در حوزه امنیت در موبایل نیز میتوانید تحقیق کنید و نمره مثبت بگیرید
لطفا اگر موضوعی را علاقه مند بودید که تحقیق کنید قبل از آن با من مشورت کنید
https://github.com/vaib25vicky/awesome-mobile-security
#research

#android #slide #slide_02

#android #slide #03

تمرین اول
اگر مشکل و یا موردی داشتید در گروه مطرح کنید

۱. تیم تشکیل دهید
۲. کارها را تقسیم کنید
۳. برد کارها ایجاد کنید و برای task ها issue بسازید (درون github برای این موارد ابزار در اختیارتان هست)
۴. با پایان کار یک commit کنید و issue را ببندید
۵. از هم اکنون تمرین کنید :)


#android #pr1 #تمرین_اول

Analysis of Latest Android Binder vulnerability (CVE-2020-0041)

Blogpost: https://www.synacktiv.com/posts/exploit/binder-analysis-and-exploitation-of-cve-2020-0041.html
Slides: https://www.synacktiv.com/ressources/thcon2020_binder.pdf

#vulnerability

Check out "Any.do: To do list, Calendar, Planner & Reminders"
https://play.google.com/store/apps/details?id=com.anydo

سلام، سال نو مبارک
تندرست، شادکام و پیروز باشید

یک خبر خوب:

در راستای آشنایی شما با فضای startup تلاش دارم از افراد موفق در این حوزه دعوت کنم و بتوانیم از تحربیاتشان بهره بگیریم. زیرا قرار است ما با بهره گیری از تجریبات دیگران مسیر آینده را بهتر بسازیم. اولین فردی که لطف کردند و در خدمتشان خواهیم بود بابک حجت خواهد بود.

https://www.cognizant.com/ai/babak-hodjat

https://en.m.wikipedia.org/wiki/Babak_Hodjat

در گروه پیرامون این موضوع گفتگو میکنیم :)

GitHub - m0bilesecurity/RMS-Runtime-Mobile-Security: Runtime Mobile Security (RMS) is a powerful web interface that helps you to manipulate Android Java Classes and Methods at Runtime
https://github.com/m0bilesecurity/RMS-Runtime-Mobile-Security

میتوانید برای تحقیق و نمره مثبت روی روی بالا کار کنید

اسنفاده از نرم افزارهای ناامن نتیجه اش میشود این!

https://www.comparitech.com/blog/information-security/iranian-telegram-accounts-leaked/

احراز هویت دو مرحله را فعال کنید!

بچه ها، مثل اینکه واسه اون API ای که برای پیش بینی آب و هوا داده بودیم یه مشکلی پیش اومده و سایتش داره کاربریش رو تغییر میده ( بعد سال ها فعالیت حالا که ما خواستیم استفاده کنیم ازش :)) ). اگر تا الان ثبت نام نکردید تو Dark Sky دیگه نمیشه ثبت نام کرد ولی اگه ثبت نام کردید که استفاده کنید چون تا 1 جولای کار میکنه. حالا واسه کسایی که ثبت نام نکردن میتونن به جای اون سرویس از سرویس https://www.weatherapi.com استفاده کنن. تقریبا اینم روند کارش همونه میرید ثبت نام میکنید و بهتون یه secret key میده. اگه داک API اش رو بخونید خوب توضیح میده ولی اگه حالشو ندارید API ای که باید کال کنید اینجوریه :
http://api.weatherapi.com/v1/forecast.json?q={latitude,longitude}&key={secret_key}&days={num_of_days}
حواستون باشه آکولاد نداره، بعد هم اینکه پلن فریش 20000 تا درخواست تو ماه رو اوکیه و تو اپ ما لازمه به جای اون num_of_days بذارید 7. اگر احیانا مشکلی با 7 روز داشت از 3 روز استفاده کنید کفایت میکنه.
میتونید از این قابلیت که مثلا آیکون آب و هوای اون روز میده هم واسه نمره امتیازی قشنگی اپ استفاده کنید. ✋🏻🙂

https://uplibra.io/?refer=1004857#.XojYsGtYaUI.telegram
UPLibra early warm-up round - Gain free 3,000,000 Libra in advance

تمرین یک تا پنچشنبه شب ساعت ۱۲ تمدید شد.

به نظر شما هفته آینده سه شنبه برای حضور آقای بابک حجت بر روی کلاس خوب است؟
در گروه نظر خودتان را بنویسید