داخل این ویدیو به‌صورت کلی وارد دنیای Blue Team می‌شیم، مفهوم بلو تیم و نقش اون در امنیت سایبری رو بررسی می‌کنیم و با رویکرد و ذهنیتی که پشت فعالیت‌های Blue Team قرار داره آشنا می‌شیم. همچنین نگاهی داریم به نوع کارها، مسئولیت‌ها و سناریوهایی که Blue Team روی اون‌ها تمرکز می‌کنه و اینکه چرا Blue Team بخش حیاتی از شناسایی، دفاع و تقویت امنیت در دنیای واقعی به حساب میاد

داخل این ویدیو به‌صورت کامل با مفهوم Business Logic Vulnerability آشنا می‌شیم و یاد می‌گیریم باگ‌های منطقی وب چطور شکل می‌گیرن و چرا جزو خطرناک‌ترین ضعف‌های امنیتی هستن بررسی می‌کنیم مهاجم‌ها چطور به‌جای حمله به کد، منطق سیستم رو هدف می‌گیرن و با مثال‌های واقعی، دید امنیتی عمیق‌تری نسبت به وب و باگ بانتی به‌دست میاریم

امروز اومدیم در مورد گزارش‌ نویسی باگ بانتی صحبت کنیم؛ اینکه اصلاً Report چیه چرا انقدر مهمه و چطور باید یه گزارش استاندارد بنویسیم که توی پلتفرم‌هایی مثل HackerOne و Bugcrowd ریجکت نشه
این ویدیو مخصوص کساییه که تازه وارد باگ بانتی شدن یا گزارش‌هاشون به نتیجه نرسیده و می‌خوان اصول درست گزارش‌ نویسی رو از پایه یاد بگیرن

امروز اومدیم تست نفوذ شبکه رو از صفر تا صد شبیه‌ سازی کردیم از شناسایی و جمع‌آوری اطلاعات تا نفوذ حرکت جانبی و دسترسی نهایی همه‌چیز به‌صورت عملی و دقیقاً بر اساس سناریوهای واقعی حمله
بدون حرف اضافه، بدون تئوری خسته‌کننده
همون چیزی که تو دنیای واقعی تست نفوذ اتفاق میفته

امروز اومدیم سراغ یکی از حساس‌ترین بخش‌های امنیت یعنی سیستم‌های تأیید هویت و کد یکبار مصرف (OTP)
در این آموزش به صورت عملی روی یک تارگت واقعی بررسی می‌کنیم که چطور ضعف‌های منطقی و پیاده‌سازی اشتباه می‌تونن باعث دور زدن مکانیزم OTP بشن.
این ویدیو کاملاً با هدف آموزش هک اخلاقی، افزایش امنیت سیستم‌ها و آشنایی با باگ‌های واقعی تهیه شده و تمام تست‌ها در محیط مجاز انجام شده‌اند
اگر به حوزه تست نفوذ، باگ‌بانتی و امنیت وب علاقه‌مند هستی، این آموزش رو از دست نده