Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ™

2021-04-07 09:21:05 افزونه shodan io

علاوه برwapalyzer که اطلاعاتی در مورد تکنولوژی های استفاده شده توی سایت و وب سرور میده این افزونه هم هنگام بروز کردن سایت اطلاعاتی در مورد سرور و ip سایت و پورت ها از شودن میده

https://addons.mozilla.org/en-US/firefox/addon/shodan_io/

@Vip_Security
www.VipSecurity.zone باز کردن / نظر دهید

2021-04-04 10:26:42 چک لیست امن سازی API

https://github.com/shieldfy/API-Security-Checklist

در لینک زیر هم مثال کاربردی زده که API چطور کار میکنه و چطور باعث وجود اومدن آسیب پذیری میشه وچطور میشه سو استفاده کرد :

https://medium.com/swlh/hacking-json-web-tokens-jwts-9122efe91e4a
#API #WEB #securation


@Vip_Secutity
www.VipSecurity.zone باز کردن / نظر دهید

2021-03-31 09:15:18 دوره آموزش تست نفوذ وب با جاوا اسکریپت

به مناسبت نوروز سال ۱۴۰۰ #تخفیف_ویژه برای شما عزیزان در نظر گرفتیم

قسمت جدید آپلود شد

مدرس: #امین_خدایاری
درس: حل 5 تمرین lab سایت Pentester academy

دوره درحال برگزاری است که هر هفته ۳ یا ۴ بخش از دوره رو قرار میدیم

همین الان از این تخفیف ویژه استفاده کن

https://VipSecurity.zone/product/دوره-آموزش-تست-نفوذ-وب-با-جاوا-اسکریپت/

#دمو دوره در رابطه با توضیحات دوره و سرفصل ها در سایت به صورت #رایگان قرار داده شده است باز کردن / نظر دهید

2021-03-30 08:22:21 سرور گیت PHP برای تزریق بکدور مخفی به سورس کدش هک شد!

در یه مورد دیگه از حملات زنجیره ای نرم افزار ، یه نفر سرور رسمی Git مربوط زبان برنامه نویسی PHP رو هک کرده و بروزرسانی های غیرمجازی رو قرار داده تا بکدور مخفیشو در سورس کد اون وارد کنه.

گفته میشه این تغییرات در تاریخ 28 مارس انجام شده .

ـNikita Popov، یه توسعه دهنده نرم افزار در شرکت jetbrain، در اطلاعیه ای گفت: "ما هنوز نمیدونیم كه این اتفاق دقیقاً چطور افتاده ، ولی همه چیز مربوط به آسیب پذیری سرور git.php.net هس (و نه یه اکانت آسیب پذیر گیت! )."

علاوه بر بازگشت تغییرات، تیم پشتیبانی PHP دارن repository ها رو برای پیدا کردن هرگونه اختلال دیگه ای چک میکنن. هنوز کاملا مشخص نیس که codebase دستکاری شده توسط گروه های هکر، آیا قبل از تغییرات و بازگشت به حالت قبلی دانلود شدن یا نه.

منبع : https://news-web.php.net/php.internals/113838

#خبر #اخبار

@Vip_Security باز کردن / نظر دهید

2021-03-28 11:53:32 بد یو اِسبی Bad Usb چیست؟ و انواع آن..

همراه پادکست صوتی

مشاهده مطلب در سایت

https://VipSecurity.zone/bad-usb-چیست؟-و-انواع-آن/

نظرات خودتون رو در سایت تو بخش کامنت بگید

@Vip_Security باز کردن / نظر دهید

2021-03-26 09:31:36 #اخبار #خبر
آسیب‌پذیری‌های بحرانی در نسخه دسکتاپ و موبایل نرم‌افزار Cisco Jabber

چندین آسیب‌پذیری بحرانی (با شدت 9.9 از 10) در Cisco Jabber برای ویندوز، مک و پلتفرم‌های موبایل، که به مهاجم اجازه می‌دهند برنامه‌های دلخواه خود را با سطح دسترسی بالا در سیستم‌عامل اجرا کند.

این آسیب‌پذیری‌ها می‌توانند دسترسی به اطلاعات حساس، شنود ترافیک محافظت شده‌ی شبکه و یا منع سرویس را منجر شوند.

این آسیب‌پذیری‌ها محصولات زیر را تحت تاثیر قرار می‌دهند:

Cisco Jabber for Windows
Cisco Jabber for MacOS
Cisco Jabber for mobile platforms

توصیه می‌شود هر چه سریعتر جهت به‌روزرسانی محصولات نامبرده اقدام شود.

@Vip_Security
www.VipSecurity.zone باز کردن / نظر دهید