SecCode
11.4K subscribers
177 photos
172 videos
192 files
93 links
برگزاری دوره های برنامه نویسی با محوریت امنیت
برگزاری دوره های کد نویسی امن
برگزاری دوره های تست نفوذ وب و موبایل

(میثم منصف.علیرضانورکاظمی)

admins:
@meisamrce
@AlirezaNourkazemi
WebSite: https://mrowasp.ir
WebSite: https://nodeguard.ir
Download Telegram
🔐 سخنان ماندگار هکرها و متخصصان امنیت — قسمت اول
گاهی برای یادگیری امنیت، یک جمله می‌تواند بیشتر از صد صفحه آموزش در ذهن بماند.

01 — Kevin Mitnick
🇬🇧 “The human is the weakest link.”
🇮🇷 «انسان، ضعیف‌ترین حلقه زنجیره امنیت است.»

02 — Bruce Schneier
🇬🇧 “Security is a process, not a product.”
🇮🇷 «امنیت یک فرایند است، نه یک محصول.»

03 — Mikko Hypponen
🇬🇧 “We are at the beginning of the beginning.”
🇮🇷 «ما در ابتدای آغاز هستیم.»

04 — Katie Moussouris
🇬🇧 “Hackers are the immune system of the Internet.”
🇮🇷 «هکرها سیستم ایمنی اینترنت هستند.»

05 — Jeff Moss
🇬🇧 “Hackers are not the enemy.”
🇮🇷 «هکرها دشمن نیستند.»

06 — Dan Kaminsky
🇬🇧 “Security is a team sport.”
🇮🇷 «امنیت یک ورزش تیمی است.»

07 — Charlie Miller
🇬🇧 “If you can’t break it, you don’t understand it.”
🇮🇷 «اگر نمی‌توانی چیزی را بشکنی، آن را درک نکرده‌ای.»

08 — Marcus Ranum
🇬🇧 “You can’t secure what you don’t understand.”
🇮🇷 «چیزی را که درک نمی‌کنی، نمی‌توانی امن کنی.»

09 — Gene Spafford
🇬🇧 “The only truly secure system is one that is powered off.”
🇮🇷 «تنها سیستم واقعاً امن، سیستمی است که خاموش باشد.»

10 — Linus Torvalds
🇬🇧 “Talk is cheap. Show me the code.”
🇮🇷 «حرف زدن آسان است؛ کد را به من نشان بده.»

11 — Ken Thompson
🇬🇧 “One of my most productive days was throwing away 1000 lines of code.”
🇮🇷 «یکی از پربازده‌ترین روزهای من روزی بود که هزار خط کد را دور ریختم.»

12 — Eric S. Raymond
🇬🇧 “Given enough eyeballs, all bugs are shallow.”
🇮🇷 «اگر چشم‌های کافی برای بررسی وجود داشته باشد، تقریباً هیچ باگی عمیق و پنهان نمی‌ماند.»

13 — Richard Stallman
🇬🇧 “Free software is a matter of liberty, not price.”
🇮🇷 «نرم‌افزار آزاد مسئله آزادی است، نه قیمت.»

14 — Gary McGraw
🇬🇧 “Security is not a feature.”
🇮🇷 «امنیت یک قابلیت جانبی نیست.»

15 — Ross Anderson
🇬🇧 “Security is about managing risks.”
🇮🇷 «امنیت یعنی مدیریت ریسک‌ها.»

🔐 امنیت فقط ابزار نیست؛ امنیت یعنی فهمیدن.

📌 @CafePentest
🔥5👍3❤2👌2
🔐 تست نفوذ وب را با ابزارها شروع نکن؛ با درک عمیق وب شروع کن.

یک پنتستر وب حرفه‌ای فقط کسی نیست که ابزارهای امنیتی را اجرا کند؛ باید بداند یک وب‌سایت چگونه کار می‌کند و ضعف‌های امنیتی آن در کدام بخش‌ها می‌توانند شکل بگیرند.

📕 کتاب «آموزش جامع تست نفوذ وب – جلد اول»

این کتاب، تألیف میثم منصف و حاصل سال‌ها تجربه عملی در زمینه برنامه‌نویسی، امنیت، تست نفوذ و آموزش است.

این اثر یک دوره آموزشی نیست و صرفاً مجموعه‌ای از ابزارها و Payloadها هم نیست؛ بلکه با رویکردی فنی و عملی نوشته شده تا پایه‌های لازم برای درک عمیق‌تر تست نفوذ وب را آموزش دهد.

🌐 در بخش شبکه، مفاهیمی مانند OSI و TCP/IP و DNS و HTTP/HTTPS و IP و NAT و CDN و WAF و Proxy و Reverse Proxy بررسی می‌شوند.

🐧 در بخش لینوکس، مباحثی مانند Linux و Permission و SSH و مدیریت Processها و دستورات شبکه و ابزارهای کاربردی آموزش داده می‌شوند.

🖥 در بخش سرور، با راه‌اندازی VPS و DNS و Nginx و Apache و PHP و Node.js و SSL و ModSecurity و Docker و دیتابیس‌ها آشنا می‌شوی.

💻 در بخش Frontend، ساختار HTML و CSS و JavaScript و DOM و Cookie و Storage و AJAX و Fetch بررسی می‌شود.

🌐 در بخش ارتباط مرورگر و سرور، مفاهیمی مانند GET و POST و PUT و PATCH و DELETE و FormData و JSON و XML و Upload و Header آموزش داده می‌شوند.

🎯 هدف این کتاب فقط یادگیری اجرای یک ابزار نیست.

هدف این است که وقتی با یک وب‌سایت واقعی روبه‌رو می‌شوی، بتوانی معماری، رفتار و منطق آن را درک و تحلیل کنی
.

چون تست نفوذ واقعی از جایی شروع می‌شود که به‌جای پرسیدن:

«چه ابزاری اجرا کنم؟»

بپرسی:

«این سیستم چگونه کار می‌کند و ضعف امنیتی آن کجا می‌تواند شکل بگیرد؟»

⏰ مهلت خرید: تا پایان ۱۰ مهر ۱۴۰۵

🔥 ظرفیت باقی‌مانده: ۲۶ نسخه

🛒 خرید کتاب:
https://mrowasp.ir/buy-book  


@SecCode
❤7
SecCode pinned «🔐 تست نفوذ وب را با ابزارها شروع نکن؛ با درک عمیق وب شروع کن. یک پنتستر وب حرفه‌ای فقط کسی نیست که ابزارهای امنیتی را اجرا کند؛ باید بداند یک وب‌سایت چگونه کار می‌کند و ضعف‌های امنیتی آن در کدام بخش‌ها می‌توانند شکل بگیرند. 📕 کتاب «آموزش جامع تست نفوذ وب…»
🔐 سخنان ماندگار هکرها و متخصصان امنیت — قسمت دوم
این قسمت بیشتر درباره تفکر یک پنتستر واقعی است؛ نه صرفاً اجرای چند ابزار.

16
🇬🇧 “Don’t just run the tool. Understand what the tool is doing.”
🇮🇷 «فقط ابزار را اجرا نکن؛ بفهم ابزار دقیقاً چه کاری انجام می‌دهد.»

17
🇬🇧 “A scanner finds patterns. A pentester finds meaning.”
🇮🇷 «اسکنر الگوها را پیدا می‌کند؛ پنتستر معنا را پیدا می‌کند.»

18
🇬🇧 “The best vulnerability is the one you understand.”
🇮🇷 «بهترین آسیب‌پذیری، آسیب‌پذیری‌ای است که آن را واقعاً درک کرده‌ای.»

19
🇬🇧 “Think like a developer before you think like a hacker.”
🇮🇷 «قبل از اینکه مثل هکر فکر کنی، مثل برنامه‌نویس فکر کن.»

20
🇬🇧 “Every input is a question. Every response is an answer.”
🇮🇷 «هر ورودی یک سؤال است؛ هر پاسخ، جواب آن سؤال.»

21
🇬🇧 “Read the source. Understand the logic. Then find the flaw.”
🇮🇷 «کد را بخوان؛ منطق را بفهم؛ بعد نقص را پیدا کن.»

22
🇬🇧 “A vulnerability is often hiding in the assumptions.”
🇮🇷 «آسیب‌پذیری اغلب در فرضیات پنهان می‌شود.»

23
🇬🇧 “Tools change. Fundamentals don’t.”
🇮🇷 «ابزارها تغییر می‌کنند؛ اصول تغییر نمی‌کنند.»

24
🇬🇧 “Knowing OWASP is not the same as understanding web security.”
🇮🇷 «دانستن OWASP با درک امنیت وب یکی نیست.»

25
🇬🇧 “A good pentester doesn’t just find vulnerabilities; they explain why they exist.”
🇮🇷 «یک پنتستر خوب فقط آسیب‌پذیری را پیدا نمی‌کند؛ توضیح می‌دهد چرا به وجود آمده است.»

26
🇬🇧 “The code tells a story. Read it.”
🇮🇷 «کد یک داستان را روایت می‌کند؛ آن را بخوان.»

27
🇬🇧 “Think beyond the expected behavior.”
🇮🇷 «فراتر از رفتار مورد انتظار فکر کن.»

28
🇬🇧 “Every assumption is a potential attack surface.”
🇮🇷 «هر فرضی می‌تواند یک سطح حمله بالقوه باشد.»

29
🇬🇧 “Learn the technology before trying to break it.”
🇮🇷 «قبل از تلاش برای شکستن یک فناوری، آن را یاد بگیر.»

30
🇬🇧 “A tool can automate a test, not replace understanding.”
🇮🇷 «ابزار می‌تواند یک تست را خودکار کند، اما جای فهمیدن را نمی‌گیرد.»

🔥 هک واقعی از ابزار شروع نمی‌شود؛ از فهمیدن شروع می‌شود.

📌 @CafePentest
🔥7❤2👍2
🔥 فکر می‌کنی WAF جلوی XSS را می‌گیرد؟
پس این چالش را ببین... 😏
🎯 Target:
https://www.elmanawy.info/demo/wehelp/


یک تارگت واقعی برای تست آماده کرده‌ام که XSS دارد؛ اما مسئله فقط پیدا کردن یک Payload و اجرای آن نیست.
مسئله اینجاست:
🧠 آیا می‌دانی چرا XSS اتفاق می‌افتد؟
🔍 می‌دانی ورودی دقیقاً در چه Contextای قرار گرفته؟
🛡 می‌دانی WAF دقیقاً چه چیزی را تشخیص می‌دهد؟
⚙️ می‌دانی Filter، Sanitization و Encoding کجا و چگونه روی ورودی تأثیر می‌گذارند؟
🔥 و مهم‌تر از همه:
اگر یک Payload ساده Block شد، آیا واقعاً یعنی آسیب‌پذیری از بین رفته؟
اینجاست که تفاوت بین کسی که فقط ابزار استفاده می‌کند و کسی که واقعاً Web Pentesting را می‌فهمد مشخص می‌شود.
در تست نفوذ حرفه‌ای، قرار نیست صدها Payload را حفظ کنی.
باید منطق وب، نحوه پردازش ورودی، Context، Parser و مکانیزم دفاعی را بفهمی.
📚 بخش مهمی از همین نگاه و مباحث در:
کتاب جامع تست نفوذ وب – جلد اول
بررسی شده؛ از پایه‌های وب و معماری گرفته تا تحلیل آسیب‌پذیری‌ها و درک مکانیزم‌های دفاعی.
💬 حالا سؤال:
اگر WAF Payload تو را Block کند،
اولین چیزی که بررسی می‌کنی چیست؟
اگر جواب این سؤال را نمی‌دانی، شاید وقتش رسیده به‌جای حفظ Payload، پایه‌ات را قوی‌تر کنی. 🔐

🛒 خرید کتاب:
https://mrowasp.ir/buy-book  


@SecCode
❤7
🔐 آموزش کپچر ترافیک اپلیکیشن‌های Flutter ( روش جدید )
در یکی از تجربه‌های پنت‌تست در محیط کاری، با یک اپلیکیشن Flutter مواجه شدم که برای بررسی ارتباطات شبکه‌ای آن، لازم بود ترافیک برنامه را مشاهده و تحلیل کنم.
حالا قراره این تجربه رو در Cafe Pentest به‌صورت حضوری و عملی با هم بررسی کنیم. ☕️💻
در این جلسه به‌صورت ساده و کاربردی می‌بینیم:
🔹 چطور ترافیک اپلیکیشن‌های Flutter را با Burp Suite مشاهده کنیم
🔹 تنظیمات لازم برای Android و Proxy
محلی برای یادگیری، تجربه و انتقال دانش در حوزه امنیت و پنت‌تست.
🎯 ثبت‌نام به‌زودی آغاز می‌شود.
📌 اطلاعات و ثبت‌نام:
mrowasp.ir/cafe-pentest
@CafePentest
@SecCode
❤2
💯حق
@SecCode
❤‍🔥34❤10💯2👍1
☕️🔐 کافه پنتست | یک دورهمی امنیتی
این بار قرار نیست فقط یک کلاس معمولی داشته باشیم؛
قرار است دور هم جمع شویم، درباره امنیت، تست نفوذ، تجربه‌های واقعی و چالش‌های دنیای هک و پنتست صحبت کنیم و از تجربه‌های هم یاد بگیریم.
👥 برای شروع، ظرفیت دورهمی را فعلاً ۱۰ نفر در نظر گرفته‌ایم تا فضای جلسه صمیمی و تعاملی باقی بماند.
📈 اگر استقبال و درخواست‌ها بیشتر باشد، ظرفیت را افزایش می‌دهیم.
ثبت نام :‌
https://mrowasp.ir/cafe-pentest

@CafePentest
❤4
This media is not supported in your browser
VIEW IN TELEGRAM
☕️🔐 اگر رویای بزرگی در دنیای امنیت داری، جای تو بین ماست؛ به CafePentest ملحق شو.

@CafePentest
❤10
🙏 ضمن تشکر از همراهی شما، تا این لحظه حدود ۹ نفر برای کافه پنتست ثبت‌نام کرده‌اند.
با توجه به درخواست دوستان و استقبال شما، ۱۰ نفر ظرفیت جدید هم به ظرفیت فعلی اضافه کردم. 🔥
اگر قصد شرکت دارید، پیشنهاد می‌کنم ثبت‌نام را به روزهای آخر موکول نکنید.
☕️ Cafe Pentest | یک دورهمی متفاوت برای بچه‌های امنیت
https://mrowasp.ir/cafe-pentest


@CafePentest
❤1
📢 شفاف‌سازی درباره هزینه کافه پنتست
دوستان عزیز، برای شفافیت بیشتر لازم می‌دونم توضیح بدم که هزینه‌ای که برای شرکت در دورهمی دریافت می‌شه، صرفاً بابت هزینه محل برگزاری و پذیرایی هست.
ما از این مبلغ هیچ هزینه‌ای برای خودمون برنمی‌داریم و هدف اصلی، برگزاری یک دورهمی تخصصی و باکیفیت برای دوستان حوزه امنیت هست. ❤️
به همین دلیل در حال رایزنی برای جذب اسپانسر هستیم. در صورت تأمین اسپانسر، بخش قابل توجهی از هزینه‌های برگزاری پوشش داده می‌شه و در نتیجه هزینه شرکت در دورهمی می‌تونه تقریباً به کمتر از نصف مبلغ فعلی کاهش پیدا کنه.
هدف ما اینه که بدون نگاه تجاری، یک دورهمی تخصصی، دوستانه و مفید برای جامعه امنیت برگزار کنیم. ☕️🔐
از حمایت و همراهی شما ممنونیم. 🙏
دورهمی تخصصی امنیت
@CafePentest
❤17❤‍🔥1