بزودی ...

@SecCode

چالش SSO با جایزه

دوستان یک سیستم SSO طراحی شده است که اگر بتوانید آسیب پذیری پیدا کنید و بتوانید سناریوی Account Take Over اجرا کنید.

به نفرات اول تا سوم جایزه " کتاب تست نفوذ اپلیکیشن ‌های اندروید " اهدا میشود .

ابتدا وارد "etc/hosts/" شوید و مقادیر زیر را وارد کنید :‌

159.69.181.66 globalsso.ir
159.69.181.66 buy.com

بعد وارد وبسایت http://buy.com:5000 شوید میتوانید شروع به تست و پیدا کردن باگ کنید .

قوانین :‌

یه هیچ عنوان از اسکنرها و حملات ddos استفاده نکنید .

فقط باگ های که بتوانید Account Take Over کنید مورد قبول میباشد .

باگ ها و آسیب پذیری های دیگر در پورت یا ساب دامنه های دیگر مورد قبول نمی باشد .

فقط فیلم اثبات آسیب پذیری را ارسال کنید

به نفرات اول تا سوم که سریعتر آسیب پذیری را ارسال کنند و duplicate نباشد جایزه اهدا میشود

برای ارسال ویدیو به @meisamrce پیام بدهید ( هیچ گونه سوالی در مورد این چالش جواب داده نمیشود )

موفق باشید



@SecCode

فروش لایو آموزش پیاده سازی SSO امن با Node JS

مدرس :‌ میثم منصف

مدت زمان :‌ حدود ۳ ساعت

قیمت : ۷۰۰ هزار تومان

پیش نیاز دوره : آشنایی با فریمورک Express.js ( دوره Node JS به مدت ۱۰۰ ساعت به قیمت ۳ میلیون را هم میتوانید تهیه کنید )‌

برای خرید به @meisamrce پیام بدهید

@SecCode

تلاش کن
ادامه بده
قطعا پیروز هستی

#انگیزشی

@SecCode

یکی از شاگردهای دوره جامع تست نفوذ وب یک Source از سایتی بدست آورده بود که آسیب پذیری Os Command Injection داشت اما نیاز به Bypass داشت
ادامه داستان را در ویدیو میتوانید ببینید .

(قسمت اول‌)

@SecCode

یکی از شاگردهای دوره جامع تست نفوذ وب یک Source از سایتی بدست آورده بود که آسیب پذیری Os Command Injection داشت اما نیاز به Bypass داشت
ادامه داستان را در ویدیو میتوانید ببینید .

(قسمت دوم)

@SecCode

حداقل یک حرکت مشخص روزانه به سمت هدف خود انجام دهید.


@SecCode

Remember Your Dream
Never let go of your Dreams :)

#dream

@SecCode

برگزاری دوره کد نویسی امن در Node JS


پیش نیاز دوره :‌ آشنایی با Node JS
مدت دوره :‌ ۴۰ ساعت
مدرس : میثم منصف
قیمت دوره :‌ 4 میلیون ( دوستانی که دوره Node JS را تهیه کرده اند با ۵۰ درصد تخفیف (2 میلیون ) میتوانند در این دوره شرکت کنند .
دوره بصورت ویدیو و شامل پشتیبانی ، رفع اشکال و پرسش و پاسخ می باشد.

برای ثبت نام میتوانید به @meisamrce پیام بدهید

@SecCode

برگزاری دوره API Security forHackers بزودی

Android RAT Development (Private Course)

Java - NDK (C/C++) - Node JS

Tested :
Android 14 - Redmi Note 13 - Xiaomi / Samsung Devices
Android 13
Android 12
Android 11 & below

By : Meisam Monsef

Coming Soon ...

@SecCode

دوستان داشتم روی یک پروژه کار میکردم که دیتابیس آن QuestDB بود و جالب این بود که آسیب پذیری SQL Injection داشت و دیدم چون مطلب آموزشی یا پیلود های تزریق هم نداشت خودم پیلود ها را بدست آوردم و در لینک زیر قرار دادم سعی میکنم یک ویدیوی آموزشی هم درست کنم و در کانال قرار بدم.


https://github.com/meisamrce/QuestDB-Injection

@SecCode

آموزش QuestDB Injection

https://github.com/meisamrce/QuestDB-Injection

@SecCode

سخت کوشی ، پشتکار ، مبارزه و حتی رنج کشیدن ، راه دستیابی به اهداف
#انگیزشی

@SecCode

ای کاش آدم ها می فهمیدند که خیلی زود دیر میشه

دیر میشه برای عاشق شدن
دیر میشه برای دوست داشتن
دیر میشه برای زندگی کردن
دیر میشه برای لذت بردن
دیر میشه برای درد و دل کردن
دیر میشه برای خوب بودن
دیر میشه برای یاد گرفتن
دیر میشه برای محبت کردن
دیر میشه برای بخشیدن
دیر میشه برای کمک کردن
دیر میشه برای ...

مواظب باشید زمان در گذر است ،
از خواب بیدار شویم نشود که دیگر زمانی برای هیچ کاری نباشد ....

#انگیزشی
@SecCode

شما هم موقع کامیت زدن گیر اینکه چی بنویسین هستین یا بنظرتون همون متن ساده کار رو راه میندازه؟
اگه اهمیت میدین این مطلب خیلی کمک میکنه بهتون🤝🏻

اگه راه یا اموزش دیگه ای دارین ممنون میشم بگین، خودم هنوز بعضی وقتا گیرم😂@pelatincode @AlirezaNourkazemi