SecCode
11.4K subscribers
177 photos
172 videos
192 files
93 links
برگزاری دوره های برنامه نویسی با محوریت امنیت
برگزاری دوره های کد نویسی امن
برگزاری دوره های تست نفوذ وب و موبایل

(میثم منصف.علیرضانورکاظمی)

admins:
@meisamrce
@AlirezaNourkazemi
WebSite: https://mrowasp.ir
WebSite: https://nodeguard.ir
Download Telegram
handbook-ctfers.pdf
45.9 MB
کتاب عالی برای آموزش چالش های وب و ... Handbook for CTFers
نسخه دوم
@SecCode
👍8❤6👌1
Forwarded from Meisam Monsef
دوره رایگان OWASP
مدرس :‌ میثم منصف
HTTP (Part01) :
https://cafenode.ir/OWASP-FREE/01/c01.mp4
https://cafenode.ir/OWASP-FREE/01/c02.mp4
https://cafenode.ir/OWASP-FREE/01/c03.mp4
https://cafenode.ir/OWASP-FREE/01/c04.mp4

OS Command Injection (Part02):
https://cafenode.ir/OWASP-FREE/02/c01.mp4
https://cafenode.ir/OWASP-FREE/02/c02.mp4
https://cafenode.ir/OWASP-FREE/02/c03.mp4
https://cafenode.ir/OWASP-FREE/02/c04.mp4
https://cafenode.ir/OWASP-FREE/02/c05.mp4
https://cafenode.ir/OWASP-FREE/02/c06.mp4

Server Side Template Injection (Part03):
https://cafenode.ir/OWASP-FREE/03/c01.mp4
https://cafenode.ir/OWASP-FREE/03/c02.mp4
https://cafenode.ir/OWASP-FREE/03/c03.mp4
https://cafenode.ir/OWASP-FREE/03/c04.mp4

XSS - CSRF (Part04):
https://cafenode.ir/OWASP-FREE/04/c01.mp4
https://cafenode.ir/OWASP-FREE/04/c02.mp4
https://cafenode.ir/OWASP-FREE/04/c03.mp4
https://cafenode.ir/OWASP-FREE/04/c04.mp4

Live (Part05):
https://cafenode.ir/OWASP-FREE/05/c01.mp4
https://cafenode.ir/OWASP-FREE/05/c02.mp4

Server Side Request Forgery (Part06):
https://cafenode.ir/OWASP-FREE/06/c01.mp4
https://cafenode.ir/OWASP-FREE/06/c02.mp4
https://cafenode.ir/OWASP-FREE/06/c03.mp4
https://cafenode.ir/OWASP-FREE/06/c04.mp4
https://cafenode.ir/OWASP-FREE/06/c05.mp4
https://cafenode.ir/OWASP-FREE/06/c06.mp4

SQL Injection I (Part07) :
https://cafenode.ir/OWASP-FREE/07/c01.mp4
https://cafenode.ir/OWASP-FREE/07/c02.mp4
https://cafenode.ir/OWASP-FREE/07/c03.mp4
https://cafenode.ir/OWASP-FREE/07/c04.mp4
https://cafenode.ir/OWASP-FREE/07/c05.mp4
https://cafenode.ir/OWASP-FREE/07/c06.mp4
https://cafenode.ir/OWASP-FREE/07/c07.mp4
https://cafenode.ir/OWASP-FREE/07/c08.mp4

SQL Injection II (Part08) :
https://cafenode.ir/OWASP-FREE/08/c01.mp4
https://cafenode.ir/OWASP-FREE/08/c02.mp4
https://cafenode.ir/OWASP-FREE/08/c03.mp4
https://cafenode.ir/OWASP-FREE/08/c04.mp4
https://cafenode.ir/OWASP-FREE/08/c05.mp4
https://cafenode.ir/OWASP-FREE/08/c06.mp4
https://cafenode.ir/OWASP-FREE/08/c07.mp4

XML External Entity (Part09) :
https://cafenode.ir/OWASP-FREE/09/c01.mp4
https://cafenode.ir/OWASP-FREE/09/c02.mp4
https://cafenode.ir/OWASP-FREE/09/c03.mp4
https://cafenode.ir/OWASP-FREE/09/c04.mp4
https://cafenode.ir/OWASP-FREE/09/c05.mp4
https://cafenode.ir/OWASP-FREE/09/c06.mp4
https://cafenode.ir/OWASP-FREE/09/c07.mp4
https://cafenode.ir/OWASP-FREE/09/c08.mp4
https://cafenode.ir/OWASP-FREE/09/c09.mp4
https://cafenode.ir/OWASP-FREE/09/c10.mp4

Broken Authentication (Part10) :
https://cafenode.ir/OWASP-FREE/10/c01.mp4
https://cafenode.ir/OWASP-FREE/10/c02.mp4
https://cafenode.ir/OWASP-FREE/10/c03.mp4
https://cafenode.ir/OWASP-FREE/10/c04.mp4
https://cafenode.ir/OWASP-FREE/10/c05.mp4

API Security (Part11) :
https://cafenode.ir/OWASP-FREE/11/c01.mp4
https://cafenode.ir/OWASP-FREE/11/c02.mp4
https://cafenode.ir/OWASP-FREE/11/c03.mp4
https://cafenode.ir/OWASP-FREE/11/c04.mp4
https://cafenode.ir/OWASP-FREE/11/c05.mp4

@SecCode
❤84👍15🔥3💯3
آخرین سخنان آلبرت انیشتین:
"من سهم خودم را انجام داده‌ام، زمان آن رسیده است که بروم. من در تمام طول زندگی‌ام فکر می‌کردم که پرده از راز اين جهان برمی‌دارم. اما آنچه رخ داد کاملا برعکس است زیرا هر چه بیشتر در هستی عمیق می‌شدم، رمز و رازها عمیق‌تر می‌شدند. من در شگفتی کامل می‌میرم. در حیرت می‌میرم."
این نادر است، حالتی از نبوغ است. نابغه کسی است که به محیط اجتماعی اجازه نمی‌دهد تا او را مانند یک ربات تقلیل دهد؛ این تعریف من از نبوغ است.
همه‌ی انسان‌ها نابغه به دنیا می‌آیند اما خیلی سریع با محیط پیرامونشان شروع به سازش می‌کنند. و هنگامی که سازش می‌کنند، استعدادهایشان از بین می‌رود، هوش‌شان می‌میرد. آنها برای چیزهای بی‌فایده، برای چیزهای بیهوده، روح خود را می‌فروشند...
@SecCode
🔥24👍18❤‍🔥6❤4💯1
پس منتظر چی هستید؟
اگر هنوز پیدا نکردید چه چیزی باید به این دنیا عرضه کنید، مهم نیست؛ فقط کاری را شروع کنید که باعث میشود این دنیا را مکانی بهتر از قبل تبدیل کنید.

میتوانید با کارهای کوچک شروع کنید؛
به نیازمندانی که می شناسید کمک کنید، با کارگران زحمت کش گرم برخورد کنید، یک زنگ به دوستان قدیمی تان بزنید و خاطره ای که در آن دوستتان قهرمان بود را بازگو کنید و روزش را بسازید، به والدین تان سر بزنید، کمک های داوطلبانه و بشر دوستانه ای کنید.

لازم نیست استیو جابز، بیل گیتس، ادیسون، انیشتین باشید؛
فقط کافیست آنچه از دستتان بر می آید تا این جهان را به مکانی بهتر برای زندگی کردن، تبدیل کنید انجام دهید.
@SecCode
❤43👍15❤‍🔥7👏3🔥2🙏2
SecCode pinned a photo
Beginning C++23.pdf
9.3 MB
دانلود کتاب Beginning C++23: From Beginner to Pro
فکر کنم یکی از بهترین کتاب های آموزش زبان برنامه نویسی ++C
@SecCode
👍11❤9
Forwarded from alireza Rce
اولین جلسه حضوری تست نفوذ اندروید ✅👌
❤45👍6💯6❤‍🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
مراقب یاشید :‌

اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

۱- در مواقع خرید از فروشگاه یا مغازه از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید و همیشه خودتان برای پرداخت وجه، کارت را روی دستگاه کارت‌خوان بکشید.

۲- رمز کارت را خودتان و به صورتی که قابل مشاهده برای سایر افراد حاضر در محل نباشد در دستگاه کارت‌خوان وارد کنید.

۳- معمولا قربانیان اصلی سرقت‌های اسکیمری خریداران اجناس از دستفروشان هستند ولی گاهی خطر این نوع سرقت در بقیه موارد و حتی در برخی از مغازه داران نیز وجود دارد، پس بهترین شیوه در مواقعی که مشکوک به وجود دستگاه اسکیمر هستید، پرداخت پول به صورت نقدی است.

۴- گاهی پرداخت پول به صورت نقدی و در مبالع بالا ممکن نیست، در این صورت می‌توانید فروشنده را متقاعد کنید تا از طریق عابربانک و خودپرداز کار پرداخت یا انتقال وجه را انجام دهید.
@SecCode
👍25🙏4❤3👏1👌1
This media is not supported in your browser
VIEW IN TELEGRAM
به خدا اعتماد کن و نا امید مباش و ادامه بده قطعا میتوانی به هدفت برسی
@SecCode
❤65👍6🔥2🙏1
This media is not supported in your browser
VIEW IN TELEGRAM
“Don’t ever let someone tell you that you can’t do something. You got a dream, you gotta protect it. When people can’t do something themselves, they are going to tell you that you can’t do it. You want something, go get it. Period.”


Pursuit of Happyness

@SecCode
👍18❤7👌1
دانلود کامل دوره تست نفوذ Android ( رایگان )

مدرس :‌ میثم منصف

لابراتور دوره :‌ https://github.com/meisamrce/android-secure-coding

لینک های دانلود : ( جلسه اول )

https://cafenode.ir/Android_Applications_Pentesting/01/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c08.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c09.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c10.mp4
https://cafenode.ir/Android_Applications_Pentesting/01/c11.mp4

لینک های دانلود : ( جلسه دوم )

https://cafenode.ir/Android_Applications_Pentesting/02/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/02/c08.mp4

لینک های دانلود : ( جلسه سوم )

https://cafenode.ir/Android_Applications_Pentesting/03/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c06.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c07.mp4
https://cafenode.ir/Android_Applications_Pentesting/03/c08.mp4

لینک های دانلود : ( جلسه چهارم )

https://cafenode.ir/Android_Applications_Pentesting/04/c00.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c04.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c05.mp4
https://cafenode.ir/Android_Applications_Pentesting/04/c06.mp4

لینک های دانلود : ( جلسه پنجم )

https://cafenode.ir/Android_Applications_Pentesting/05/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/05/c04.mp4

لینک های دانلود : ( جلسه ششم )

https://cafenode.ir/Android_Applications_Pentesting/06/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c03.mp4
https://cafenode.ir/Android_Applications_Pentesting/06/c04.mp4


لینک های دانلود : ( جلسه هفتم )

https://cafenode.ir/Android_Applications_Pentesting/07/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/07/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/07/c03.mp4

لینک های دانلود : ( جلسه هشتم - پایان )

https://cafenode.ir/Android_Applications_Pentesting/08/c01.mp4
https://cafenode.ir/Android_Applications_Pentesting/08/c02.mp4
https://cafenode.ir/Android_Applications_Pentesting/08/c03.mp4

#MASTG
#Android_Application_Pentesting

@SecCode
👍26👌3❤‍🔥2🔥2❤1
بزودی برگزاری دوره کد نویسی امن
ASP.NET Core Secure Coding

منتظر باشید ...

@SecCode
👌19🔥8❤4👍3❤‍🔥1👏1
#انگیزشی
سلام دوستان عزیز خیلی از دوستان پیام داده بودند که چطور میتوانیم به اهدافمان برسیم ؟
اجازه بدید که جواب این دوستان را با حدیثی از امام علی (‌ع) پاسخ بدم که میفرماید : در دنیا به نعمتی نمیرسید ، مگر با از دست دادن نعمتی دیگر
دوستان عزیزی که میخواهند در زمینه تست نفوذ وب یا اندروید , برنامه نویسی و یا هزاران چیز دیگر به اهدافتان برسید :
باید در ابتدای کار حتما هدفتان را مشخص کنید و به سمت چیزی بروید که علاقه دارید این موضوع خیلی مهم می باشد (‌ سعی کنید یک شاخه را دنبال کنید و به انتها برسانید )‌
شروع به برنامه ریزی کنید و نترسید البته که سختی های زیادی پیش رو خواهید داشت
منابع و مستندات آموزشی را تهیه کنید و سعی کنید که روزی حداقل ۱ تا ۳ ساعت روی آن وقت بگذارید (‌بهترین وقت شما زمانی هست که درگیری های فکری ندارید و جسم و فکر و ذهن شما آماده دریافت مطالب و یاد گیری آن می باشد )‌
عجله نکنید یک شبه نمیتوان مغز را وادار به آموختن تمامی مطالب کرد ( نیاز به زمان دارد تا مغز بتواند بدرستی آنها را درک کند )
تکرار و تمرین کنید ، تا چیزی را خوب یادت نگرفته اید به مطلب بعدی نروید حتما نیاز نیست که آن مطلب را کامل و صد در صد درک کنید ، سعی کنید نکته های مهم را یاداشت کنید ( تکرار و تمرین را باید زیاد انجام دهید )‌
خودتان را به هیچ عنوان با دیگران مقایسه نکنید (‌شما در رینگ مسابقه نیستید )‌
از کارهای بیهوده که باعث میشود شما را از اهدافتان دور کند ، دوری کنید (‌قطعا اگر بخواهید آدم موفقی باشید باید از تفریجات خودتان بزنید و در شبکه های اجتماعی کمتر وقت بگذرانید )
بعد از یاد گرفتن مهارت ها و آموزش ها سعی کنید وارد بازار کار شوید ( خودتان را باور کنید ) حتی اگر شده بصورت کار آموز یا با حداقل حقوق سعی کنید خودتان را درگیر کار کنید ( مطمئن باشید که اگر خودتان را در فشار و مسئولیت ها قرار ندهید نمیتوانید موفق باشید )
با آرزوی موفقیت
میثم منصف برنامه نویس و کارشناس امنیت
@SecCode
❤100👍25❤‍🔥5👏5🔥2🤩2🥰1🙏1👌1
دانلود رایگان دوره کانفیگ سرور لینوکس Ubuntu

به مناسبت ولادت امام حسین (ع)

امام حسین (ع) : کسی که برای جلب رضایت و خوشنودی مردم ، موجب خشم و غضب خداوند شود، خداوند او را به مردم وا می گذارد.

مدرس‌‌ :‌ میثم منصف

جلسه اول :
username : ff7f4356e44
password : c2bf95c6e9fcfdf95e0dea9b38b31
https://cafenode.ir/ConfigServer/01/01.zip
جلسه دوم :
username : 9002b61dc9002b61dc
password : 8cb93d1c1e1c983df904096e0cfdf7b
https://cafenode.ir/ConfigServer/02/ch02.zip
جلسه سوم :
username : f27d49190277eae81143
password : 2f673ae17d203fdf4229
https://cafenode.ir/ConfigServer/03/03.zip
جلسه چهارم :‌
username : eb99b60a7fb3c59471fe
password : efa9978929208a1a2d231d91ee897bdb3a95a894bf8a
https://cafenode.ir/ConfigServer/04/ch04.zip
جلسه پنجم :‌
username : 8697e6fef5fc9
password : 9b1f85cbe9cf0aee8fb4c39ebe6
http://cafenode.ir/ConfigServer/05/05.zip
@SecCode
❤81👍27🙏17❤‍🔥7
server-config.zip
14.9 KB
👆👆👆👆👆👆👆👆👆👆👆👆👆👆👆

فایل های Note دوره کانفیگ سرور لینوکس Ubuntu

سرفصل ها :‌
آموزش نصب و راه اندازی DNS and BIND 9
اتصال دامنه به سرور
ایجاد subdomain
نصب و راه اندازی وب سرور nginx
ایجاد virtual host در nginx
آموزش ساخت reverse proxy با nginx
فعال کردن SSL برای دامنه
ایجاد وب سرور با apache و ایجاد virtual host
نصب دیتابیس های mongodb - mysql - postgresql - redis
نصب php - go - rust - node js
کانفیگ firewall سرور
نصب و راه اندازی docker و docker compose
نصب و راه اندازی سرویس ارسال و دریافت ایمیل postfix - dovecot

@SecCode
❤26👍17🙏8❤‍🔥3🔥3
#انگیزشی
نقل قول: «هر کسی یک نابغه است. ولی اگر یک ماهی را از روی توانایی ‌اش در بالا رفتن از درخت قضاوت کنید، آن ماهی تمام عمرش را با این باور زندگی خواهد کرد که یک احمق است».

پس اگه ‌در جایی هستی که میبینی خوب نیستی شاید هنوز جای درست خودتو پیدا نکردی!

تلاش کنید و تجربه کسب کنید قطعا موفق میشوید

اینستاگرام با پول و زیبایی و داراییشون شوآف میکنن
توییتر با روشنفکری و خاطرات و... شوآف میکنن
توی لینکدین با تخصصشون شوآف میکنن
خواستم بهتون بگم نه کسی به زیبایی و پولداری اینستاگرامش هست و نه به روشنفکری توییترش و نه به تخصص لینکدینش! باور کنین تمام این شبکه های اجتماعی فقط باز تاب کننده اون چیزی هستن که ما آرزو داشتیم یه روزی باشیم!
پس لطفا حسرت هیچکدامشون رو نخور ! خودت رو بساز و محکم برو جلو، انقدرم خودتو با دیگران مقایسه نکن. شاید تو از اونا خیلی بهتر و بیشتر باشی.

باطن زندگی خودتان را با ظاهر زندگی دیگران مقایسه نکنید .

@SecCode
👌61❤17👍16❤‍🔥9👏1
Forwarded from PELATINCODE
❤23👍8💯8
This media is not supported in your browser
VIEW IN TELEGRAM
بصورت اتفاقی از یک سایت خرید کردم
و یه مقدار کنجکاو شدم و تست Double Spending انجام دادم
و این مشکل امنیتی وجود داشت نه تنها اشتراک را فعال کرد بلکه میتوانستیم با هر درخواست یه ماه تمدید کرد و برای کاربران دیگر هم قابل استفاده بود

مشکل امنیتی را به وب سایت گزارش دادم
میتوانید ویدیو را مشاهده کنید متوجه میشوید .
میثم منصف کارشناس امنیت
@SecCode
👍37🔥7👏4❤‍🔥3
SecCode pinned Deleted message
This media is not supported in your browser
VIEW IN TELEGRAM
وقتی با یک برنامه نویس میری تو رابطه !
@SecCode
💯16👍7👌5❤1