ویدئو جدید رفت بالا، آسیب‌پذیری ۴۵ میلیون تومانی متین روی دیوار
https://www.youtube.com/watch?v=B9Cbp_10Z7I

گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!
گراف کیو ال در برابر ریت لیمیت دفاعی نداره!

#graphql aliases rate limit bypass
@matitanium

دوستانی که تازه جوین شدید بیشتر فعالیت های سکوریتی من به توییترم منتقل شده❤️🌹

#IDOR

GET /api/v2/user/?id=456 = 403 forbidden 🚫

GET /api/v2/user/?id=456.json = 200 ✅

result:

<input type="hidden" name="l" value="default" accesskey="X" onclick="alert(document.domain)">



اگه تویه تگ هیدن گیر کرده بودین و تگ بریک نمیشد:
تویه اتریبیوت اینطوری میتونین XSS بزنید☠️

خدا قسمت کنه این دافههه واسم جور شهه😍😂😂

$525🔥☠️

https://youtu.be/lU6aBXzu7i8

کلیپ یاشار خوب بود🤌

رقم بانتی های کافه بازار افزایش پیدا کرده!
تا یک میلیارد تومن🔥
همچنین اسکوپ برنامه هم بزرگ تر شده✅

@matitanium

LLM attack
بحث داغ جدید شده تو حمله به AI ها😈
راحتی حملات بشدت راحته و فقط کافیه هوش مصنوعی رو گیج کنید

مثال میزنم:

یه سایت برای خدمات بهتر و چت انلاین سایتش از AI استفاده میکنه😂

مثلا شما بهش پیام میدین قیمت محصول x داخل سایتتون چنده؟

اونم با پرمیژن های دریافت شده از طرف دولوپر میره نگاه میکنه میاد میگه🤌

همچیز طبعیه درسته؟

حالا تصور کنید این AI پرمیژن ادیت قیمت محصول داره و فقط در صورتی که برنامه نویسو بشناسه به حرفش گوش میده 😅✅

اما چی میشه من خودمو به نحوی برنامه نویس معرفی کنم؟

دقیقا همینطور حمله پیاده سازی میشه

نه به این سادگی اما خب تویه همین حالات با دستورات large language model پیاده سازی میشه🔥

باگ جدیدم تریاژ شد از پلتفرم دیوار به مبلغ 50 میلیون 🔥🩶
آسیب پذیری ترکیب IDOR و عدم برسی سطح دسترسی رویه سامانه اصلی دیوار بود.

⭕️ حل چالش مهندسی معکوس اندروید با موبایل در مسابقات #RavinCTF


تغیر شرط چک کردن activity باعث میشه کلا برنامه بره تو هوا و دستور رو برعکس اجرا کنه!

بعدش هم به مبحث insecure log پرداخته شده که فلگ به راحتی لاگ میشه

Android SecureNote-1 چالش

#Reverse #CTF #Android

سلاممم شبتون بخیر

https://youtube.com/playlist?list=PLVpSgjgZgefVsF2iVDdMsiD0qFL3RkfAZ&si=tVuTa6UT8Aq1JG4m

دوره HTTP آماده شد❤️😍

فیدبک یادتون نره حتی اگه مشکلی بود بگین تا ویدیوهای بعدی با کیفت باشن

💣🔐 شکستن BitLocker یا عبور از سد امنیتی رمزنگاری دیسک در ویندوز!

در این ویدیو به نحوه حمله از طریق سخت افزار و عبور از مکانیزم امنیتی BitLocker بر پایه TPM(Trusted Platform Module) را در مدت زمانی بسیار کوتاه مشاهده می‌کنیم.

نکته اول: این روش امن سازی امروزه بسیار پر کاربرد و شایع است و تقریبا اکثر کسب و کارها و افراد از آن بهره می برند.
نکته دوم: در صورتی که اطلاعات مهمی دارید و همزمان خطر سرقت کامپیوتر یا دسترسی فیزیکی به آن نیز دغدغه شماست، لطفا بجز BitLocker به روش‌های دیگر OTF Encryption نیز فکر کنید.