تحلیل نرم افزار شماره یاب : نویسنده مهندس میثم منصف

بعضی از مواقع ممکن است شماره موبایل ناشناسی برای ما یا نزدیکانمان مزاحمتی ایجاد کند؛ و خیلی دوست داریم ببینیم که چه شخصی است که ایجاد مزاحمت می کند و برای اینکار معمولا نرم افزارهای که در مارکت های ایرانی وجود دارد رجوع می کنیم و براحتی این نوع نرم افزارها را روی گوشی
خودمون نصب می کنیم بدون آنکه بدانیم آیا این نرم افزار امن می باشند یا خیر ؟
یکی از دوستان نزدیک به من این نرم افزار رو معرفی کرد و از من خواست که این نرم افزار را بررسی کنم و ببینم که آیااین نرم افزار امن و قابل اعتماد است یا خیر ؟
بنده با بررسی های که روی این نرم افزا انجام دادم متوجه مسائل مهم امنیتی شدم که در این مقاله به بخشی از آن اشاره می کنم ....

گروه آموزشی لیان
🆔 @ITRoadMap

آسیب پذیری XSS Stored از virgool.io
https://ultrasec.org/xss-vulnerablity-virgool
@UltraSecurity
@dorsateam

دانلود آموزش آسیب پذیری XSS Stored از virgool.io
@dorsateam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت اول


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا

🆔 @UltraSecurity
🆔@DorsaTeam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت دوم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات خودتون رو راجب این دوره با ما در میان بزارید👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

تحلیل ریسک‌های امنیتی نرم‌افزار ردگیری مزاحم تلفنی
این مقاله به بررسی امنیتی یکی از نرم‌افزارهای ردگیری مزاحم تلفنی که توسط کارشناس امنیت مهندس میثم منصف تدوین شده است می پردازد.
https://blog.bugdasht.ir/cybersecurity-analysis-2/

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت سوم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات خودتون رو راجب این دوره با ما در میان بزارید👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت چهارم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات شما برای ما خیلی با ارزشه وحتما نظرات خودتون رو راجب دوره برای ما ارسال کنید 👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت پنجم


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات شما برای ما خیلی با ارزشه وحتما نظرات خودتون رو راجب دوره برای ما ارسال کنید 👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

📣 آسیب پذیری ارتقاء دسترسی در کلاس های مجازی skyroom.online

⚠️ در این آسیب پذیری کاربر عادی میتواند صفحه دسکتاپ خود را در کلاس به اشتراک بگذارد و اختلال در نظم کلاس ایجاد کند.
تیم امنیتی درسا
@dorsateam

🎞 دوره آموزشی تست نفوذ وب در دنیای واقعی

💢 دوره ای بسیار جذاب در دنیای واقعی


✳️ قسمت ششم (آخر )


❌ کاری مشترک از تیم امنیتی اولترا و تیم امنیتی درسا


💬 نظرات شما برای ما خیلی با ارزشه وحتما نظرات خودتون رو راجب دوره برای ما ارسال کنید 👇👇👇

🆔 @UltraSecurity
🆔@DorsaTeam

آموزش آسیب پذیری Server Side Request Forgery بصورت سناریو محور
نویسنده : مهندس میثم منصف

آسیب پذیری SSRF چیست؟
این نوع حمله باعث می شود که هکر بتواند درخواست های جعلی از سمت سرور ارسال کند که کاربردهای زیادی که به تشریح آن میپردازیم .
کانال تیم امنیت درسا : @dorsateam
===============================
گروه آموزشی لیان
🆔 @ITRoadMap
🌐 LianTech.net
☎️ 021-91004151

باگ بانتی دیگر :
فردی از مراکش به من پیام داد و گفت که یک سامانه طراحی کرده و گفت اگر بتوانید دسترسی بگیرد من به شما بانتی پرداخت میکنم و به یاری خدا توانستم باگ IDOR پیدا کنم و دسترسی را به مدیر تغییر بدم و مبلغ 200$ بانتی دریافت کنم .
موفق و سربلند باشید .
@dorsateam