مبین خیلی کارش درسته با امیررضا توی ۹ ماه ۲۷ هزار دلار بانتی زده، بعد کلی سوال راجع به کمال‌گرایی صحبت کردیم، اینکه مبین چطوری کنترلش کرده، در کل لایو جالبی بود پیشنهاد میشه 🔫
https://www.instagram.com/reel/CzJ1fCyiNcR/?igshid=MzRlODBiNWFlZA==

امشب رفتیم یکم JS خوندیم (خیلی مبتدی)، ضبط هم کردم گذاشتم برای بچه‌هایی که تازه می‌خوان Pentester بشن امیدوارم مفید باشه
https://www.youtube.com/watch?v=ZAfzoxvrObU

پیکار قبلی خیلی فیدبک خوب داشتم، یکی دیگه طراحی کردم، بر اساس Real Attack طراحی شده. چقدر روی Reverse Proxyها کار کردیم؟ چقدر مقالات رو می‌خونیم و بروز هستیم؟ سعی کردم اینا رو به چالش بکشم. بین نفراتی که حل کنن = قرعه‌کشی و جایزه کتاب، گو گو گو

https://pgnix.voorivex.academy

رایت‌آپ جدید مبین که چند تا آسیب‌پذیری رو با هم Chain کرده و رسیده به Acc Takeover پیشنهاد مطالعه:
https://memoryleaks.ir/combination-csrf-xss-jsonp-led-to-acc-takeover

قسمت دوم «هر چی می‌خونم یادم میره»
https://youtu.be/MUjSTM_sACE?si=W3tftUsDSIb-n25Y

بنظرم همه هانترا (مخصوصا تازه کارها) باید این رایت‌آپ جمال رو بخونن، چون فقط مطالب فنی رو نگفته، از چالش‌هاش گفته و اینکه چطوری یکی یکی هر کدوم رو پشت سر گذاشته، تجربه‌های جدیدش رو چطوری بدست اورده و در نهایت چطوری تونسته آسیب‌پذیری کشف کنه، شدیدا پیشنهاد میشه بخونین 👏🏻🔫
https://memoryleaks.ir/my-first-thousand/

حل پیکار Pgnix، امیدوارم خوشتون بیاد
https://youtu.be/5j_09K2gtUs

لایو امین امشب با عنوان Single Packet Attack در یوتیوب گذاشته شد
https://youtube.com/live/GlF2INExZL8

رایت‌آپ جدیدم که در مورد chain کردن چند تا باگه که به اکانت تیک آور منجر میشه رو میتونید تو لینک زیر بخونید: (نسخه فارسیش قبلا مموری لیکس منتشر شده)

https://blog.voorivex.team/hijacking-oauth-code-via-reverse-proxy-for-account-takeover

یه پیکار پازل‌طور چند مرحله‌ای طراحی کردیم که برای حل مراحلش به دانش عمومی وب نیاز دارید. مرحله آخر به جنگ Smith میرید و اگه شکستش بدین فلگ رو بدست میارید، هدف این پیکار یادگیریه و سعی کردیم مفاهیم رو به ساده‌ترین شکل ممکن پیکار کنیم، برید تو کارش:
https://matrix.voorivex.academy

اولین نفری که تونست از Matrix خارج بشه، بین نفرات که بتونن پیکار رو کامل حل کنن برای بورسیه کلاس اوسپ قرعه‌کشی میشه، ثبت‌نام خود کلاس هم که امشب ساعت ۹ انجام میشده

ثبت‌نام کلاس اوسپ با ظرفیت تقریبا ۱۵۰ نفر تمام شد، استعدادیابی همچنان به قوت خودش باقیه، طی چند روز آینده ایمیل دستروالعمل برای افراد ارسال میشه، حل پیکار Escape the Matrix هم آخر هفته توی یوتوبم میذارم