reline lms·۹ روز پیشکلید گاوصندوق امتحانات دانشگاه را به چه کسی میسپارید؟ | پشتپرده یک بحران امنیتی در خرید نرمافزارچطور از رد شدن قرارداد خرید سامانه LMS توسط حراست جلوگیری کنیم؟ راهنمای ممیزی امنیتی افتا، تست نفوذ آپا و مکانیزمهای ضدتقلب ریلاین. دریافت
کاظم مرتضوی·۱۹ روز پیشمدیریت آسیبپذیری مستمر؛ فاصلهٔ بین دو اسکن، همان پنجرهٔ حمله استگزارش اسکن آسیبپذیری فصل قبل تمیز بود. دو هفته بعد یک CVE بحرانی برای سرویسی منتشر شد که روی یکی از سرورهای رو به اینترنت سازمان اجرا می…
Asad Allah·۵ ماه پیشسفر از حفره تا امنیت: کالبدشکافی مرحلهبهمرحله SQL Injection در DVWAدر این پست sql injection رو با استفاده از dvwa یاد دادم تا روش های جلوگیری از حمله در وب سایت ها رو به کاربران یاد بدم
امیرحسین دهقانی·۵ ماه پیشاز SQL Injection تا افشای اطلاعات نزدیک به ۲۰۰۰ کاربرچند وقت پیش موقع بررسی امنیت یک سامانه دانشگاهی به یک SQL Injection برخوردم. اولش فکر میکردم مثل خیلی از موارد دیگه با یک آسیبپذیری معمول…
3tayesh.mp·۶ ماه پیشدرِ خانه باز است؛ هکرها در راهند!برنامه نویسها سایت رو مثل یک خونه طراحی میکنن. خونه ورودیهایی داره مثل در یا پنجره(کادر جستجو، فرم لاگین و ...) وقتی برنامه نویس به در و…
میثم·۶ ماه پیشاوجگیری حملات تزریق SQL به سایتهای دولتی ایران پس از قطعی گسترده اینترنتمقدمهدر پی قطعیهای گسترده و متناوب اینترنت در ایران طی نیمه اول سال ۱۴۰۵، پایش مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانهای (CERT…
عرفان محمدی·۷ ماه پیش۵ ترفند خطرناک برای دور زدن فایروال که باید بشناسید (و روش مقابله با آنها)۵ ترفند هکرها برای دور زدن فایروال که باید بشناسید (و راه مقابله باهاشون)
امیرحسین دهقانی·۱۰ ماه پیشبررسی کشف آسیبپذیری SQL Injection در وبسایت یک نهاد دولتی حساسچکیدهامنیت سامانههای دولتی، بهویژه نهادهای مرتبط با زیرساختهای حساس، از اهمیت بالایی برخوردار است. یکی از آسیبپذیریهایی که با وجود شنا…
علی قاسمی·۱ سال پیششروع پروژه و پیدا کردن تارگتسلام دوستان عزیزمامیدوارم حالتون خوب باشه.در ابتدا همه اعضای تیم با هم نشسته بودیم و تصمیم گرفتیم دنبال تارگتی آسیبپذیر بگردیم، جایی که ور…
علی قاسمی·۱ سال پیشوبسرورها: معرفی، انواع و اهمیتشون در دنیای وبمقدمه: وبسرور چی هست؟اول از همه، بیایم با یه سوال ساده شروع کنیم: وبسرور چیه؟ در دنیای وب، هر وبسایتی نیاز به جایی داره که فایلهای مختل…