Web Application Security

#کتاب
@SecCode

بخشی از دوره ++C و آموزش Qt ( دوره به اتمام رسیده است )

درخواست HTTP در Qt

قیمت دوره :‌ ۱ میلیون و ۲۰۰ هزار تومان

سرفصل ها :‌ https://t.me/seccode/2236

برای خرید دوره به @meisamrce پیام دهید

ارائه دوم اقای میثم منصف، دسترسی اطلاعات در صورت دسترسی روت 👌

اسلاید های امنیت در فلاتر

در سمینار جامعه فارسی فلاتر

@SecCode

عرض ادب و احترام خدمت دوستان عزیز

خیلی از دوستان به من پیام دادند بابت هوش مصنوعی یا همان AI ، آینده تست نفوذ ، امنیت . برنامه نویسی و ... چی میشود ؟

نظر شخصی بنده این است : ‌

درست است که هوش مصنوعی در آینده ای نه چندان دور یکی از فناوری های روز دنیا خواهد بود اما برای کسانی که مبتدی هستند و دانش اولیه ندارند نمیتواند خیلی مفید و کاربردی باشد.

مثلا من یک برنامه نویس هستم و قرار است یک وب سایت ارز دیجیتال بسازم (‌ بخش backend ) با Node JS ، اگر از هوش مصنوعی بخواهیم برای ما یک وب سایت ایجاد کند .

خوب قطعا بر اساس درخواستی که به او میدهیم (منظورم همان prompt می باشد ) یکسری کد یا فایل برای ما ایجاد میکند ( تا اینجا خیلی هم عالی )

اما من هم باید دانش اولیه داشته باشم تا بتوانم از کدها استفاده کنم یا بتوانم بخشی را اصلاح یا تغییراتی ایجاد کنم .

نتیجه میگیریم هوش مصنوعی میتواند ، سرعت و دقت اجرای کار را بیشتر کند.

موفق باشید ، میثم منصف برنامه نویس و کارشناس امنیت


@SecCode

هرکسی می‌تواند با رنج‌های دیگران همدردی کند، اما خشنود شدن از موفقیت‌های دیگران سرشت بسیار پاکی می‌خواهد.

اسکار وایلد

@SecCode

Ray Tomlinson sent the first email in 1971
@SecCode

#یک_تجربه

یکی از دانشجو های دوره تست نفوذ وب با یک شرکت ایرانی صحبت کرده بودند بابت تست نفوذ وب سایت اون مجموعه ، مسئول امنیت و برنامه نویسی آن شرکت گفته بود اگر بتوانید باگ پیدا کنید حاضر هستیم با شما همکاری کنیم
خلاصه یک نیم ساعتی وقت گذاشتم چند تا آسیب پذیری پیدا کردم که یکی از آنها xss stored بود که البته بخاطر هدر CSP نمی شد کد xss تزریق کرد بالاخره بای پس کردم و وقتی گزارش را ارسال کردیم
با اشتیاق بیشتر حاضر شدند که پروژه تست نفوذ را به ما بدهند

حتما در جلسات لایو تجربه ها را انتقال خواهم داد.

دوستانی که تمایل دارند تست نفوذ وب را بصورت اصولی یاد بگیرند میتوانند در دوره جامع تست نفوذ وب ثبت نام کنند

در پست زیر میتوانید سرفصل ها را مشاهده کنید
👇👇👇👇👇👇👇👇👇👇👇👇


@SecCode

برگزاری دوره کد نویسی امن Node.js Secure Coding

بصورت whitebox و blackbox

به همراه لابراتو و سورس کدهای دوره

پیش نیاز : آشنایی با زیان Java Script و پلتفرم Node JS و ِ آشنایی با فریمورک Express.js

قیمت دوره : ۴ میلیون تومان ( شرایط اقساط نداریم )

(‌دوستانی که در این دوره ثبت نام کنند دوره Node JS را میتوانند با قیمت ۵۰۰ هزار تومان تهیه کنند و دوره پیاده سازی SSO بصورت هدیه دریافت میکنند )

دوستانی که در دوره جامع تست نفوذ هم شرکت کرده باشند یک میلیون تخفیف خواهند داشت .

مدرس :‌ میثم منصف

مدت زمان دوره : ۱۵ ساعت

شروع دوره : 1404/02/25

دوره بصورت ویدیو می باشد و بصورت کامل رکورد شده است .

برای ثبت نام به @meisamrce پیام دهید .

سرفصل های دوره 👇👇👇👇👇👇👇👇👇👇👇👇👇👇

@SecCode

سرفصل های دوره کدنویسی امن Node.js Secure Coding
@SecCode

بخشی از لایو دوره جامع تست نفوذ وب

کشف آسیب پذیری در یکی از ساب دامنه های دانشگاه آکسفورد
https://4yp-dev.eng.ox.ac.uk

یکسری نکات جالب گفته شد

امیدوارم لذت ببرید

@SecCode

یکی از وب سایت های عالی که برای شما میتواند ابزار های Recon را برای باگ بانتی معرفی کند و Command های آن را برای شما تولید کنید ( حتما امتحان کنید )‌

Advanced Bug Hunting Toolkit

آدرس وب سایت : https://lostsec.xyz

@SecCode

Bug Bounty Playbook V2

یک کتاب خوب برای باگ بانتی
( حتما مطالعه کنید )‌

@SecCode

Build Your Own Redis with C/C++😍🔥

برای رسیدن به هدفتان باید استمرار داشته باشید.
@SecCode

بخشی از دوره Android RAT Development

کنترل چند گوشی بصورت Real Time و خواندن پیامک های گوشی تا نسخه Android 15 روی گوشی واقعی تست شده است (‌سامسونگ و شیامی و ... )

محدویت ثبت نام

برای خرید دوره به @meisamrce پیام دهید

@SecCode

برای رسیدن به اهدافتان باید ادامه بدهید

@SecCode

کتاب فارسی آموزش Linux Essentials رایگان

@SecCode