🔥 ۵۱ نسخه رفت؛ فقط ۴۹ نسخه باقی ماند!
📚 از ۱۰۰ نسخه چاپ‌شده کتاب جامع تست نفوذ وب – جلد اول، تا امروز ۵۱ نسخه تهیه شده و فقط ۴۹ نسخه دیگر باقی مانده است.
🖨 خبر خوب اینکه کتاب‌ها برای چاپ ارسال شده‌اند و طبق برنامه، نهایتاً تا دو هفته آینده آماده خواهند شد. 📖🔥
⏳ با تکمیل این ۴۹ نسخه، ظرفیت این چاپ به پایان می‌رسد.
اگر قصد تهیه کتاب را دارید، فرصت زیادی باقی نمانده! 🚨
📖 ۴۹ نسخه آخر...
🛒 ثبت سفارش و اطلاعات بیشتر:
https://mrowasp.ir/buy-book
📢 @SecCode

هر روز فقط یک قدم جلوتر؛
مهم نیست چقدر آهسته پیش می‌روی،
مهم این است که متوقف نشوی.
ادامه بده؛ نتیجه از تکرار ساخته می‌شود. 💪🔥

@SecCode
@CafePentest

🔥 فقط 15 نفر دیگه تا تکمیل ظرفیت کافه پنتست!
☕️ نزدیکه و فقط 15 ظرفیت باقی مونده.
اگر قصد داری در یک دورهمی تخصصی با محوریت امنیت، تست نفوذ، تجربه‌های واقعی و گفت‌وگو با فعالان حوزه امنیت شرکت کنی، این فرصت رو از دست نده.
🎯 ظرفیت محدوده و بعد از تکمیل ظرفیت، ثبت‌نام متوقف میشه.
یک تارگت خوب اماده کردیم

راستی دوستانی که در دورهمی اول ثبت نام کرده بودند و شرکت نکرده بودند میتوانند بصورت رایگان شرکت کنند ( نیازی به هزینه نیست فقط به @meisamrce پیام بدید )

📅 جمعه ۳ مهر ۱۴۰۵
⏰ ساعت ۱۴ تا ۱۷
🔗 ثبت‌نام و اطلاعات بیشتر:
https://mrowasp.ir/cafe-pentest
📩 @SecCode

☕️ یک قهوه، یک موضوع، یک چالش؛ و یک قدم رو به جلو

@CafePentest

اگر به دنبال یادگیری توسعه وب با زبان Go و ساخت APIهای سریع، امن و قابل توسعه هستید، یادگیری Gin Web Framework یکی از انتخاب‌های مناسب در اکوسیستم Go است.

https://github.com/PacktPublishing/Building-Distributed-Applications-in-Gin

@SecCode

🔐 یک نکته از تجربه مصاحبه با چندین نفر در حوزه امنیت
مدتی است به‌عنوان مشاور امنیت و Penetration Tester در یک شرکت بزرگ فعالیت می‌کنم. در این مدت با حدود ۱۵ نفر برای موقعیت‌های امنیتی مصاحبه داشتم.
نکته‌ای که برای من جالب بود این بود که تقریباً همه سابقه فعالیت در Bug Bounty داشتند و بعضی‌ها رزومه‌های بسیار طولانی و چندساله‌ای داشتند؛ اما در مصاحبه، در بعضی موارد حتی روی اصول و مبانی تست نفوذ وب تسلط کافی وجود نداشت.
برای مثال، درک دقیق شرایط و سناریوهای:
CSRF
CORS
File Upload
Business Logic
و بسیاری از موارد OWASP WSTG
در حد انتظار یک Web Penetration Tester نبود.
این موضوع یک نکته مهم را نشان می‌دهد:
🎯 اینکه Bug Bounty و Penetration Testing دو مسیر کاملاً متفاوت نیستند، اما مهارت‌های موردنیازشان دقیقاً یکسان هم نیست.
در Bug Bounty معمولاً ممکن است فرد روی یک یا چند نوع آسیب‌پذیری خاص تمرکز بسیار زیادی پیدا کند و در همان حوزه به سطح بالایی برسد مثلا XSS
اما یک Pentester باید بتواند یک سیستم را به‌صورت جامع بررسی کند؛ یعنی بداند چه چیزهایی را باید بررسی کند، چرا باید بررسی کند، چه سناریوهایی ممکن است وجود داشته باشد و چگونه یافته‌ها را مستند و ارزیابی کند.
به نظر من اگر هدف شما این است که Pentester شوید، ابتدا روی مبانی تمرکز کنید:
📌 HTTP و Web Fundamentals
📌 Network Fundamentals
📌 Authentication & Authorization
📌 Session Management
📌 OWASP Top 10
📌 OWASP WSTG
📌 Methodology و فرآیند تست نفوذ
📌 گزارش‌نویسی و ارائه Evidence
📌 درک درست از Vulnerability و Impact
بعد از اینکه این پایه شکل گرفت، Bug Bounty می‌تواند در کنار آن یک مسیر بسیار خوب برای افزایش مهارت، پیدا کردن سناریوهای واقعی و عمیق‌تر شدن در Vulnerability Research باشد.
یک نکته دیگر هم مهم است:
اگر برای مدت طولانی فقط روی Bug Bounty کار کنید و دیگر Pentest واقعی و جامع انجام ندهید، ممکن است به‌مرور از نگاه Methodology و بررسی جامع یک هدف فاصله بگیرید.
نه اینکه صرفاً تعداد زیادی باگ پیدا کنیم، بلکه باید بدانیم سیستم را چگونه و با چه متدولوژی‌ای ارزیابی کنیم.
در امنیت، فقط پیدا کردن یک آسیب‌پذیری مهم نیست؛
مهم است بدانیم چه چیزهایی را بررسی نکرده‌ایم.

میثم منصف برنامه نویس و کارشناس امنیت

@SecCode

🔐 اگر دوست داری به‌عنوان Pentester در یک شرکت بزرگ فعالیت کنی، این آگهی می‌تونه مناسب تو باشه.
🔎 استخدام کارشناس تست نفوذ — Middle Level
برای تکمیل تیم امنیت، به یک کارشناس تست نفوذ سطح Middle به‌صورت تمام‌وقت و حضوری در تهران نیازمندیم.
🔎 شرایط موردنیاز
▫️ حداقل ۲ سال سابقه کاری مرتبط در حوزه امنیت و تست نفوذ
▫️ تجربه عملی در Web Penetration Testing یا Mobile Penetration Testing
▫️ آشنایی با استانداردها و متدولوژی‌های تست نفوذ:
OWASP WSTG
OWASP Top 10
OWASP MASTG
▫️ توانایی شناسایی، تحلیل و مستندسازی آسیب‌پذیری‌ها
▫️ توانایی تهیه گزارش فنی تست نفوذ
▫️ تجربه API Security Testing
▫️ تجربه تست نفوذ Android
▫️ تسلط به Burp Suite
▫️ تجربه Vulnerability Research
▫️ توانایی تحلیل آسیب‌پذیری و درک سناریوی واقعی حمله
▫️ روحیه کار تیمی و علاقه‌مند به یادگیری
⚠️ یک نکته مهم
این موقعیت صرفاً برای افرادی نیست که با چند ابزار امنیتی کار کرده‌اند یا فقط سابقه Bug Bounty دارند.
برای ما مهم است که بتوانید یک هدف را با متدولوژی مشخص و به‌صورت جامع ارزیابی کنید؛ آسیب‌پذیری‌ها را تحلیل کنید، Impact را درک کنید و در نهایت یک گزارش فنی قابل ارائه تهیه کنید.
اگر در کنار Bug Bounty، تجربه واقعی Penetration Testing دارید و با استانداردهایی مثل OWASP WSTG / MASTG کار کرده‌اید، حتماً رزومه خودتان را ارسال کنید.
🏢 شرایط همکاری
📍 تهران
🕘 تمام‌وقت
🏢 حضوری
👨‍💻 سطح: Middle
💰 حقوق و مزایا: توافقی، متناسب با تجربه و توانمندی
📩 ارسال رزومه
رزومه خود را در تلگرام ارسال کنید:
👉 @meisamrce
اگر صرفاً با ابزارها کار نمی‌کنید و تجربه عملی در تحلیل، کشف آسیب‌پذیری، تست سناریوهای مختلف و گزارش‌نویسی دارید، خوشحال می‌شویم رزومه شما را دریافت کنیم.
@SecCode

امروز وسط دوره آنلاین تست نفوذ لیان، یه اتفاق جالب افتاد؛
یهو حس کردم برگشتم به حدود ۱۰ سال پیش! 😄
سناریو رو که جلو بردیم، به یک Path Traversal رسیدیم.
از اونجا کم‌کم مسیر رسید به phpMyAdmin و تونستیم پسورد یک سایت وردپرسی رو تغییر بدیم.
بعدش هم رسیدیم به جایی که یک C99 Web Shell آپلود کردیم...
همین که صفحه C99 اومد بالا، یه لحظه واقعاً خاطرات قدیم برام زنده شد! 😂
یاد روزهایی افتادم که ساعت‌ها با همین سناریوها کلنجار می‌رفتیم؛
دنبال یک Path Traversal می‌گشتیم، ازش به جاهای دیگه می‌رسیدیم و هر بار که یک Shell بالا می‌اومد، حس می‌کردیم یک مرحله از بازی رو رد کردیم! 😄
امروز شاید خیلی از این تکنیک‌ها برای یک پنتستر باتجربه قدیمی به نظر برسن،
ولی برای من C99 فقط یک Web Shell نبود...
یه تکه از خاطرات ۱۰ سال پیش بود که دوباره روی صفحه ظاهر شد. ❤️
بعضی وقت‌ها یک کلاس، فقط کلاس نیست؛
یه جور سفر به گذشته‌ست...

@SecCode
@CafePentest

🔐 در مسیر تست نفوذ، هیچ مهارتی یک‌شبه به دست نمیاد.
هر باگ، هر خطا و هر تارگتی که بررسی می‌کنی، یک قدم تو رو به حرفه‌ای‌تر شدن نزدیک می‌کنه.
جوینده، بالاخره راهش رو پیدا می‌کنه؛ فقط باید ادامه بده. 💪
از HTTP و Linux شروع کن، OWASP و WSTG رو یاد بگیر، زیاد تمرین کن و دست از یادگیری نکش. 💻🔥
اگر می‌خوای تست نفوذ وب رو جدی و اصولی یاد بگیری، «کتاب جامع تست نفوذ وب – جلد اول» می‌تونه یکی از منابع مسیرت باشه. 📘
⏳ فقط ۳۰ نسخه باقی مانده
📅 ثبت سفارش تا ۱۰ مهر
اگر قصد خرید داری، از اینجا می‌تونی اطلاعات کامل کتاب رو ببینی:

https://mrowasp.ir/buy-book

یادگیری رو به فردا موکول نکن؛ مسیر حرفه‌ای شدن از همین قدم‌های کوچک شروع میشه. 🔥

@SecCode

☁️ تصاویر واقعی از ابرهای نادر استراتوسفری قطبی در آسمان ایسلند 🇮🇸✨
یه منظره عجیب و فوق‌العاده که انگار از یه سیاره دیگه گرفته شده!
«مگر تو ایسلند رفتی؟» 😐😂
نه داداش، من نرفتم! 😂
ولی دله دیگه... گاهی برای جاهایی که هنوز نرفتی هم تنگ میشه! ❤️
شاید یه روز واقعاً برم ایسلند و این ابرها رو از نزدیک ببینم... 🌌❄️🇮🇸
ولی جدا از شوخی، وقتی این عظمت و زیبایی رو می‌بینی،
فقط می‌تونی بگی:
سبحان‌الله... عظمت خدا واقعاً دیدنیه. 🤍✨

#fun
@SecCode

🔐 سخنان ماندگار هکرها و متخصصان امنیت — قسمت اول
گاهی برای یادگیری امنیت، یک جمله می‌تواند بیشتر از صد صفحه آموزش در ذهن بماند.

01 — Kevin Mitnick
🇬🇧 “The human is the weakest link.”
🇮🇷 «انسان، ضعیف‌ترین حلقه زنجیره امنیت است.»

02 — Bruce Schneier
🇬🇧 “Security is a process, not a product.”
🇮🇷 «امنیت یک فرایند است، نه یک محصول.»

03 — Mikko Hypponen
🇬🇧 “We are at the beginning of the beginning.”
🇮🇷 «ما در ابتدای آغاز هستیم.»

04 — Katie Moussouris
🇬🇧 “Hackers are the immune system of the Internet.”
🇮🇷 «هکرها سیستم ایمنی اینترنت هستند.»

05 — Jeff Moss
🇬🇧 “Hackers are not the enemy.”
🇮🇷 «هکرها دشمن نیستند.»

06 — Dan Kaminsky
🇬🇧 “Security is a team sport.”
🇮🇷 «امنیت یک ورزش تیمی است.»

07 — Charlie Miller
🇬🇧 “If you can’t break it, you don’t understand it.”
🇮🇷 «اگر نمی‌توانی چیزی را بشکنی، آن را درک نکرده‌ای.»

08 — Marcus Ranum
🇬🇧 “You can’t secure what you don’t understand.”
🇮🇷 «چیزی را که درک نمی‌کنی، نمی‌توانی امن کنی.»

09 — Gene Spafford
🇬🇧 “The only truly secure system is one that is powered off.”
🇮🇷 «تنها سیستم واقعاً امن، سیستمی است که خاموش باشد.»

10 — Linus Torvalds
🇬🇧 “Talk is cheap. Show me the code.”
🇮🇷 «حرف زدن آسان است؛ کد را به من نشان بده.»

11 — Ken Thompson
🇬🇧 “One of my most productive days was throwing away 1000 lines of code.”
🇮🇷 «یکی از پربازده‌ترین روزهای من روزی بود که هزار خط کد را دور ریختم.»

12 — Eric S. Raymond
🇬🇧 “Given enough eyeballs, all bugs are shallow.”
🇮🇷 «اگر چشم‌های کافی برای بررسی وجود داشته باشد، تقریباً هیچ باگی عمیق و پنهان نمی‌ماند.»

13 — Richard Stallman
🇬🇧 “Free software is a matter of liberty, not price.”
🇮🇷 «نرم‌افزار آزاد مسئله آزادی است، نه قیمت.»

14 — Gary McGraw
🇬🇧 “Security is not a feature.”
🇮🇷 «امنیت یک قابلیت جانبی نیست.»

15 — Ross Anderson
🇬🇧 “Security is about managing risks.”
🇮🇷 «امنیت یعنی مدیریت ریسک‌ها.»

🔐 امنیت فقط ابزار نیست؛ امنیت یعنی فهمیدن.

📌 @CafePentest

🔐 تست نفوذ وب را با ابزارها شروع نکن؛ با درک عمیق وب شروع کن.

یک پنتستر وب حرفه‌ای فقط کسی نیست که ابزارهای امنیتی را اجرا کند؛ باید بداند یک وب‌سایت چگونه کار می‌کند و ضعف‌های امنیتی آن در کدام بخش‌ها می‌توانند شکل بگیرند.

📕 کتاب «آموزش جامع تست نفوذ وب – جلد اول»

این کتاب، تألیف میثم منصف و حاصل سال‌ها تجربه عملی در زمینه برنامه‌نویسی، امنیت، تست نفوذ و آموزش است.

این اثر یک دوره آموزشی نیست و صرفاً مجموعه‌ای از ابزارها و Payloadها هم نیست؛ بلکه با رویکردی فنی و عملی نوشته شده تا پایه‌های لازم برای درک عمیق‌تر تست نفوذ وب را آموزش دهد.

🌐 در بخش شبکه، مفاهیمی مانند OSI و TCP/IP و DNS و HTTP/HTTPS و IP و NAT و CDN و WAF و Proxy و Reverse Proxy بررسی می‌شوند.

🐧 در بخش لینوکس، مباحثی مانند Linux و Permission و SSH و مدیریت Processها و دستورات شبکه و ابزارهای کاربردی آموزش داده می‌شوند.

🖥 در بخش سرور، با راه‌اندازی VPS و DNS و Nginx و Apache و PHP و Node.js و SSL و ModSecurity و Docker و دیتابیس‌ها آشنا می‌شوی.

💻 در بخش Frontend، ساختار HTML و CSS و JavaScript و DOM و Cookie و Storage و AJAX و Fetch بررسی می‌شود.

🌐 در بخش ارتباط مرورگر و سرور، مفاهیمی مانند GET و POST و PUT و PATCH و DELETE و FormData و JSON و XML و Upload و Header آموزش داده می‌شوند.

🎯 هدف این کتاب فقط یادگیری اجرای یک ابزار نیست.

هدف این است که وقتی با یک وب‌سایت واقعی روبه‌رو می‌شوی، بتوانی معماری، رفتار و منطق آن را درک و تحلیل کنی
.
چون تست نفوذ واقعی از جایی شروع می‌شود که به‌جای پرسیدن:

«چه ابزاری اجرا کنم؟»

بپرسی:

«این سیستم چگونه کار می‌کند و ضعف امنیتی آن کجا می‌تواند شکل بگیرد؟»

⏰ مهلت خرید: تا پایان ۱۰ مهر ۱۴۰۵

🔥 ظرفیت باقی‌مانده: ۲۶ نسخه

🛒 خرید کتاب:

https://mrowasp.ir/buy-book  

@SecCode