CyberSecurity LF
الذهاب إلى القناة على Telegram
[مرجع تمام دورههای امنیت پاب شده در تلگرام] Dear @durov In this channel there isn't any content that violates copyright laws. Contents of this channel are for helping Iranian people. Please ignore traitors reports. Thank you.
إظهار المزيد4 046
المشتركون
+724 ساعات
+857 أيام
+35330 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أغسطس '26
أغسطس '26
+367
في 128 قنوات
يوليو '26
+378
في 108 قنوات
Get PRO
يونيو '26
+157
في 0 قنوات
Get PRO
مايو '26
+118
في 0 قنوات
Get PRO
أبريل '26
+38
في 0 قنوات
Get PRO
مارس '26
+39
في 0 قنوات
Get PRO
فبراير '26
+114
في 1 قنوات
Get PRO
يناير '26
+91
في 0 قنوات
Get PRO
ديسمبر '25
+432
في 2 قنوات
Get PRO
نوفمبر '25
+208
في 14 قنوات
Get PRO
أكتوبر '25
+305
في 17 قنوات
Get PRO
سبتمبر '25
+156
في 2 قنوات
Get PRO
أغسطس '25
+147
في 0 قنوات
Get PRO
يوليو '25
+145
في 0 قنوات
Get PRO
يونيو '25
+84
في 0 قنوات
Get PRO
مايو '25
+106
في 0 قنوات
Get PRO
أبريل '25
+117
في 4 قنوات
Get PRO
مارس '25
+197
في 2 قنوات
Get PRO
فبراير '25
+138
في 0 قنوات
Get PRO
يناير '25
+242
في 2 قنوات
Get PRO
ديسمبر '24
+163
في 1 قنوات
Get PRO
نوفمبر '24
+147
في 0 قنوات
Get PRO
أكتوبر '24
+443
في 3 قنوات
Get PRO
سبتمبر '24
+551
في 2 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 30 أغسطس | +1 | |||
| 29 أغسطس | +8 | |||
| 28 أغسطس | +17 | |||
| 27 أغسطس | +20 | |||
| 26 أغسطس | +8 | |||
| 25 أغسطس | +16 | |||
| 24 أغسطس | +14 | |||
| 23 أغسطس | +10 | |||
| 22 أغسطس | +7 | |||
| 21 أغسطس | +14 | |||
| 20 أغسطس | +9 | |||
| 19 أغسطس | +4 | |||
| 18 أغسطس | +4 | |||
| 17 أغسطس | +9 | |||
| 16 أغسطس | +14 | |||
| 15 أغسطس | +10 | |||
| 14 أغسطس | +13 | |||
| 13 أغسطس | +12 | |||
| 12 أغسطس | +19 | |||
| 11 أغسطس | +11 | |||
| 10 أغسطس | +10 | |||
| 09 أغسطس | +14 | |||
| 08 أغسطس | +3 | |||
| 07 أغسطس | +6 | |||
| 06 أغسطس | +11 | |||
| 05 أغسطس | +8 | |||
| 04 أغسطس | +10 | |||
| 03 أغسطس | +8 | |||
| 02 أغسطس | +21 | |||
| 01 أغسطس | +56 |
منشورات القناة
دوستان به دنبال هم تیمی در مسابقه ctf راوین هستم اگه ثبت نام نکردید پیام بدید :
مهندسی معکوس
رمزنگاری
جرمشناسی دیجیتال
اکسپلویت و آسیبپذیری ها
امنیت سختافزار
ایدی من :
@SepidehQashqaei
لطفا اینو بزارید چنلتون .
| 2 | #تبلیغات | 467 |
| 3 |  🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox
📌 در اینجا، آموزش های خودمون رو همراه با سناریوها و تمرین های واقعی در اختیارتون قرار میدهیم.
📌 شما میتونید در کنار آموزش های تئوری و عملی محور ما، مستقیماً در محیط های کاری ازشون استفاده کنید.
📌 علاوه بر این، نکته های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد.
✍ از اولین پست های کانال ما شروع کنید به خوندن .
⚠️ پس این فرصت رو از دست ندید!
➖➖➖➖➖➖➖➖➖
🆔 @TryHackBox | 490 |
| 4 | ریکشن ها رو بترکونید 🔥 | 643 |
| 5 | مهندسی معکوس راوین 👆👆👆👆 | 658 |
| 6 |  لا يوجد نص... | 657 |
| 7 |  لا يوجد نص... | 640 |
| 8 | لا يوجد نص... | 617 |
| 9 |  لا يوجد نص... | 588 |
| 10 |  لا يوجد نص... | 567 |
| 11 |  لا يوجد نص... | 567 |
| 12 | لا يوجد نص... | 555 |
| 13 |  لا يوجد نص... | 557 |
| 14 |  لا يوجد نص... | 596 |
| 15 |  لا يوجد نص... | 616 |
| 16 | لا يوجد نص... | 626 |
| 17 | ارزش چنل های بالا به قیمت 8,000,000ت هست این فرصت طلایی رو از دست ندید👆🏻💸 | 75 |
| 18 | پادکست و کتاب صوتی رایگان
🔹JOIN
یادگیری پیشرفته انگلیسی با اخبار VOA
🔸JOIN
با کانال آراء و مطالب حقوقی به روز باشید
🔹JOIN
همه کتاب های صوتی و پی دی اف...
🔸JOIN
تدریس مکاتب فلسفی و روانی
🔹JOIN
اموزش کاریزما و ایده رابطه
🔸JOIN
بيشتر بدانيم بهتر زندگى كنيم
🔹JOIN
اخبار بروز پزشکی و روانشناسی و درمانی
🔸JOIN
آموزش حرفه ای پیکس آرت و هنر معاصر
🔹JOIN
معرفی، تحلیل، و برسی آثار هنری سینما
🔸JOIN
شبی چند دقیقه کتاب بخوانیم !!!
🔹JOIN
کاریابی دانشجویی/ درآمدزایی/ استخدام
🔸JOIN
دنیای کتاب صوتی و PDF
🔹JOIN
کتابخانه صوتی و پی دی اف تاپ بوک
🔸JOIN
کاریابی مدرن و استخدام ویژه
🔹JOIN
آموزش رایگان سواد اقتصادی، بورس و مالی
🔸JOIN
انگلیسی از پایه تا پیشرفته 4 ماهه(فشرده)
🔹JOIN
بازسازیِ خود؛ مسیری برای شفای زندگی
🔸JOIN
آموزش جامع روانکاوی و روانشناسی
🔹JOIN
بانک تمامی پکیج های پولی رایگان
🔸JOIN
دوره های رایگان علم داده و تحلیل داده
🔹JOIN
اطلاعات حقوقی مهم برای همه
🔸JOIN
آگهی رایگان کاریابی VIP
🔹JOIN
کتاب های صوتی؛ راز های موفقیت
🔸JOIN
منبع برنامههای مود شده اندروید
🔹JOIN
کار با حقوق 4 الی 6 میلیون تومان Vip
🔸JOIN
هرفایل کتابی میخوای رایگان دانلود کن
🔹JOIN
هوش مصنوعی در خدمت همه
🔸JOIN
مرجع ایمووی های خاص
🔹JOIN
کانال ویژه دانشجویان و افراد جویای کار
🔸JOIN
نکات کاربردی TOEFL و IELTS
🔹JOIN
منبع بیو و والپیپرهای خفن
🔸JOIN
اولین کانال آهنگ سه بعدی 3D در ایران
🔹JOIN
خداااااای شغل$یابی / استخدام رایگااااااان
🔸JOIN
دانلود رایگان دوره های آموزشی
🔹JOIN
مرجع آهنگ های هشت بعدی 8D
🔸JOIN
پکیج های ذهن ثروت ساز
🔹JOIN
بانک PDF فایل کتاب جزوه همینجاست
🔸JOIN
دانشگاه آنلاین روانشناسی در تلگرام
🔹JOIN
آموزش مفتی برنامه نویسی (100% رایگان)
🔸JOIN
آموزش کامل « دستورات ترموکس »
🔹JOIN
بیش از یک ترابایت ابزار ادیت و XML
🔸JOIN
کاریابی دانشجویی/درآمدزایی/پروژه ادمینی
🔹JOIN
فول انگلیسی صحبت کن
🔸JOIN
10ترابایت پکیج های 2026
🔹JOIN
پروژه های رایگان ادیت با موبایل
🔸JOIN
پلتفرم درمانی شفای زندگی
🔹JOIN
آموزش هوش مصنوعی و یادگیری ماشین
🔸JOIN
آموزش مبانی هک و برنامه نویسی
🔹JOIN
آموزش رایگان 0تا100 هک و امنیت
🔸JOIN
منبع تمام پکیج های پاپ شده
🔹JOIN
آموزش مفتی دوره ای Sans
🔸JOIN
هک و امنیت رو اینجا قورت بده
🔹JOIN
انگلیسی آسان با | 𝙀𝙣𝙜𝙡𝙞𝙨𝙝𝙩𝙪𝙗
🔸JOIN
2ترابایت پکیج هک در دسترس عموم
🔹JOIN
ترفندهای هوش مصنوعی عکاسی
🔸JOIN
هنر پرامپت نویسی برای تصاویر
🔹JOIN
فیلترشکن و سرورهای رایگان جدید
🔸JOIN
سرورهای مجازی کرک شده راااااااایگان
🔹JOIN
اموزش مفتی 0 تا 100 هک
🔸JOIN
تیم شکار اطلاعات افراد بزرگ ایران
🔹JOIN
کانال آزمون استخدامی دستگاههای اجرایی
🔸JOIN
هر ترفندی میخوای رایگان دانلود کن
🔹JOIN
آموزش مفتی برنامه نویسی و امنیت
🔸JOIN
خانه زبان ایران
🔹JOIN
آزمون و تست انگلیسی
🔸JOIN
منبع تمام بازی های هک شده
🔹JOIN
آموزش ماندگار لغات انگلیسی
🔸JOIN
آموزش عبور از سد فیلترینگ هوشمند
🔹JOIN
خودآموز آیلتس و تافل
🔸JOIN
کودکان دو زبانه به روش علمی
🔹JOIN
اموزش مفتی هک و امنیت از پایه فول رایگان
🔸JOIN
یادگیری مکالمه انگلیسی در منزل
🔹JOIN
آموزش اهنگسازی ، میکس ، ریمیکس
🔸JOIN
اگهی VIP با حقوق بالای 50 میلیون
🔹JOIN
مرجع آهنگ انگلیسی و فرانسوی
🔸JOIN
سیر تا پیاز انگلیسی قورت بده
🔹JOIN
پکیج های پولی رو رایگان دانلود کنید
🔸JOIN
سیر تا پیاز هک و امنیت (فول رایگان)
🔹JOIN
انواع VPN + کانفیگ نامحدود (( رایگان ))
🔸JOIN
مرجع اصطلاحات و اسلنگ
🔹JOIN
یادگیری انگلیسی سخت نیست
🔸JOIN
سیرتاپیاز هک و امنیت رو قورت بده
🔹JOIN
بدنسازی | ورزش | سلامتی
🔸JOIN
دوره های هوش مصنوعی و علم داده
🔹JOIN
ترفند های طلایی کامپیوتر و موبایل
🔸JOIN
گرامر کامل انگلیسی
🔹JOIN
موفقیت ، استخدامی ، پول پارو کن
🔸JOIN
مبتکر یادگیری زبان انگلیسی در منزل
🔹JOIN
آموزش هک و امنیت از سطح صفر
🔸JOIN
سیرتاپیاز برنامه نویسی رو قورت بده
🔹JOIN
صفرتاصد هوش مصنوعی و تحلیل داده
🔸JOIN
خود آموزهای زبان انگلیسی
🔹JOIN
هنر خوانش و تحلیل متن
🔸JOIN
پکیج های ناب بورسی و موفقیت
🔹JOIN
ادیتورررررر حرفه ای شو + ابزار رایگان
🔸JOIN
انگلیسی با فیلم و داستان
🔹JOIN
پادکست رایگان انگلیسی
🔸JOIN
تقویت انگلیسی با 363 کارتون 8 دقیقه ای
🔹JOIN
آرشیو کتابخانه مجازی
🔸JOIN | 147 |
| 19 | 🛡️ SAML SECURITY SERIES | PART 02
🎫 Signature Wrapping
وقتی Signature معتبره، ولی Application چیز دیگهای رو میخونه!
در قسمت قبل گفتیم یکی از اولین چیزهایی که در بررسی یک SAML Implementation باید بهش توجه کنیم، Signature Validation هست.
حالا بریم سراغ یکی از معروف ترین مشکلات امنیتی SAML:
XML Signature Wrapping یا XSW
اسمش شاید کمی پیچیده به نظر برسه، ولی ایدهی اصلیش خیلی ساده تره.
فرض کنید یک SAML Response داریم.
داخل این Response یک Assertion وجود داره.
روی این Assertion هم یک Digital Signature قرار گرفته.
اپلیکشن باید مطمئن بشه که:
ا🔐 Signature واقعاً معتبره.
📄 دادهای که Signature روی اون قرار گرفته، همون دادهایه که باید بررسی بشه.
📌 در نهایت، همون Assertion وارد فرآیند Authentication میشه.
حالا مشکل کجاست؟
وقتی بین چیزی که Signature شده و چیزی که Application پردازش میکنه ارتباط درستی وجود نداشته باشه.
در بعضی پیادهسازی های آسیبپذیر، مهاجم میتونه ساختار XML رو طوری تغییر بده که Signature همچنان معتبر باقی بمونه.
اما Application در ادامه، Node یا Assertion دیگری رو پردازش کنه.
یعنی:
اSignature معتبره.
اما چیزی که Application بهش اعتماد میکنه، لزوماً همون چیزی نیست که Signature شده.
به زبان ساده تر هم که :
Signed Data ≠ Processed Data
و دقیقاً همینجا مشکل امنیتی شکل میگیره.
بسته به Implementation و شرایط موجود، این مسئله میتونه به موارد زیر منجر بشه:
🔹 Authentication Abuse
🔹 Privilege Escalation
🔹 Identity Validation Bypass
اما یک نکته مهم دیگه هم وجود داره.
اXSW فقط یک تکنیک واحد نیست.
برای این حمله Variantهای مختلفی وجود داره که معمولاً با نام های XSW1 تا XSW8 شناخته میشن.
تفاوت این Variantها عمدتاً به نحوهی قرار گرفتن و پردازش Nodeهای XML مربوط میشه.
🎯 حالا سؤال:
اگر یک SAML Response داشته باشیم و Signature اون کاملاً معتبر باشه، آیا میتونیم با اطمینان بگیم Authentication امنه؟
یا باید بررسی کنیم که:
اپلیکشن دقیقاً کدوم Node رو بعد از Validation پردازش میکنه؟
اگر جای یک پنتستر بودید، چطور مطمئن میشدید:
اSigned Data همون Processed Data هست؟
نظرتون رو بنویسید 👇
@TryHackBox
#تست_نفوذ #امنیت_سایبری | 191 |
| 20 | درحال پاک شدن ... | 165 |
