securityworld

🛡 از کشف آسیب‌پذیری تا امنیت مدل‌های زبانی • شناسایی و تحلیل آسیب‌پذیری‌ها همراه با انتشار PoC • بررسی و تحلیل گزارش‌های Threat Intelligence • آموزش و پژوهش در حوزه LLM Security (اولین دوره تخصصی مبتنی بر OWASP GenAI در ایران) • ارائه محتوای فنی و پژوهشی برای محققین امنیتی 👈کانالی مخصوص محققین امنیتی، باگ‌هانترها و علاقه‌مندان حرفه‌ای امنیت سایبری همراه با آموزش برای تمامی رنج‌های سنی ➡️ @ThreatSignal

🚀 اولین چالش بخش Re-Bound منتشر شد! 🔐 📊 در این چالش با یک وب‌اپلیکیشن تحلیلی به نام Cyfe روبه‌رو می‌شوید؛ پلتفرمی که داده‌های کسب‌وکار را در قالب یک داشبورد نمایش می‌دهد 🎯 مأموریت شما بررسی امنیت فرایند تغییر تنظیمات حساب کاربری و ارزیابی مقاومت اپلیکیشن در برابر درخواست‌های مخرب ارسالی از دامنه‌های خارجی است. 💻 موضوع چالش: CSRF (Cross-Site Request Forgery) ⚡️ این چالش بر اساس یک رایت‌آپ واقعی باگ‌بانتی طراحی شده و توسط PingQueen ساخته شده است. 🔗 رایت‌آپ مرجع: https://www.pethuraj.com/blog/cyfe-csrf-vulnerability-writeup 🚩 حالا زمان آن رسیده که اولین چالش Re-Bound را تجربه کنید، درخواست‌ها را تحلیل کنید و پرچم‌ها را به دست آورید! برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/crossed-preferences با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📚 خرید کتاب جامع تست نفوذ وب – جلد اول 📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است. 💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان 📦 نحوه تحویل: کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد. 📍 آدرس محل تحویل: فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد. ⚠️ ظرفیت خرید: ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت. 🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید. 🛒 ثبت سفارش و خرید کتاب: https://mrowasp.ir/buy-book @SecCode

🏆 افتتاح «باشگاه صدتایی‌های چالشی‌نو» 🔐 👥 همراهان عزیز چالشی‌نو، 🚀 پلتفرم ما امروز گام مهمی در مسیر تخصصی‌سازی رقابت‌ها برداشته است. از امروز، کاربران عزیزی که موفق به کسب امتیاز بالای ۱۰۰ شده‌اند، به عنوان عضو افتخاری «باشگاه صدتایی‌ها» شناخته می‌شوند. 🎖 📩 پیام اختصاصی برای تمامی واجدین شرایط (با امتیاز بالای ۱۰۰ تا به این لحظه) در پنل کاربری‌شان ارسال شده است. این پیام حاوی دعوت‌نامه جهت عضویت در «گروه اختصاصی» است. 🔮 در این گروه چه می‌گذرد؟ ⚔️ برگزاری مسابقات ویژه (ماموریت ممکن / غیرممکن) 🎙 نشست‌های تخصصی و گفتگوهای فنی سطح بالا 🎯 اطلاع‌رسانی زودتر از موعد در خصوص بانتی‌ها و فرصت‌های همکاری ⚠️ نکته مهم: در حال حاضر، ورود به این گروه اختصاصی تنها برای لیست فعلی باز است. سایر دوستانِ عزیز که امتیازشان به ۱۰۰ نزدیک است، نگران نباشید؛ شرایط عضویت بعدی و زمان پذیرش اعضای جدید، متعاقباً اعلام خواهد شد. پس به رقابت و کسب امتیاز ادامه دهید! 🔥🏁 📞 پشتیبانی: در صورتی که امتیاز شما بالای ۱۰۰ است اما پیام دعوت را در پنل کاربری خود دریافت نکرده‌اید، لطفاً به ادمین کانال پیام ارسال کنید. 💬

👁‍🗨 فهرست واجدین شرایط نهایی شد… ⛔️ پرونده ثبت‌نام موقتاً بسته شده و فرآیند پایش و انتخاب نهایی به پایان رسید. 📩 اطلاعات اختصاصی، نحوه دسترسی و جزئیات ورود به بخش «ماموریت ممکن / غیرممکن» به زودی فقط برای کاربران واجد شرایط ارسال خواهد شد. ⚠️ اقدام لازم: حتماً بخش پیام‌ها در پروفایل خود (پلتفرم چالشی‌نو) را بررسی کنید. به زودی زمان‌سنج فعال خواهد شد… آماده رویارویی با عملیات ممکن یا غیرممکن باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته سوم شهریور ماه 1405، کاربر akrami با کسب مجموع 258 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔵 258 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📢 اطلاعیه مهم: بازنشسته شدن تعدادی از چالش‌ها 📢 👋 سلام به همراهان عزیز چلنجینو! در راستای به‌روزرسانی پلتفرم و تمرکز روی محتواهای جدیدتر، تصمیم داریم چند چالش را «بازنشسته» کنیم و آن‌ها را صرفاً به حالت آموزشی درآوریم. ⚠️ نکته مهم: این کار به زودی انجام خواهد شد! بنابراین اگر هنوز امتیاز این چالش‌ها را نگرفته‌اید یا می‌خواهید در پروفایل تان ثبت شود، تا پیش از اعمال این تغییر فرصت دارید امتیاز آن‌ها را جمع‌آوری کنید. پس از بازنشستگی، این چالش‌ها همچنان برای یادگیری در دسترس خواهند بود، اما دیگر امتیازی به آن‌ها تعلق نمی‌گیرد و در رتبه‌بندی لحاظ نخواهند شد. 📜 لیست چالش‌هایی که به زودی بازنشسته می‌شوند: Cryptography https://challenginno.ir/challenge/cryptography Save Password https://challenginno.ir/challenge/save-password Bad Login Mistake https://challenginno.ir/challenge/bad-login-mistake Linux Password Crack https://challenginno.ir/challenge/linux-password-crack Credential Dump https://challenginno.ir/challenge/credential-dump 🚀 عجله کنید و امتیازهای این بخش را تا پیش از تغییرات نهایی کنید!

🔐 چالش جدید Archive منتشر شد! 🕵️‍♂️️️️در این چالش با یک سناریوی Be-to-Root روبه‌رو هستید؛ جایی که باید با دقت سرویس‌ها و دامنه‌ها را شناسایی کنید، منطق احراز هویت را بررسی کنید و از سرنخ‌های موجود برای ورود به سیستم استفاده کنید. 🐧⚙️ پس از دسترسی اولیه، نوبت به Enumeration داخلی لینوکس و بررسی مجوزها می‌رسد. در طول مسیر با مفاهیمی مانند SUID، PATH Hijacking و Sudo Misconfiguration مواجه خواهید شد و باید با ترکیب دانش وب و لینوکس، سطح دسترسی خود را ارتقا دهید. 🎯 آیا می‌توانید از یک کاربر عادی شروع کنید و به دسترسی Root برسید؟ 🚀 چالش را شروع کنید و مهارت‌های خود را در تست نفوذ و امنیت سایبری محک بزنید! برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/archive با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

👁‍🗨ورود برای همه آزاد نیست… 🔺 یک پرونده باز. ۲۴ ساعت زمان. و هدفی که تا به حال کسی به آن نفوذ نکرده است… 📩 به زودی قواعد بازی تغییر می‌کند. 🔹آیا غیرممکن وجود دارد؟ ⏳ منتظر باز شدن سطح دسترسی باشید… 🔔 اخبار تکمیلی به زودی اعلام خواهد شد. به اعلان‌های پروفایل خود (Notifications) در پلتفرم چالشی‌نو توجه کنید. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 به‌روزرسانی جدید: تکمیل سری رایت‌آپ‌های مربوط به بخش مدیریت خطا در WSTG 💡 با کمال مسرت اعلام می‌کنیم که بخش Testing for Error Handling در آزمایشگاه‌های WSTG به طور کامل آماده است. 🧩 این بخش شامل مستندات، تست کیس ها، لابراتوارها و رایت‌آپ‌های ویدئویی مربوط به این بخش با جزئیات کامل، از تحلیل سناریو تا نحوه اکسپلویت، در دسترس شما قرار گرفت. امیدوارم این ویدئوها در مسیر یادگیری و آماده‌سازی برای چالش‌های واقعی به شما کمک کند. برای دسترسی به این بخش و سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته دوم شهریور ماه 1405، کاربر usersecurity با کسب مجموع 92 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔵 92 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🟢 در الکامپ منتظر حضور شما هستیم ☁️ در آروانی‌ترین غرفه‌ی #الکامپ ۱۴۰۵ به دیدار ما بیایید، تا از زیرساخت یکپارچه‌ی ابر و هوش مصنوعی صحبت کنیم. 📆 ۹ تا ۱۲ شهریور 📌 سالن ۸ و ۹ ⏰ ساعت ۹ تا ۱۶ 💎 منتظر حضور شما در سالن #الکام_استارز هستیم. ☁️ @Arvancloud

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته اول شهریور ماه 1405، کاربر rivniz با کسب مجموع 155 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 155 امتیاز برای چالش های تیم قرمز به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 قابلیت جست‌وجو و مدیریت بهتر چالش‌ها به Challenginno اضافه شد. 1️⃣ چالش‌ها را بر اساس سطح فیلتر کنید. 2️⃣ فقط چالش‌های حل‌شده یا حل‌نشده را ببینید. 3️⃣ سریع‌تر تشخیص دهید کدام چالش‌ها هنوز در مسیر شما هستند. 4️⃣ چالش‌های تکمیل‌شده را با ظاهر خاکستری و برچسب «تکمیل شده» شناسایی کنید. 📊 هدف این تغییر، پیدا کردن سریع‌تر چالش مناسب و تمرکز روی مسیر یادگیری است. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

جذب متخصص تست نفوذ وب (Web Penetration Tester) ما در شرکت دهکده امن به دنبال یک متخصص تست نفوذ وب باانگیزه و دقیق هستیم تا در ارزیابی امنیت سامانه‌های تحت وب و API با ما همکاری کند. مهارت‌ها و دانش مورد انتظار: تسلط به مفاهیم و روش‌شناسی تست نفوذ وب، ترجیحاً بر اساس OWASP WSTG / OWASP Top 10 تجربه عملی در شناسایی آسیب‌پذیری‌های مختلف آشنایی با تست امنیت API توانایی کار با ابزارهایی مانند Burp Suite، Nmap، ffuf، Nuclei و ابزارهای مشابه توانایی تحلیل نتایج، اثبات آسیب‌پذیری و ارائه راهکار اصلاحی مهارت مناسب در تهیه گزارش فنی و مدیریتی موارد زیر نیز مزیت محسوب می شود: داشتن گواهی‌نامه‌های مرتبط آشنایی با Secure Code Review و مفاهیم DevSecOps سابقه فعالیت در Bug Bounty یا انجام پروژه‌های واقعی تست نفوذ توانایی اسکریپت‌نویسی با Python یا Bash نوع همکاری: تمام‌وقت و حضوری در تهران ارسال رزومه: به آیدی enitp در پیام رسان بله یا تلگرام

🛡 با افتخار در بیست‌ونهمین نمایشگاه بین‌المللی الکامپ، میزبان شما عزیزان هستیم. 📩 از شما دعوت می‌کنیم با حضور در سالن ۳۸، غرفه گروه فن‌آوا، مهمان ما باشید و از نزدیک با فعالیت‌ها و راهکارهای دهکده امن و پروژه چالشی نو و رو نمایی از پلتفرم جدید شرکت با نام آگاهی‌نو آشنا شوید. 🎁 همچنین با مسابقات و چالش‌های متنوع همراه با اهدای جوایز در خدمت شما عزیزان خواهیم بود. ✨ منتظر دیدار شما هستیم. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 دو بخش دیگر از مبحث Input Validation به لابراتوار OWASP WSTG اضافه شد: 🧩 بخش WSTG-INPV-013: تمرینی برای بررسی Buffer Overflow و شناسایی این‌که آیا ورودی‌های بیش‌ازحد طولانی یا کنترل‌نشده می‌توانند باعث سرریز حافظه و اختلال در عملکرد برنامه شوند یا نه. https://challenginno.ir/challenge/wstg-inpval-013 🧩 بخش WSTG-INPV-014:تمرینی برای بررسی Incubated Vulnerability و شناسایی آسیب‌پذیری‌هایی که در ظاهر فعال نیستند اما در شرایط خاص، با گذشت زمان یا تغییر وضعیت سیستم می‌توانند آشکار و قابل سوءاستفاده شوند. https://challenginno.ir/challenge/wstg-inpval-014 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی Top Challenger ماه 📊 از این پس در چلنجینو، علاوه بر معرفی Top Challenger هفته، هر ماه نیز برترین کاربر ماه را معرفی خواهیم کرد. این کاربران براساس بیشترین امتیاز کسب شده از چالش‌ها انتخاب می‌شوند و جوایزی نیز برای آن‌ها در نظر گرفته شده است. 🏆نفر برتر و Top Challenger ماه (این ماه) این ماه، کاربر rivniz با عملکرد فوق‌العاده توانست عنوان Top Challenger ماه را کسب کند. امتیازات کسب شده توسط ایشان: 🔵 57 امتیاز برای چالش های تیم آبی 🔴 297 امتیاز برای چالش های تیم قرمز 🌟 به عنوان هدیه، مبلغ ۱,۳۳۷,۰۰۰ تومان تقدیم ایشان می‌شود. گرچه این مبلغ زیاد نیست، اما هدف اصلی ما تقویت مهارت‌ها، ایجاد انگیزه، رشد فردی و حرفه‌ای در حوزه امنیت است؛ نه رقابت مالی. 🌟 نحوه دریافت هدیه: از کاربران گرامی که عنوان کاربر برتر ماه را کسب می کنند، خواهشمندیم برای هماهنگی دریافت هدیه، از طریق آیدی ما (enitp) در پیام‌رسان «بله» یا تلگرام با تیم پشتیبانی در ارتباط باشند. 👀 منتظر معرفی برترین‌های هفته‌ها و ماه‌های آینده باشید. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/cha

🚀 به‌زودی در سایت چالش‌های Re-Bound منتشر می‌شوند! در این بخش، رایت‌آپ‌های واقعی باگ‌بانتی به چالش‌های عملی و تعاملی تبدیل می‌شوند تا بتوانید در فضایی واقعی‌تر، مهارت‌های خود را محک بزنید. 🧩💻 منتظر انتشار اولین چالش‌ها باشید! 🔐🔥 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته چهارم مرداد ماه 1405، کاربر rivniz با کسب مجموع 199 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 142 امتیاز برای چالش های تیم قرمز 🔵 57 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno