CyberSecurity LF

دوستان به دنبال هم تیمی در مسابقه ctf راوین هستم اگه ثبت نام نکردید پیام بدید : مهندسی معکوس رمزنگاری جرم‌شناسی دیجیتال اکسپلویت و آسیب‌پذیری‌ ها امنیت سخت‌افزار ایدی من : @SepidehQashqaei لطفا اینو بزارید چنلتون .

#تبلیغات

🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox  📌 در اینجا، آموزش‌ های خودمون رو همراه با سناریوها و تمرین‌ های واقعی در اختیارتون قرار میدهیم. 📌 شما میتونید در کنار آموزش‌ های تئوری و عملی‌ محور ما، مستقیماً در محیط‌ های کاری ازشون استفاده کنید. 📌 علاوه بر این، نکته‌ های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد. ✍ از اولین پست های کانال ما شروع کنید به خوندن . ⚠️ پس این فرصت رو از دست ندید!  ➖➖➖➖➖➖➖➖➖ 🆔 @TryHackBox

ریکشن ها رو بترکونید 🔥

مهندسی معکوس راوین   👆👆👆👆

ارزش چنل های بالا به قیمت 8,000,000ت هست این فرصت طلایی رو از دست ندید👆🏻💸

پادکست و کتاب صوتی رایگان 🔹JOIN یادگیری پیشرفته انگلیسی با اخبار  VOA 🔸JOIN با کانال آراء و مطالب حقوقی به روز باشید 🔹JOIN همه کتاب های صوتی و پی دی اف... 🔸JOIN تدریس مکاتب فلسفی و روانی 🔹JOIN اموزش کاریزما و ایده رابطه 🔸JOIN بيشتر بدانيم بهتر زندگى كنيم 🔹JOIN اخبار بروز پزشکی و روانشناسی و درمانی 🔸JOIN آموزش حرفه ای پیکس آرت و هنر معاصر 🔹JOIN معرفی، تحلیل، و برسی آثار هنری سینما 🔸JOIN شبی چند دقیقه کتاب بخوانیم !!! 🔹JOIN کاریابی دانشجویی/ درآمدزایی/ استخدام 🔸JOIN دنیای کتاب صوتی و PDF 🔹JOIN کتابخانه صوتی و پی دی اف تاپ بوک 🔸JOIN کاریابی مدرن و استخدام ویژه 🔹JOIN آموزش رایگان سواد اقتصادی، بورس و مالی 🔸JOIN انگلیسی از پایه تا پیشرفته 4 ماهه(فشرده) 🔹JOIN بازسازیِ خود؛ مسیری برای شفای زندگی 🔸JOIN آموزش جامع روانکاوی و روانشناسی 🔹JOIN بانک تمامی پکیج های پولی رایگان 🔸JOIN دوره های رایگان علم داده و تحلیل داده 🔹JOIN اطلاعات حقوقی مهم برای همه 🔸JOIN آگهی رایگان کاریابی VIP 🔹JOIN کتاب های صوتی؛ راز های موفقیت 🔸JOIN منبع برنامه‌های مود شده اندروید 🔹JOIN کار با حقوق 4 الی 6 میلیون تومان Vip 🔸JOIN هرفایل کتابی میخوای رایگان دانلود کن 🔹JOIN هوش مصنوعی در خدمت همه 🔸JOIN مرجع ایمووی های خاص 🔹JOIN کانال ویژه دانشجویان و افراد جویای کار 🔸JOIN نکات کاربردی TOEFL و IELTS 🔹JOIN منبع بیو و والپیپرهای خفن 🔸JOIN اولین کانال آهنگ سه بعدی 3D در ایران 🔹JOIN خداااااای شغل$یابی / استخدام رایگااااااان 🔸JOIN دانلود رایگان دوره های آموزشی 🔹JOIN مرجع آهنگ های هشت بعدی 8D 🔸JOIN پکیج های ذهن ثروت ساز 🔹JOIN بانک PDF فایل کتاب جزوه همینجاست 🔸JOIN دانشگاه آنلاین روانشناسی در تلگرام 🔹JOIN آموزش مفتی برنامه نویسی (100% رایگان) 🔸JOIN آموزش کامل « دستورات ترموکس » 🔹JOIN بیش از یک ترابایت ابزار ادیت و XML 🔸JOIN کاریابی دانشجویی/درآمدزایی/پروژه ادمینی 🔹JOIN فول انگلیسی صحبت کن 🔸JOIN 10ترابایت پکیج های 2026 🔹JOIN پروژه های رایگان ادیت با موبایل 🔸JOIN پلتفرم درمانی شفای زندگی 🔹JOIN آموزش هوش مصنوعی و یادگیری ماشین 🔸JOIN آموزش مبانی هک و برنامه نویسی 🔹JOIN آموزش رایگان 0تا100 هک و امنیت 🔸JOIN منبع تمام پکیج های پاپ شده 🔹JOIN آموزش مفتی دوره ای Sans 🔸JOIN هک‌ و امنیت رو اینجا قورت بده 🔹JOIN انگلیسی آسان با | 𝙀𝙣𝙜𝙡𝙞𝙨𝙝𝙩𝙪𝙗 🔸JOIN 2ترابایت پکیج هک در دسترس عموم 🔹JOIN ترفندهای هوش مصنوعی عکاسی 🔸JOIN هنر پرامپت‌ نویسی برای تصاویر 🔹JOIN فیلترشکن و سرورهای رایگان جدید 🔸JOIN سرورهای مجازی کرک شده راااااااایگان 🔹JOIN اموزش مفتی 0 تا 100 هک 🔸JOIN تیم شکار اطلاعات افراد بزرگ ایران 🔹JOIN کانال آزمون استخدامی دستگاههای اجرایی 🔸JOIN هر ترفندی میخوای رایگان دانلود کن 🔹JOIN آموزش مفتی برنامه نویسی و امنیت 🔸JOIN خانه زبان ایران 🔹JOIN آزمون و تست انگلیسی 🔸JOIN منبع تمام بازی های هک شده 🔹JOIN آموزش ماندگار لغات انگلیسی 🔸JOIN آموزش عبور از سد فیلترینگ هوشمند 🔹JOIN خودآموز آیلتس و تافل 🔸JOIN کودکان دو زبانه به روش علمی 🔹JOIN اموزش مفتی هک و امنیت از پایه فول رایگان 🔸JOIN یادگیری مکالمه انگلیسی در منزل 🔹JOIN آموزش اهنگسازی ، میکس ، ریمیکس 🔸JOIN اگهی VIP با حقوق بالای 50 میلیون 🔹JOIN مرجع آهنگ‌ انگلیسی و فرانسوی 🔸JOIN سیر تا پیاز انگلیسی قورت بده 🔹JOIN پکیج های پولی رو رایگان دانلود کنید 🔸JOIN سیر تا پیاز هک و امنیت (فول رایگان) 🔹JOIN انواع VPN + کانفیگ نامحدود (( رایگان )) 🔸JOIN مرجع اصطلاحات و اسلنگ 🔹JOIN یادگیری انگلیسی سخت نیست 🔸JOIN سیرتاپیاز هک و امنیت رو قورت بده 🔹JOIN بدنسازی | ورزش | سلامتی 🔸JOIN دوره های هوش مصنوعی و علم داده 🔹JOIN ترفند های طلایی کامپیوتر و موبایل 🔸JOIN گرامر کامل انگلیسی 🔹JOIN موفقیت ، استخدامی ، پول پارو کن 🔸JOIN مبتکر یادگیری زبان انگلیسی در منزل 🔹JOIN آموزش هک و امنیت از سطح صفر 🔸JOIN سیرتاپیاز برنامه نویسی رو قورت بده 🔹JOIN صفرتاصد هوش مصنوعی و تحلیل داده 🔸JOIN خود آموزهای زبان انگلیسی 🔹JOIN هنر خوانش و تحلیل متن 🔸JOIN پکیج های ناب بورسی و موفقیت 🔹JOIN ادیتورررررر حرفه ای شو + ابزار رایگان 🔸JOIN انگلیسی با فیلم و داستان 🔹JOIN پادکست رایگان انگلیسی 🔸JOIN تقویت انگلیسی با 363 کارتون 8 دقیقه ای 🔹JOIN آرشیو کتابخانه مجازی 🔸JOIN

🛡️ SAML SECURITY SERIES | PART 02 🎫 Signature Wrapping وقتی Signature معتبره، ولی Application چیز دیگه‌ای رو میخونه! در قسمت قبل گفتیم یکی از اولین چیزهایی که در بررسی یک SAML Implementation باید بهش توجه کنیم، Signature Validation هست. حالا بریم سراغ یکی از معروف‌ ترین مشکلات امنیتی SAML: XML Signature Wrapping یا XSW اسمش شاید کمی پیچیده به نظر برسه، ولی ایده‌ی اصلیش خیلی ساده‌ تره. فرض کنید یک SAML Response داریم. داخل این Response یک Assertion وجود داره. روی این Assertion هم یک Digital Signature قرار گرفته. اپلیکشن باید مطمئن بشه که: ا🔐 Signature واقعاً معتبره. 📄 داده‌ای که Signature روی اون قرار گرفته، همون داده‌ایه که باید بررسی بشه. 📌 در نهایت، همون Assertion وارد فرآیند Authentication میشه. حالا مشکل کجاست؟ وقتی بین چیزی که Signature شده و چیزی که Application پردازش میکنه ارتباط درستی وجود نداشته باشه. در بعضی پیاده‌سازی‌ های آسیب‌پذیر، مهاجم میتونه ساختار XML رو طوری تغییر بده که Signature همچنان معتبر باقی بمونه. اما Application در ادامه، Node یا Assertion دیگری رو پردازش کنه. یعنی: اSignature معتبره. اما چیزی که Application بهش اعتماد میکنه، لزوماً همون چیزی نیست که Signature شده. به زبان ساده تر هم که : Signed Data ≠ Processed Data و دقیقاً همینجا مشکل امنیتی شکل میگیره. بسته به Implementation و شرایط موجود، این مسئله میتونه به موارد زیر منجر بشه: 🔹 Authentication Abuse 🔹 Privilege Escalation 🔹 Identity Validation Bypass اما یک نکته مهم دیگه هم وجود داره. اXSW فقط یک تکنیک واحد نیست. برای این حمله Variantهای مختلفی وجود داره که معمولاً با نام‌ های XSW1 تا XSW8 شناخته میشن. تفاوت این Variantها عمدتاً به نحوه‌ی قرار گرفتن و پردازش Nodeهای XML مربوط میشه. 🎯 حالا سؤال: اگر یک SAML Response داشته باشیم و Signature اون کاملاً معتبر باشه، آیا میتونیم با اطمینان بگیم Authentication امنه؟ یا باید بررسی کنیم که: اپلیکشن دقیقاً کدوم Node رو بعد از Validation پردازش میکنه؟ اگر جای یک پنتستر بودید، چطور مطمئن می‌شدید: اSigned Data همون Processed Data هست؟ نظرتون رو بنویسید 👇 @TryHackBox #تست_نفوذ #امنیت_سایبری

درحال پاک شدن ...