challenginno.ir

🚀 بخش کامل مبحث Business Logic به لابراتوار OWASP WSTG اضافه شد: 🧠 بخش WSTG-BUSL-01: تمرینی برای بررسی اعتبارسنجی داده‌ها از منظر منطق کسب‌وکار؛ جایی که باید ببینید آیا ورودی‌ها، مقادیر و سناریوهای ارسالی می‌توانند قوانین اصلی برنامه را دور بزنند یا نه. https://challenginno.ir/challenge/wstg-buslogic-001 ✉️ بخش WSTG-BUSL-02: تمرینی برای بررسی امکان جعل درخواست‌ها؛ با هدف شناسایی این‌که آیا می‌توان درخواست‌ها را دست‌کاری یا بازسازی کرد و رفتار برنامه را خارج از مسیر عادی کنترل نمود. https://challenginno.ir/challenge/wstg-buslogic-002 🔍 بخش WSTG-BUSL-03: تمرینی برای بررسی کنترل‌های صحت و یکپارچگی داده‌ها؛ جایی که باید مشخص کنید آیا برنامه در برابر تغییرات غیرمجاز در داده‌ها یا پارامترهای حساس مقاوم است یا نه. https://challenginno.ir/challenge/wstg-buslogic-003 ⏱️ بخش WSTG-BUSL-04: تمرینی برای بررسی وابستگی منطق برنامه به زمان‌بندی فرآیندها؛ با هدف شناسایی شرایطی که ترتیب، تأخیر یا Race Condition می‌تواند منجر به سوءاستفاده شود. https://challenginno.ir/challenge/wstg-buslogic-004 🔁 بخش WSTG-BUSL-05: تمرینی برای بررسی محدودیت تعداد دفعات استفاده از یک قابلیت؛ جایی که باید تست کنید آیا عملکردهای حساس مثل خرید، ارسال، ثبت یا تأیید، بیش از حد مجاز قابل تکرار هستند یا نه. https://challenginno.ir/challenge/wstg-buslogic-005 🛤 بخش WSTG-BUSL-06: تمرینی برای بررسی امکان دور زدن Workflow برنامه؛ با هدف شناسایی این‌که آیا می‌توان مراحل منطقی یک فرآیند را حذف، جابه‌جا یا سریع‌تر از مسیر تعریف‌شده طی کرد. https://challenginno.ir/challenge/wstg-buslogic-006 🧪 بخش WSTG-BUSL-07: تمرینی برای بررسی مقاومت برنامه در برابر سوءاستفاده؛ جایی که باید سناریوهای استفادهٔ غیرعادی یا مخرب از قابلیت‌ها را شبیه‌سازی و ارزیابی کنید. https://challenginno.ir/challenge/wstg-buslogic-007 📎 بخش WSTG-BUSL-08: تمرینی برای بررسی آپلود فایل‌های غیرمنتظره؛ با هدف شناسایی این‌که آیا برنامه فقط فایل‌های مجاز را می‌پذیرد یا امکان آپلود نوع فایل‌های خطرناک هم وجود دارد. https://challenginno.ir/challenge/wstg-buslogic-008 🚫 بخش WSTG-BUSL-09: تمرینی برای بررسی دور زدن محدودیت‌های تجاری یا عملیاتی برنامه؛ جایی که باید ببینید آیا کاربر می‌تواند سقف‌ها، محدودیت‌ها یا سیاست‌های تعریف‌شده را bypass کند یا نه. https://challenginno.ir/challenge/wstg-buslogic-009 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 بخش جدید چلنجینو - مسیر حل چالش یا همان نقشه راه اگر دوست دارید فقط با حل چالش‌ها مهارت‌تان را بالا ببرید، نقشه راه جدید چلنجینو دقیقاً برای شماست. در این مسیرها می‌توانید چالش‌ها را قدم‌به‌قدم و به ترتیب حل کنید و مسیر یادگیری خودتان را پیش ببرید. ✅ مناسب برای افرادی که می‌خواهند مستقیم سراغ تمرین بروند ✅ مناسب برای کسانی که می‌خواهند مسیر یادگیری ساختارمند داشته باشند ✅ همراه با مسیرهای تخصصی و در حال بروزرسانی شما می توانید مسیرها را از لینک زیر دنبال نمایید: 🌐 https://challenginno.ir/roadmaps هم اکنون نقطه شروع این مسیر یعنی آشنایی با مباحث پایه‌ای شبکه، لینوکس، ویندوز و سیسکو در سایت قرار گرفت. 🌐 https://challenginno.ir/roadmaps/start-point-network این مسیرها به‌مرور تکمیل و به‌روزرسانی خواهند شد و هر تغییر جدید از طریق بخش پیام‌ها اطلاع‌رسانی می‌شود. منتظر مسیرهای بعدی باشید. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🏁 منتظر فصل بعدی مسابقه بلوکاپ تحت عنوان Zero-Alert با رویکرد اسپلانک باشید.

🏁 اعلام نفرات برتر مرحله نهایی مسابقه بلوکاپ (APT-GET) پرونده مرحله نهایی مسابقه APT-GET پس از رقابتی فشرده بسته شد. پس از بررسی ثبت فلگ‌ها و داوری رایت‌آپ‌های ارسالی در بخش Best Hunter، نفرات برتر این دوره به شرح زیر معرفی می‌شوند: 🏆 برندگان مرحله اول (استخراج فلگ) 🥇 نفر اول (۲۵ میلیون تومان): unix0xd 🥈 نفر دوم (۱۵ میلیون تومان): p1ngqueen 🥉 نفر سوم (۱۰ میلیون تومان): faattaah0kheybarshekan 🔍 برندگان بخش ویژه “Best Hunter” (بهترین رایت‌آپ) 🥇 رتبه اول (۱۵ میلیون تومان): unix0xd 🥈 رتبه دوم (۱۰ میلیون تومان): faattaah0kheybarshekan 🥉 رتبه سوم (۵ میلیون تومان): EinLamYe با تبریک به برگزیدگان؛ هماهنگی جهت اهدای جوایز به زودی انجام خواهد شد. به امید دیدار شما در رویدادهای بعدی! با ما همراه باشید. 🌐 https://challenginno.ir

🚀 مرحله نهایی فصل سوم بلوکاپ (APT-GET) رسماً آغاز شد. این مرحله شامل 7 چالش متنوع در حوزه‌های DFIR، تحلیل فایل، شبکه و لاگ سیستم می‌باشد. ⏱️ زمان‌بندی و شرایط مسابقه: زمان کل مسابقه از ساعت 9:00 الی 13:00 خواهد بود. شرط پایان مسابقه: در صورتی که 3 نفر موفق به پاسخ‌دهی به تمامی سوالات (Full Flag) شوند، مسابقه زودتر از موعد خاتمه خواهد یافت. در غیر این صورت، مسابقه تا ساعت13:00 ادامه داشته و 3 نفر برتر بر اساس امتیازات به عنوان سه نفر اول این دوره از مسابقات انتخاب خواهند شد. البته بخشی با نام Best Hunter هم در این دوره از مسابقه طراحی شده است که نیاز به تحلیل و ارائه گزارش دارد که نفرات برتر این بخش نیز پس از بررسی گزارش ها اعلام خواهند شد. منتظر درخشش شما در این رقابت هستیم؛ برای همه شرکت‌کنندگان آرزوی موفقیت داریم. 🏁 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی Top Challenger ماه 📊 از این پس در چلنجینو، علاوه بر معرفی Top Challenger هفته، هر ماه نیز برترین کاربر ماه را معرفی خواهیم کرد. این کاربران براساس بیشترین امتیاز کسب شده از چالش‌ها انتخاب می‌شوند و جوایزی نیز برای آن‌ها در نظر گرفته شده است. 🏆نفر برتر و Top Challenger ماه (این ماه) این ماه، کاربر mahdinikfarjam323shado با عملکرد فوق‌العاده توانست عنوان Top Challenger ماه را کسب کند. امتیازات کسب شده توسط ایشان: 🔵 463 امتیاز برای چالش های تیم آبی 🔴 135 امتیاز برای چالش های تیم قرمز 🌟 به عنوان هدیه، مبلغ ۱,۳۳۷,۰۰۰ تومان تقدیم ایشان می‌شود. گرچه این مبلغ زیاد نیست، اما هدف اصلی ما تقویت مهارت‌ها، ایجاد انگیزه، رشد فردی و حرفه‌ای در حوزه امنیت است؛ نه رقابت مالی. 🌟 نحوه دریافت هدیه: از کاربران گرامی که عنوان کاربر برتر ماه را کسب می کنند، خواهشمندیم برای هماهنگی دریافت هدیه، از طریق آیدی ما در پیام‌رسان «بله» با تیم پشتیبانی در ارتباط باشند. 👀 منتظر معرفی برترین‌های هفته‌ها و ماه‌های آینده باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challengi

🚀 سه بخش جدید به لابراتوار OWASP WSTG اضافه شد: 📁 بخش WSTG-CONF-009: تمرینی برای بررسی سطح دسترسی فایل‌ها؛ جایی که باید مطمئن شوید مجوزهای فایل و دایرکتوری به‌درستی تنظیم شده‌اند و اطلاعات حساس در معرض دسترسی غیرمجاز نیستند. https://challenginno.ir/challenge/wstg-conf-009 🌐 بخش WSTG-CONF-010: تمرینی برای شناسایی امکان تصاحب زیردامنه‌ها؛ با هدف پیدا کردن رکوردها یا سرویس‌های رهاشده‌ای که می‌توانند منجر به takeover و سوءاستفاده شوند. https://challenginno.ir/challenge/wstg-conf-010 ☁️ بخش WSTG-CONF-011: تمرینی برای بررسی امنیت فضای ذخیره‌سازی ابری؛ جایی که باید تنظیمات دسترسی، اشتراک‌گذاری و افشای ناخواسته داده‌ها را در سرویس‌های cloud storage ارزیابی کنید. https://challenginno.ir/challenge/wstg-conf-011 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🏁 پایان مرحله مقدماتی فصل سوم مسابقه بلوکاپ (APT-GET) با سلام و احترام، 🏆 مرحله مقدماتی مسابقه به پایان رسید. از تمامی عزیزانی که در این رقابت جذاب مشارکت داشتند سپاسگزاریم. بر اساس نتایج نهایی که در تصویر لیدربورد مشاهده می‌کنید، ۱۵ نفر برتر موفق به راهیابی به مرحله نهایی شدند. به این دوستان صمیمانه تبریک می‌گوییم. 📅 اطلاعیه مرحله نهایی: مرحله نهایی مسابقه، روز جمعه هفته آینده راس ساعت ۹:۰۰ صبح برگزار خواهد شد. 🚀 برای تمامی راه‌یافتگان به مرحله نهایی آرزوی موفقیت داریم و امیدواریم شاهد رقابتی هیجان‌انگیزتر در مرحله پایانی باشیم.

🚀 مسابقه مقدماتی فصل سوم بلوکاپ (APT-GET) رسماً آغاز شد. این مرحله شامل ۸ چالش متنوع در حوزه‌های DFIR، تحلیل فایل، شبکه و لاگ سیستم می‌باشد. ⏱️ زمان‌بندی و شرایط مسابقه: زمان کل مسابقه از ساعت ۹:۰۰ الی ۱۴:۰۰ خواهد بود. شرط پایان مسابقه: در صورتی که ۱۵ نفر موفق به پاسخ‌دهی به تمامی سوالات (Full Flag) شوند، مسابقه زودتر از موعد خاتمه خواهد یافت. در غیر این صورت، مسابقه تا ساعت ۱۴:۰۰ ادامه داشته و ۱۵ نفر برتر بر اساس امتیازات به مرحله نهایی راه خواهند یافت. منتظر درخشش شما در این رقابت هستیم؛ برای همه شرکت‌کنندگان آرزوی موفقیت داریم. 🏁 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته سوم تیرماه 1405، کاربر mahdinikfarjam323shadow با کسب مجموع 200 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 44 امتیاز برای چالش های تیم قرمز 🔵 156 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🏆 فصل سوم مسابقه «بلوکاپ» در راه است! همه چیز برای یک رقابت در روز جمعه ساعت ۹ صبح آماده شده است. یک خبر مهم: ✅ برای اینکه خیالتان از بابت دسترسی‌ها و سیستم ثبت فلگ راحت باشد، “چالش تست” همین الان روی سایت قرار گرفت. 🔵 همین الان وارد پنل کاربری‌تان شوید، بخش «مسابقات» را چک کنید و اولین قدم را برای موفقیت در این فصل بردارید. این مرحله فقط یک تست ساده است تا روز مسابقه بدون معطلی سراغ اصلِ چالش بروید! 🏁 زمان رسمی شروع: جمعه، ساعت ۹ صبح به امید دیدارتان در لیدربورد مسابقه! با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 دو بخش جدید به لابراتوار OWASP WSTG اضافه شد: 🔒 بخش WSTG-CONF-007: تمرینی برای بررسی پیاده‌سازی HSTS؛ جایی که باید مطمئن شوید سیاست اجبار به استفاده از HTTPS به‌درستی اعمال شده و امکان downgrade یا ارتباط ناامن وجود ندارد. https://challenginno.ir/challenge/wstg-conf-007 🌐 بخش WSTG-CONF-008: تمرینی برای بررسی policyهای cross-domain در برنامه‌های RIA؛ با هدف شناسایی تنظیمات نادرست یا باز که ممکن است دسترسی ناخواسته بین دامنه‌ها را ممکن کنند. https://challenginno.ir/challenge/wstg-conf-008 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

پیش فروش کتاب جامع تست نفوذ وب ( جلد اول ) شروع شد . تالیف : میثم منصف قیمت نهایی کتاب : 18,000,000 ریال با تخفیف 15 درصد 15,300,000 ریال دقت داشته باشید در حال دریافت مجوز کتاب هستیم و فعلا پیش فروش فقط از طریق وب سایت انجام میشود. تا تاریخ 1405/05/05 فرصت دارید پیش ثبت نام و هزینه آن را پرداخت کنید چون تعداد محدودی چاپ میشود . این کتاب فقط به صورت حضوری در تهران قابل تهیه و دریافت است و متأسفانه امکان ارسال برای شهرستان‌ها یا حتی داخل تهران نداریم. آدرس محل دریافت کتاب را به‌ زودی اعلام می‌کنیم. برای خرید کتاب به آدرس زیر مراجعه کنید :‌ https://mrowasp.ir/buy-book @SecCode

🚨 چالش LPIC-1 | بخش سوم 🚨 🐧 اگر فکر می‌کنید مفاهیم بوت در لینوکس را خوب یاد گرفته‌اید، وقتش رسیده خودتان را در این سناریوی محک بزنید! 💻 در این بخش، با سیستمی مواجه می‌شوید که پس از تغییرات اشتباه، دیگر به‌درستی بوت نمی‌شود. وظیفه شما این است که با تکیه بر دانش LPIC-1، مسیر بوت را بررسی کنید، مشکل را شناسایی کنید، سیستم را به حالت پایدار برگردانید و در نهایت Flag مخفی را پیدا کنید. ⚙️ این چالش فرصتی برای تمرین مباحثی مثل GRUB، systemd، targetها، وابستگی سرویس‌ها و عیب‌یابی بوت است. اگر به دنبال یادگیری عملی و عمیق‌تر مدیریت سیستم لینوکس هستید، این سناریو را از دست ندهید. 🚀 #LPIC1 #Linux #Systemd #GRUB #BootTroubleshooting #LinuxAdmin #LinuxChallenge #DevOps #SysAdmin #امنیت #لینوکس 🔗 لینک چالش: 🌐 https://challenginno.ir/challenge/lpic1-part-03 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🔵 کمتر از ۱۰ روز تا شروع مرحله مقدماتی مسابقه BlueCup با نام APT-GET باقی مانده است. دوستانی که قصد شرکت در مسابقه را دارند، حتماً از همین حالا آمادگی لازم را برای حضور در رقابت داشته باشند. طبق روال دوره‌های قبل، چالش اول به‌صورت پرسش و پاسخ برگزار خواهد شد و منابع مربوط به آن در گروه رسمی مسابقه قرار می‌گیرد: 👥 گروه رسمی مسابقه جهت اطلاع‌رسانی در تلگرام: 🔗 https://t.me/+v6v6ajBr1SVmZjBk نکته بعدی این است که همان‌طور که پیش‌تر هم اشاره کرده بودیم، مسابقات BlueCup به سمت کیفی‌تر شدن حرکت کرده و در این دوره نیز ساختار جوایز با دقت بیشتری در نظر گرفته شده است. در این مسابقه، مجموعه جوایز اصلی بر اساس ترکیب “تیم اول” و “Best Hunter” تعریف شده است. به این معنا که در مرحله فینال، یک تیم زمانی می‌تواند در مجموعه اول قرار بگیرد و جایزه ۴۰ میلیون تومانی را تصاحب کند که: هم چالش‌ها را به‌صورت کامل و در اولویت مناسب پاسخ داده باشد و هم بخش مربوط به Best Hunter را به‌طور کامل انجام دهد 📌 جزئیات و شرایط کامل این بخش در گروه مسابقات منتشر خواهد شد. با ما همراه باشید. 🌐 https://challenginno.ir

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته سوم تیرماه 1405، کاربر mahdinikfarjam323shadow با کسب مجموع 200 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 44 امتیاز برای چالش های تیم قرمز 🔵 156 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📢 دوره SEC401 | Security Essentials به بخش دوره‌های آموزشی سایت اضافه شد. 🎯 دوره SEC401 یا همان Security Essentials برای متخصصان شبکه، مدیران سیستم و تمام علاقه‌مندان به حوزه امنیت طراحی شده است تا با زبانی مشترک، مفاهیم دفاعی را درک کنند. سرفصل‌های کلیدی این دوره عبارتند از: 🔹 امنیت شبکه و سیستم‌عامل (Windows & Linux) 🔹 استراتژی‌های دفاع در عمق (Defense in Depth) 🔹 مدیریت تهدیدات و آسیب‌پذیری‌ها 🔹 رمزنگاری و تکنولوژی‌های امنیت داده 🔹 اصول دفاع فعال (Active Defense) و پاسخ به حوادث 🎁 خبر خوب: دوستانی که اشتراک فعالی دارند، همین حالا دسترسی کامل به تمامی سرفصل‌های این دوره برایشان باز است. برای شروع یادگیری همین الان سر بزنید: 👉 https://challenginno.ir/roadmaps/courses با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

💻 چالش عملی Local Storage در Windows Server 2025 🚀 در این سناریوی عملی، شما مستقیماً با لایه‌های مختلف ذخیره‌سازی، از دیسک‌های فیزیکی گرفته تا فایل‌سیستم‌ها و Volumeها درگیر می‌شوید. 🎯 اهداف این چالش: ✅ تحلیل ساختار ذخیره‌سازی در ویندوز سرور ۲۰۲۵ ✅ درک تفاوت سبک‌های پارتیشن‌بندی و نوع دیسک‌ها ✅ بررسی عملیاتی خروجی‌های ابزارهای مدیریت استوریج مایکروسافت فقط کافیه: 1️⃣ ماشین مجازی Windows Server 2025 که قبلا دانلود کرده اید را باز کنید. 2️⃣ فایل سناریوی این چالش را اجرا کنید 3️⃣ با دقت ساختار ایجادشده را بررسی و تحلیل کنید 📌 نکته: حتما فیلم پیوست چالش را پیش از اجرای فایل ها مشاهده نمایید. 🔗 لینک چالش: 🌐 https://challenginno.ir/challenge/microsoft-storage با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 سه بخش جدید به لابراتوار OWASP WSTG اضافه شد: ⚙️ بخش WSTG-CONF-003: تمرینی برای بررسی نحوه مدیریت پسوند فایل‌ها؛ جایی که باید مشخص کنید آیا فایل‌های حساس با پسوندهای قابل‌حدس یا قابل‌دسترسی، اطلاعات مهمی را افشا می‌کنند یا نه. https://challenginno.ir/challenge/wstg-conf-003 🗂 بخش WSTG-CONF-004: تمرینی برای شناسایی فایل‌های بکاپ قدیمی و فایل‌های استفاده‌نشده؛ با هدف پیدا کردن اطلاعات حساسی که ممکن است به‌خاطر باقی‌ماندن نسخه‌های قدیمی یا فایل‌های رهاشده در دسترس باشند. https://challenginno.ir/challenge/wstg-conf-004 🛠 بخش WSTG-CONF-005: تمرینی برای شناسایی رابط‌های مدیریتی زیرساخت و اپلیکیشن؛ جایی که باید پنل‌ها، داشبوردها و مسیرهای ادمین را پیدا کرده و سطح دسترسی و ریسک‌های احتمالی آن‌ها را بررسی کنید. https://challenginno.ir/challenge/wstg-conf-005 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

سه بخش جدید به لابراتوار OWASP WSTG اضافه شد: بخش WSTG-CONF-003: تمرینی برای بررسی نحوه مدیریت پسوند فایل‌ها؛ جایی که باید مشخص کنید آیا فایل‌های حساس با پسوندهای قابل‌حدس یا قابل‌دسترسی، اطلاعات مهمی را افشا می‌کنند یا نه. https://challenginno.ir/challenge/wstg-conf-003 بخش WSTG-CONF-004: تمرینی برای شناسایی فایل‌های بکاپ قدیمی و فایل‌های استفاده‌نشده؛ با هدف پیدا کردن اطلاعات حساسی که ممکن است به‌خاطر باقی‌ماندن نسخه‌های قدیمی یا فایل‌های رهاشده در دسترس باشند. https://challenginno.ir/challenge/wstg-conf-004 بخش WSTG-CONF-005: تمرینی برای شناسایی رابط‌های مدیریتی زیرساخت و اپلیکیشن؛ جایی که باید پنل‌ها، داشبوردها و مسیرهای ادمین را پیدا کرده و سطح دسترسی و ریسک‌های احتمالی آن‌ها را بررسی کنید. https://challenginno.ir/challenge/wstg-conf-005 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: https://challenginno.ir/owasp-wstg با ما همراه باشید. https://challenginno.ir t.me/challenginno https://ble.ir/challenginno