Media is too big
VIEW IN TELEGRAM
ویدیوی معرفی آسیب پذیری SSTI (Server Side Template Injection) در دوره تست نفوذ وب IWAPT
من "کتاب جامع ساختار و مهندسی فایلهای ELF" رو کامل کردم
از اونجایی که دارم نسخه انگلیسیش رو هم مینویسم (چون واقعا منبع خوب و کاملی تو این زمینه وجود نداره) بهم یه ناشر معتبر معرفی کنین که علاوه بر چاپ و نشر نسخه فارسی بتونه چاپ و ثبت نسخه انگلیسیش رو هم انجام بده ( اینکه بتونه نسخه بین المللی رو هندل کنه برام مهمه )
از اونجایی که دارم نسخه انگلیسیش رو هم مینویسم (چون واقعا منبع خوب و کاملی تو این زمینه وجود نداره) بهم یه ناشر معتبر معرفی کنین که علاوه بر چاپ و نشر نسخه فارسی بتونه چاپ و ثبت نسخه انگلیسیش رو هم انجام بده ( اینکه بتونه نسخه بین المللی رو هندل کنه برام مهمه )
This media is not supported in your browser
VIEW IN TELEGRAM
تیم PortSwigger متوحه بشه ما بدون استفاده از امکاناتی که برای لابراتوار Web LLM Attack گذاشته حلش کردیم اون هم با سوال فارسی پرسیدن میره یه گوشه دق میکنه 😂
این یکی از لابراتوارهای حمله به مدل های زبانی هوش مصنوعیه که داره
این یکی از لابراتوارهای حمله به مدل های زبانی هوش مصنوعیه که داره
قوانین دوره و گروه دوره رو بخونین:
https://news.1rj.ru/str/IWAPT
https://news.1rj.ru/str/IWAPT/539
https://news.1rj.ru/str/IWAPT/4003
لیست 26 آسیب پذیری + آموزش فایروال وب فورتی وب که تا الان بارگزاری شده اند :
FortiWeb( WAF )
SQl Injection
XSS
CSRF
CORS
Authentication Bypass
Request Smuggling
Deserialization
Web Cache Poisoning
Web Socket
Business Logic
SSRF
PCI
IDOR
XXE
SSTI
LFI/RFI
Open Redirect
RCE
GraphQL Injection
Race Condition
JWT
Prototype Pollution
Web LLM Attack
Mass Assignment
SSJI(Server Side Javanoscript Injection)
DOM Clobbering
سرفصل دوره تست نفوذ وب فعلا تمام شد
اما دوره تمام نشده و مرداد ماه دوباره ادامه پیدا میکنه
هم چند تا آسیب پذیری جدید قرار گرفته میشه و هم لابراتوارهای PentesterLab و.... رو کاور میکنیم
این نیازی به گفتن نیست اما از بس سوال پرسیدن میگم
این آپدیتهای مرداد برای کاربران دوره کاملا رایگانه و نیازی به پرداخت هزینه مجدد نیست
https://news.1rj.ru/str/IWAPT
https://news.1rj.ru/str/IWAPT/539
https://news.1rj.ru/str/IWAPT/4003
لیست 26 آسیب پذیری + آموزش فایروال وب فورتی وب که تا الان بارگزاری شده اند :
FortiWeb( WAF )
SQl Injection
XSS
CSRF
CORS
Authentication Bypass
Request Smuggling
Deserialization
Web Cache Poisoning
Web Socket
Business Logic
SSRF
PCI
IDOR
XXE
SSTI
LFI/RFI
Open Redirect
RCE
GraphQL Injection
Race Condition
JWT
Prototype Pollution
Web LLM Attack
Mass Assignment
SSJI(Server Side Javanoscript Injection)
DOM Clobbering
سرفصل دوره تست نفوذ وب فعلا تمام شد
اما دوره تمام نشده و مرداد ماه دوباره ادامه پیدا میکنه
هم چند تا آسیب پذیری جدید قرار گرفته میشه و هم لابراتوارهای PentesterLab و.... رو کاور میکنیم
این نیازی به گفتن نیست اما از بس سوال پرسیدن میگم
این آپدیتهای مرداد برای کاربران دوره کاملا رایگانه و نیازی به پرداخت هزینه مجدد نیست
🔥🔥🔥دوره های غیر رایگان🔥🔥🔥
🏆برای تهیه دوره های زیر خصوصی پیام بدین :
اکانت من : @Guesterme
1️⃣CEH
2️⃣Sans Sec503
هزینه شرکت در دوره ۳.۵ میلیون تومان است
3️⃣Sans Sec450
هزینه شرکت در دوره ۳ میلیون تومان است
4️⃣OSCP(PEN-200 - PWK)
هزینه شرکت در دوره ۲.۵ میلیون تومان
5️⃣Software Reverse Engineering
هزینه شرکت در دوره ۱۲ میلیون تومان
6️⃣Red Team
هزینه شرکت در دوره ۱۴.۵ میلیون تومان
7️⃣Blue Team
هزینه شرکت در دوره ۱۲ میلیون تومان
8️⃣Malware Analysis
هزینه شرکت در دوره ۱۵.۵ میلیون تومان
9️⃣ IWAPT
هزینه شرکت در دوره تست نفوذ وب 700 هزار تومان
- دوره های بالا به غیر از دوره CEH تا چندین سال پشتیبانی رایگان دارند
- دوره CEH فعلا قابل تهیه نیست و بخش هایی از دوره CEH v12 به صورت رایگان در کانال با هشتگ #CEH قابل تهیه است
-⭐️🔥تنها دوره هایی قابل تهیه است که لینک خرید دارن
🏆برای تهیه دوره های زیر خصوصی پیام بدین :
اکانت من : @Guesterme
1️⃣CEH
2️⃣Sans Sec503
هزینه شرکت در دوره ۳.۵ میلیون تومان است
3️⃣Sans Sec450
هزینه شرکت در دوره ۳ میلیون تومان است
4️⃣OSCP(PEN-200 - PWK)
هزینه شرکت در دوره ۲.۵ میلیون تومان
5️⃣Software Reverse Engineering
هزینه شرکت در دوره ۱۲ میلیون تومان
6️⃣Red Team
هزینه شرکت در دوره ۱۴.۵ میلیون تومان
7️⃣Blue Team
هزینه شرکت در دوره ۱۲ میلیون تومان
8️⃣Malware Analysis
هزینه شرکت در دوره ۱۵.۵ میلیون تومان
9️⃣ IWAPT
هزینه شرکت در دوره تست نفوذ وب 700 هزار تومان
- دوره های بالا به غیر از دوره CEH تا چندین سال پشتیبانی رایگان دارند
- دوره CEH فعلا قابل تهیه نیست و بخش هایی از دوره CEH v12 به صورت رایگان در کانال با هشتگ #CEH قابل تهیه است
-⭐️🔥تنها دوره هایی قابل تهیه است که لینک خرید دارن
سوال زیاد شد گفتم عمومی جواب بدم
دوره تیم آبی و تحلیل بدافزار در حال برگزاریه و انشاالله تو تیر ماهشلاقی میشینم پاشون
دوره معکوس چون رفتارهای مشکوکی از چندین نفر دیدم برای همین نمیخام فعلا کسی بهش اضافه بشه
دوره CEH هم چون ورژن قبلیه و فعلا قصد وقت گذاشتن رو ندارم قابل تهیه نیست و بخشهاییش رو هم پابلیک تو کانال گذاشتم
تیم قرمز هم تا اخر این ماه انشاالله تموم میشه
مابقی دوره ها از لحاظ سرفصلی تمومشدن ولی هر چند ماه یه قسمت جدید بهشون اضافه میشه مثلا تو sec503 یه بخش کامل اموزش zeek و ELK بارگزاری کردم و ....
برای همین پایین لیست نوشتم این دوره ها شامل اپدیت و پشتیبانی هستند و منظورم اینه
فعلا تا مرداد ماه که تکلیف همه این دوره ها رو مشخص نکنم قصد شروع دوره جدید و ... ندارم
دوره تیم آبی و تحلیل بدافزار در حال برگزاریه و انشاالله تو تیر ماهشلاقی میشینم پاشون
دوره معکوس چون رفتارهای مشکوکی از چندین نفر دیدم برای همین نمیخام فعلا کسی بهش اضافه بشه
دوره CEH هم چون ورژن قبلیه و فعلا قصد وقت گذاشتن رو ندارم قابل تهیه نیست و بخشهاییش رو هم پابلیک تو کانال گذاشتم
تیم قرمز هم تا اخر این ماه انشاالله تموم میشه
مابقی دوره ها از لحاظ سرفصلی تمومشدن ولی هر چند ماه یه قسمت جدید بهشون اضافه میشه مثلا تو sec503 یه بخش کامل اموزش zeek و ELK بارگزاری کردم و ....
برای همین پایین لیست نوشتم این دوره ها شامل اپدیت و پشتیبانی هستند و منظورم اینه
فعلا تا مرداد ماه که تکلیف همه این دوره ها رو مشخص نکنم قصد شروع دوره جدید و ... ندارم