cafenode.ir/OWASP-FREE/05/c01.mp4
https://cafenode.ir/OWASP-FREE/05/c02.mp4

Server Side Request Forgery (Part06):
https://cafenode.ir/OWASP-FREE/06/c01.mp4
https://cafenode.ir/OWASP-FREE/06/c02.mp4
https://cafenode.ir/OWASP-FREE/06/c03.mp4
https://cafenode.ir/OWASP-FREE/06/c04.mp4
https://cafenode.ir/OWASP-FREE/06/c05.mp4
https://cafenode.ir/OWASP-FREE/06/c06.mp4

SQL Injection I (Part07) :
https://cafenode.ir/OWASP-FREE/07/c01.mp4
https://cafenode.ir/OWASP-FREE/07/c02.mp4
https://cafenode.ir/OWASP-FREE/07/c03.mp4
https://cafenode.ir/OWASP-FREE/07/c04.mp4
https://cafenode.ir/OWASP-FREE/07/c05.mp4
https://cafenode.ir/OWASP-FREE/07/c06.mp4
https://cafenode.ir/OWASP-FREE/07/c07.mp4
https://cafenode.ir/OWASP-FREE/07/c08.mp4

SQL Injection II (Part08) :
https://cafenode.ir/OWASP-FREE/08/c01.mp4
https://cafenode.ir/OWASP-FREE/08/c02.mp4
https://cafenode.ir/OWASP-FREE/08/c03.mp4
https://cafenode.ir/OWASP-FREE/08/c04.mp4
https://cafenode.ir/OWASP-FREE/08/c05.mp4
https://cafenode.ir/OWASP-FREE/08/c06.mp4
https://cafenode.ir/OWASP-FREE/08/c07.mp4

XML External Entity (Part09) :
https://cafenode.ir/OWASP-FREE/09/c01.mp4
https://cafenode.ir/OWASP-FREE/09/c02.mp4
https://cafenode.ir/OWASP-FREE/09/c03.mp4
https://cafenode.ir/OWASP-FREE/09/c04.mp4
https://cafenode.ir/OWASP-FREE/09/c05.mp4
https://cafenode.ir/OWASP-FREE/09/c06.mp4
https://cafenode.ir/OWASP-FREE/09/c07.mp4
https://cafenode.ir/OWASP-FREE/09/c08.mp4
https://cafenode.ir/OWASP-FREE/09/c09.mp4
https://cafenode.ir/OWASP-FREE/09/c10.mp4

Broken Authentication (Part10) :
https://cafenode.ir/OWASP-FREE/10/c01.mp4
https://cafenode.ir/OWASP-FREE/10/c02.mp4
https://cafenode.ir/OWASP-FREE/10/c03.mp4
https://cafenode.ir/OWASP-FREE/10/c04.mp4
https://cafenode.ir/OWASP-FREE/10/c05.mp4

API Security (Part11) :
https://cafenode.ir/OWASP-FREE/11/c01.mp4
https://cafenode.ir/OWASP-FREE/11/c02.mp4
https://cafenode.ir/OWASP-FREE/11/c03.mp4
https://cafenode.ir/OWASP-FREE/11/c04.mp4
https://cafenode.ir/OWASP-FREE/11/c05.mp4

@SecCode

آخرین سخنان آلبرت انیشتین:
"من سهم خودم را انجام داده‌ام، زمان آن رسیده است که بروم. من در تمام طول زندگی‌ام فکر می‌کردم که پرده از راز اين جهان برمی‌دارم. اما آنچه رخ داد کاملا برعکس است زیرا هر چه بیشتر در هستی عمیق می‌شدم، رمز و رازها عمیق‌تر می‌شدند. من در شگفتی کامل می‌میرم. در حیرت می‌میرم."
این نادر است، حالتی از نبوغ است. نابغه کسی است که به محیط اجتماعی اجازه نمی‌دهد تا او را مانند یک ربات تقلیل دهد؛ این تعریف من از نبوغ است.
همه‌ی انسان‌ها نابغه به دنیا می‌آیند اما خیلی سریع با محیط پیرامونشان شروع به سازش می‌کنند. و هنگامی که سازش می‌کنند، استعدادهایشان از بین می‌رود، هوش‌شان می‌میرد. آنها برای چیزهای بی‌فایده، برای چیزهای بیهوده، روح خود را می‌فروشند...
@SecCode

پس منتظر چی هستید؟
اگر هنوز پیدا نکردید چه چیزی باید به این دنیا عرضه کنید، مهم نیست؛ فقط کاری را شروع کنید که باعث میشود این دنیا را مکانی بهتر از قبل تبدیل کنید.

میتوانید با کارهای کوچک شروع کنید؛
به نیازمندانی که می شناسید کمک کنید، با کارگران زحمت کش گرم برخورد کنید، یک زنگ به دوستان قدیمی تان بزنید و خاطره ای که در آن دوستتان قهرمان بود را بازگو کنید و روزش را بسازید، به والدین تان سر بزنید، کمک های داوطلبانه و بشر دوستانه ای کنید.

لازم نیست استیو جابز، بیل گیتس، ادیسون، انیشتین باشید؛
فقط کافیست آنچه از دستتان بر می آید تا این جهان را به مکانی بهتر برای زندگی کردن، تبدیل کنید انجام دهید.
@SecCode

دانلود کتاب Beginning C++23: From Beginner to Pro
فکر کنم یکی از بهترین کتاب های آموزش زبان برنامه نویسی ++C
@SecCode

اولین جلسه حضوری تست نفوذ اندروید ✅👌

مراقب یاشید :‌

اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

۱- در مواقع خرید از فروشگاه یا مغازه از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید و همیشه خودتان برای پرداخت وجه، کارت را روی دستگاه کارت‌خوان بکشید.

۲- رمز کارت را خودتان و به صورتی که قابل مشاهده برای سایر افراد حاضر در محل نباشد در دستگاه کارت‌خوان وارد کنید.

۳- معمولا قربانیان اصلی سرقت‌های اسکیمری خریداران اجناس از دستفروشان هستند ولی گاهی خطر این نوع سرقت در بقیه موارد و حتی در برخی از مغازه داران نیز وجود دارد، پس بهترین شیوه در مواقعی که مشکوک به وجود دستگاه اسکیمر هستید، پرداخت پول به صورت نقدی است.

۴- گاهی پرداخت پول به صورت نقدی و در مبالع بالا ممکن نیست، در این صورت می‌توانید فروشنده را متقاعد کنید تا از طریق عابربانک و خودپرداز کار پرداخت یا انتقال وجه را انجام دهید.
@SecCode

به خدا اعتماد کن و نا امید مباش و ادامه بده قطعا میتوانی به هدفت برسی
@SecCode

“Don’t ever let someone tell you that you can’t do something. You got a dream, you gotta protect it. When people can’t do something themselves, they are going to tell you that you can’t do it. You want something, go get it. Period.”


Pursuit of Happyness

@SecCode

دانلود کامل دوره تست نفوذ Android ( رایگان )

مدرس :‌ میثم منصف

لابراتور دوره :‌ https://github.com/meisamrce/android-secure-coding

لینک های دانلود : ( جلسه اول )

https://cafenode.ir/Android_Applications_Pentesting/01/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c08.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c09.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c10.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c11.mp4

لینک های دانلود : ( جلسه دوم )

https://cafenode.ir/Android_Applications_Pentesting/02/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c08.mp4

لینک های دانلود : ( جلسه سوم )

https://cafenode.ir/Android_Applications_Pentesting/03/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c08.mp4

لینک های دانلود : ( جلسه چهارم )

https://cafenode.ir/Android_Applications_Pentesting/04/c00.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c06.mp4

لینک های دانلود : ( جلسه پنجم )

https://cafenode.ir/Android_Applications_Pentesting/05/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c04.mp4

لینک های دانلود : ( جلسه ششم )

https://cafenode.ir/Android_Applications_Pentesting/06/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c04.mp4


لینک های دانلود : ( جلسه هفتم )

https://cafenode.ir/Android_Applications_Pentesting/07/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/07/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/07/c03.mp4

لینک های دانلود : ( جلسه هشتم - پایان )

https://cafenode.ir/Android_Applications_Pentesting/08/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/08/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/08/c03.mp4

#MASTG
#Android_Application_Pentesting

@SecCode

بزودی برگزاری دوره کد نویسی امن
ASP.NET Core Secure Coding

منتظر باشید ...

@SecCode

#انگیزشی
سلام دوستان عزیز خیلی از دوستان پیام داده بودند که چطور میتوانیم به اهدافمان برسیم ؟
اجازه بدید که جواب این دوستان را با حدیثی از امام علی (‌ع) پاسخ بدم که میفرماید : در دنیا به نعمتی نمیرسید ، مگر با از دست دادن نعمتی دیگر
دوستان عزیزی که میخواهند در زمینه تست نفوذ وب یا اندروید , برنامه نویسی و یا هزاران چیز دیگر به اهدافتان برسید :
باید در ابتدای کار حتما هدفتان را مشخص کنید و به سمت چیزی بروید که علاقه دارید این موضوع خیلی مهم می باشد (‌ سعی کنید یک شاخه را دنبال کنید و به انتها برسانید )‌
شروع به برنامه ریزی کنید و نترسید البته که سختی های زیادی پیش رو خواهید داشت
منابع و مستندات آموزشی را تهیه کنید و سعی کنید که روزی حداقل ۱ تا ۳ ساعت روی آن وقت بگذارید (‌بهترین وقت شما زمانی هست که درگیری های فکری ندارید و جسم و فکر و ذهن شما آماده دریافت مطالب و یاد گیری آن می باشد )‌
عجله نکنید یک شبه نمیتوان مغز را وادار به آموختن تمامی مطالب کرد ( نیاز به زمان دارد تا مغز بتواند بدرستی آنها را درک کند )
تکرار و تمرین کنید ، تا چیزی را خوب یادت نگرفته اید به مطلب بعدی نروید حتما نیاز نیست که آن مطلب را کامل و صد در صد درک کنید ، سعی کنید نکته های مهم را یاداشت کنید ( تکرار و تمرین را باید زیاد انجام دهید )‌
خودتان را به هیچ عنوان با دیگران مقایسه نکنید (‌شما در رینگ مسابقه نیستید )‌
از کارهای بیهوده که باعث میشود شما را از اهدافتان دور کند ، دوری کنید (‌قطعا اگر بخواهید آدم موفقی باشید باید از تفریجات خودتان بزنید و در شبکه های اجتماعی کمتر وقت بگذرانید )
بعد از یاد گرفتن مهارت ها و آموزش ها سعی کنید وارد بازار کار شوید ( خودتان را باور کنید ) حتی اگر شده بصورت کار آموز یا با حداقل حقوق سعی کنید خودتان را درگیر کار کنید ( مطمئن باشید که اگر خودتان را در فشار و مسئولیت ها قرار ندهید نمیتوانید موفق باشید )
با آرزوی موفقیت
میثم منصف برنامه نویس و کارشناس امنیت
@SecCode