NEW BOT Телеграм, страница

توی این پست نشون میدم که چطوری یک بازی موبایل (در اینجا اندروید) قابلیت هک شدن رو داره. برنامه‌نویس مقادیر رو رمزنگاری می‌کرده و توی یک فایل قرار می‌داده، کلید رمزنگاری به‌صورت...

1.49K viewsYasho, 09:23

digMeMore

@digmemore

1.65K viewsپدرخوانده, 10:05

digMeMore

سه ماه در تلگرام: نتایج تحقیق بر روی ۷۵ هزار کانال تلگرامی.

http://vrgl.ir/MrAQ0

ویرگول

سه ماه در تلگرام: نتایج تحقیق بر روی ۷۵ هزار کانال تلگرامی

بررسی داده های استخراج شده از سی میلیون پست تلگرامی در سه ماه

1.59K viewsپدرخوانده, 04:09

digMeMore

مسئول چند پورتال دولتی که بهم گفته بود از دیتابیس اطلاعات باید دستت باشه تا کار شما رو قبول کنم .
65 گیگ دیتا ازشون برداشتم و میگفت دیتا نمیخوام دیتابیس میخوام.این نقاشی رو کشیدم واسش.
امیدوارم برای شما همچین اتفاقی پیش نیاد که طرف دکتری IT از معتبرترین دانشگاه کشور داشته باشه و ندونه دیتابیس یعنی چی و یک پُست مهم هم داشته باشه ..
@digmemore

2.44K viewsپدرخوانده, 10:27

digMeMore

How to infect systems using Trojan
@digmemore

1.42K viewsYasho, edited 15:35

digMeMore

Forwarded from دیدبان تلگرام (m J)

⭕️ بررسی صحت صفحات پرداخت با وب سایت telescam.ir

کافیست آدرس صفحه ای که از شما شماره حساب بانکی مطالبه میکند را در آدرس telescam.ir بررسی کنید تا مطمئن شوید که قربانی کلاهبرداران نشده اید.
@telescam

493 viewsپدرخوانده, 16:42

digMeMore

https://t.co/PLRtkPqRZ7?amp=1

1.42K viewsYasho, 15:30

digMeMore

اگه میخواین راجع به آسیب‌پذیری Race Condition بیشتر بدونید و به‌صورت عملی اکسپلویت کنید پیشنهاد می‌کنم این پست رو بخونید و به اشتراک بگذارید.

https://memoryleaks.ir/race-condition-in-web-application/
@digmemore

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری Race Condition

در این پست میخوایم آسیب پذیری Race Conditon رو تشریح کنیم،اول بگیم که این آسیب پذیری چیه و یه مثال در دنیای واقعی ازش بگیم،بعد بریم یک اسکریپت PHP از گیتهاب که آسیب پذیری Race Condition داره رو کلون و اکسپلویت کنیم.

1.75K viewsYasho, edited 19:43

digMeMore

https://memoryleaks.ir/tls-and-attacks/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

پروتکل TLS و حملات مرتبط - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

در این ویدیوی 70 دقیقه‌ای سعی کرده‌ایم توضیح مختصری از علت نیاز به پروتکل TLS ارائه دهیم و پس از ذکر مراحل و مکانیزم‌های ایجاد یک نشست TLS، به حملات مختلفی که در ارتباط با آن وجود دارد، اشاره کنیم. مواردی که در این ویدیو به آن‌ها اشاره شده است: ساختار کلّی…

1.72K viewsYasho, 07:35

digMeMore

https://memoryleaks.ir/clickjacking-defense/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تشریح آسیب‌پذیری Click-Jacking و نحوه دفاع

خب توی این ویدئو قصد دارم توضیح کاملی در مورد آسیب‌پذیری Click Jacking بدم. این نقص امنیتی به دلیل عدم وجود هدر x-frame-options هست که سال‌های قبل خیلی توی شبکه‌های اجتماعی مثل فیسبوک کشف و اکسپلویت میشده.

1.74K viewsپدرخوانده, 08:40

digMeMore

https://memoryleaks.ir/%d8%af%db%8c%d8%ac%db%8c-%da%a9%d8%a7%d9%84%d8%a7-%d9%88-sql-injection/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

دیجی کالا و SQL Injection

داخل این پست میخوایم بریم ببینیم چطور بزرگترین سایت فروشگاهی کشور هم میتونه آسیب‌پذیری SQL Injection رو داشته باشه. و روش های باحالی که باهاش تونستیم این آسیب‌پذیری رو اکسپلویت کنیم.

1.73K viewsYasho, 06:36

digMeMore

@digmemore

1.6K viewsپدرخوانده, 07:54

digMeMore

@digmemore

2.05K viewsپدرخوانده, edited 15:09

digMeMore

@digmemore

Real_World_Bug_Hunting.pdf

4 MB

@digmemore

2.82K viewsپدرخوانده, edited 15:11

digMeMore

https://memoryleaks.ir/how-to-prevent-sql-injection-in-code/

1.63K viewsYasho, 20:21

digMeMore

https://memoryleaks.ir/how-i-could-change-any-video-in-aparat/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری تغییر مشخصات ویدئو در اپارات

این نوشته مربوط به آسیب پذیری هست که در سایت آپارات کشف شد که به مهاجم دسترسی لازم برای تغییر اطلاعات ویدیو های دیگر کاربران رو میداد و در حال حاضر مرتفع شده است.

1.64K viewsYasho, 16:04

digMeMore

https://www.linkedin.com/feed/update/urn:li:activity:6594549649313419264/

Yashar Shahinzadeh on LinkedIn: خب سازمان برق که چند وقت پیش آسیب‌پذیری روش کشف شده بود رو به شرکت | 17 comments

خب سازمان برق که چند وقت پیش آسیب‌پذیری روش کشف شده بود رو به شرکت پیمان‌کار ارجاع داد، شرکت برطرف کرد و رفتار بسیار خوبی نشون داد از خودش، امیدواریم که... 17 comments on LinkedIn

1.79K viewsYasho, 22:08

digMeMore

https://memoryleaks.ir/github-25k-bounty-analysis/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

تحلیل آسیب‌پذیری ۲۵هزار دلاری گیت‌هاب - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خب چند روز پیش یک رایت‌آپ فنی خوندم از یه محقق امنیتی که چطوری توی پیاده‌سازی پروتکل oAuth در گیتهاب آسیب‌پذیری پیدا کرده بود، بعدش توی توئیتر یه سوال پرسیدم که آیا منطق کد زیر می‌تونه منجر به بروز آسیب‌پذیری بشه؟ خب دوستانی جواب دادن، البته هدف من بیشتر…

1.69K viewsYasho, 09:30

digMeMore

https://memoryleaks.ir/fuzzing-on-websocket/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

فازینگ برروی وب سوکت - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

اینبار قصد داریم تا به مبحث تست نفوذ و فازینگ برروی وب سوکت بپردازیم، از آن جایی که وب سوکت در اپلیکیشن های وب و موبایل و … بسیاری پیاده سازی شده‌ است و افرادی با نحوه تست نفوذ و یافت آسیب پذیری در این تکنولوژی آشنا نیستند تصمیم گرفتم تا با یک ویدیو دانش…

1.66K viewsYasho, 19:39

digMeMore

https://memoryleaks.ir/how-to-report-a-vulnerability/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

نکاتی که هنگام گزارش یک آسیب‌پذیری باید رعایت کنیم - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

امروزه اکثر کمپانی‌های معروف دنیا چندین سال است که برنامه بانتی را راه‌اندازی کرده‌اند. از نمونه‌های معروف آن می‌توان به فیسبوک، گوگل، اینستاگرام، توئیتر و مواردی نظیر آن اشاره کرد. برای آشنایی بیشتر با این سازوکار پیشنهاد می‌کنم پست قبلی من رو در این مورد…

1.78K viewsYasho, 15:40

digMeMore

قرار گیری وَف در حالت Reverse Proxy مزایای بسیاری دارد. ModSec3 با Nginx reverse proxy این امکان رو به ما میده. البته پیاده‌سازی بهینه و تجاریش Nginx Plus هست که پولیه.

1.66K viewsYasho, 17:07

About

Blog

Apps

Platform