ابزار روی دامنه att.com اجرا می‌کنیم

اینم خروجی ابزار

اینم خود ابزار

در این مقاله Web Timing Attack رو شکافتیم - تکنیکی که با تحلیل زمان پاسخ سرور، اطلاعات حساس رو از سیستم قربانی استخراج میکنه.

Author: zarvan
Language: Persian
Telegram channel: @web_articles

در حال پخت و پز 🧑🏻‍💻

سلام به همه امیدوارم حالتون خوب باشه
دومین مقاله من راجب HTTP Host Header Attacks هست
توی این مقاله سعی کردم به صورت عمیق این آسیب پذیری رو بررسی کنم.

Author: zarvan
Language: Persian
Telegram channel: @web_articles

coming soon...

خب coming soon کافیه دیگه
سومین آسیب پذیری که بهش پرداختم CORS Misconfigoration هست.
اول از همه گفتیم cors چیه؟
چطوری کار میکنه؟
چطوری پیاده سازی میشه؟
و در نهایت چه آسیب پذیری هایی داره

Author: zarvan
Language: Persian
Telegram channel: @web_articles

سلام بچه ها امیدوارم حالتون خوب باشه
مفاهیم اولیه امنیت وب به نظرتون شامل چه چیزایی میشه؟
ممنون میشم همین زیر هر چیزی که فکر میکنید یه نفر باید برای یادگیری امنیت وب اپلیکیشن ها بلد باشه بهم بگین.
به عنوان مثال:

اینترنت چیه و چجوری کار می‌کنه؟
وب چطوری کار می‌کنه؟
Request/Response چیه؟
Cookie, Session, Storage چطور کار می‌کنن؟
مرورگر چطور رندر می‌کنه صفحات رو؟

Author: zarvan
Language: Persian
Telegram channel: @web_articles

درود امیدوارم حالتون خوب باشه

همونطور که میدونید یکی از کتاب هایی که توی رودمپ یاد گیری وب هکینگ هست مخصوصا توصیه شده برای هانتر‌ها کتاب Real-World Bug Hunting _ Peter Yaworski هست. بعد از مدتی این کتاب رو بلاخره آماده کردم میخواستم چاپش کنم ولی خب بنا به دلایلی نشد که علتش رو هم توی کتاب توضیح دادم.
امیدوارم این کتاب مفید باشه براتون.