SecCode

📢 اطلاعیه مهم | یک تصمیم برای جامعه امنیت در این مدت، پیام‌های زیادی از دوستان دریافت کردم که علاقه‌مند به شرکت در دوره جامع تست نفوذ وب هستند، اما به دلیل شرایط اقتصادی و محدودیت‌های مالی، امکان تهیه دوره را ندارند؛ حتی با وجود اینکه هزینه دوره نسبت به حجم مطالب و محتوای آموزشی آن، مبلغ بالایی نیست. راستش را بخواهید، این پیام‌ها باعث شد بیشتر به این موضوع فکر کنم که آموزش امنیت باید برای افراد مستعد، تا حد امکان در دسترس باشد؛ نه اینکه صرفاً به دلیل شرایط مالی، فرصت یادگیری را از دست بدهند. من به‌عنوان کسی که سال‌ها در حوزه امنیت فعالیت کرده و آموزش داده، خودم را در برابر رشد و توانمندتر شدن جامعه امنیت کشور مسئول می‌دانم. دوست دارم سهم خودم را در این مسیر ادا کنم و کاری انجام دهم که فراتر از برگزاری دوره و فروش محتوای آموزشی باشد. به همین دلیل، تصمیم دارم دوره ۷۰ ساعته جامع تست نفوذ وب را به‌صورت رایگان در اختیار علاقه‌مندان قرار دهم. ❤️ 🎁 یک نکته مهم برای دوستانی که قبلاً این دوره را تهیه کرده‌اند: شما هم فراموش نشده‌اید. برای عزیزانی که پیش از این با خرید دوره از من حمایت کرده‌اند، امکان دریافت یک هدیه در نظر خواهم گرفت. جزئیات این موضوع را نیز همراه با شرایط طرح اعلام می‌کنم. هنوز در حال آماده‌سازی جزئیات و نحوه اجرای این طرح هستم و شرایط ثبت‌نام و دریافت دوره را به‌زودی اطلاع‌رسانی خواهم کرد. امیدوارم بتوانیم در کنار هم، جامعه‌ای بسازیم که در آن دانش به اشتراک گذاشته شود، افراد بیشتری فرصت رشد پیدا کنند و کیفیت دانش فنی در حوزه امنیت سایبری کشور بالاتر برود. گاهی یک فرصت آموزشی می‌تواند مسیر حرفه‌ای یک نفر را تغییر دهد؛ شاید این بار بتوانیم چنین فرصتی را برای افراد بیشتری فراهم کنیم. 🌱 با احترام، میثم منصف مدرس و متخصص امنیت سایبری @SecCode

چشماتو ببند و خودت رو چند سال بعد تصور کن؛ همون آدمی که همیشه می‌خواستی بشی. متخصصی که دانشش عمیقه، مهارتش نتیجه‌ی سال‌ها تمرینه و وقتی با یک چالش روبه‌رو می‌شه، به‌جای تسلیم شدن، دنبال راه‌حل می‌گرده. حالا چشماتو باز کن و از خودت بپرس: امروز برای رسیدن به اون آدم چه کاری انجام دادی؟ هدفت رو جدی بگیر. اون‌قدر براش تلاش کن که یادگیری بخشی از زندگی روزمره‌ات بشه؛ نه فقط وقتی انگیزه داری، نه فقط وقتی شرایط مناسبه، بلکه حتی روزهایی که خسته‌ای و نتیجه‌ای نمی‌بینی. می‌خوای پنتستر حرفه‌ای بشی؟ هر روز تحلیل کن، کد بخون، آزمایشگاه حل کن، استانداردهای امنیتی رو یاد بگیر و از اشتباهاتت تجربه بساز. لازم نیست برای همه توضیح بدی چرا این مسیر رو انتخاب کردی. لازم نیست همه رؤیاهات رو بدونن. بعضی هدف‌ها رو در سکوت دنبال کن و اجازه بده پیشرفتت به‌مرور خودش رو نشون بده. روزی می‌رسه که به گذشته نگاه می‌کنی و می‌فهمی تمام اون ساعت‌های تمرین، شکست‌ها و تلاش‌های بی‌سروصدا، تو رو به آدمی تبدیل کردن که زمانی فقط آرزوش رو داشتی. ☕️ کافه پنتست؛ برای آدم‌هایی که به رؤیاهاشون فقط فکر نمی‌کنن، براشون قدم برمی‌دارن. @CafePentest

💻☕ کافه پنتست | جلسه سوم دورهمی هکرها، جایی برای تبادل تجربه و به چالش کشیدن مهارت‌ها! 🔥 از گفت‌وگوهای تخصصی تا حل چالش‌های واقعی تست نفوذ. اینجا فقط درباره هک حرف نمی‌زنیم؛ دست‌به‌کار می‌شیم! ⚡

🛡️ فرصت همکاری در تیم امنیت شرکت تابعه بانک ما برای تکمیل و ارتقای دپارتمان امنیت خود، از متخصصین حرفه‌ای (آقا/خانم) دعوت می‌کنیم تا در موقعیت‌های شغلی زیر به ما ملحق شوند: 1⃣ کارشناس تست نفوذ (Penetration Tester) 📃* شرح وظایف: اجرای سناریوهای تست نفوذ در لایه‌های وب و API، تحلیل و گزارش‌دهی آسیب‌پذیری‌ها. * دانش فنی و استانداردها: تسلط بر متدولوژی‌های OWASP Top 10 و ASVS آشنایی با استانداردهای PTES و NIST SP 800-115 تجربه کار با ابزارهای حرفه‌ای نظیر Burp Suite و Metasploit. 2⃣ کارشناس امنیت شبکه (Network Security) 📃* شرح وظایف: کشف و تحلیل آسیب پذیری های شبکه، تست نفوذ سرویس های شبکه، ارائه راهکارهای امن سازی * دانش فنی و استانداردها: تسلط بر OSSTMM دانش عمیق در خصوص آسیب‌پذیری‌های متداول شبکه و زیرساخت مانند سرورها توانایی مستندسازی و تهیه گزارش‌های فنی و مدیریتی آشنایی کاربردی با مفاهیم شبکه و سیستم‌عامل‌های مختلف 3⃣ کارشناس امنیت نرم‌افزار و DevSecOps 📃* شرح وظایف: یکپارچه‌سازی امنیت در چرخه حیات توسعه نرم‌افزار (SDLC)، پیاده‌سازی ابزارهای SAST/DAST، مرور و بررسی کد از دیدگاه امنیتی * دانش فنی و استانداردها: آشنایی با چارچوب‌های NIST SSDF و OWASP SAMM تجربه کار با ابزارهای CI/CD و مفاهیم DevSecOps دارای تجربه برنامه نویسی ، مرورکد به زبان های مختلف 📋 شرایط عمومی: * محل کار: تهران (حضوری/تمام‌وقت)* * تحصیلات: حداقل کارشناسی در رشته‌های مرتبط (مهندسی کامپیوتر/فناوری اطلاعات)* *. وضعیت نظام وظیفه (آقایان): داشتن کارت پایان خدمت یا معافیت دائم الزامی است. 📩 نحوه ارسال رزومه: اگر در حوزه‌های فوق صاحب تخصص هستید، رزومه خود را (ترجیحاً در قالب PDF) به آدرس زیر ایمیل کنید. (لطفاً در پیام ارسالی، عنوان شغلی مورد نظر خود را قید فرمایید) 🆔 employinfo@chmail.ir

اگه می‌تونستی زندگیت رو از اول تا آخر ببینی، چیزی رو عوض می‌کردی؟ شاید زودتر شروع می‌کردی... شاید کمتر می‌ترسیدی... شاید به‌جای اینکه منتظر بهترین فرصت بمونی، از همون امکاناتی که داشتی شروع می‌کردی. شاید به‌جای ساعت‌ها تماشای آموزش، بالاخره دست‌به‌کار می‌شدی؛ کد می‌زدی، آسیب‌پذیری کشف می‌کردی، اشتباه می‌کردی و از نو می‌ساختی. واقعیت اینه که هیچ‌کدوم از ما نمی‌تونیم گذشته رو تغییر بدیم؛ اما می‌تونیم تصمیم بگیریم که آینده‌مون شبیه گذشته نباشه. شاید نتونی دیروزت رو تغییر بدی، اما می‌تونی کاری کنی که چند سال دیگه، وقتی به امروزت نگاه می‌کنی، از شروع کردنت خوشحال باشی. از خودت بپرس: اگه قرار باشه یه روز به امروزت برگردی، دوست داری بابت چه تصمیمی از خودت تشکر کنی؟ شاید وقتشه اون تصمیم رو همین امروز بگیری. ☕️ کافه پنتست؛ جایی برای رشد، تجربه و عبور از دانسته‌ها به توانایی‌ها @CafePentest

🔥 جوری رشد کن که مهارت‌هات قبل از خودت وارد بشن! جوری تلاش کن که وقتی وارد یه جمع حرفه‌ای می‌شی، کیفیت کارهات معرفت باشن؛ نه ادعاهایی که درباره‌ی خودت می‌کنی. لازم نیست مدام بگی چقدر بلدی، چند سال تجربه داری یا چقدر حرفه‌ای هستی. روی خودت کار کن، عمیق یاد بگیر، تجربه کسب کن و چیزی بساز که ارزشمند باشه. توی دنیای امنیت سایبری، اسم ابزارها رو بلد بودن کافی نیست؛ باید بدونی پشت هر آسیب‌پذیری چه منطقی وجود داره، چطور کشف می‌شه و چطور می‌شه ازش جلوگیری کرد. هر روز کدی بخون، یک سناریو رو تحلیل کن، یک آزمایشگاه رو به چالش بکش و چیزی یاد بگیر که دیروز نمی‌دونستی. شاید امروز کسی تلاش‌هات رو نبینه؛ شاید هنوز اون متخصصی نباشی که می‌خوای. اما اگه هر روز روی مهارت‌هات سرمایه‌گذاری کنی، به‌مرور فاصله‌ی بین چیزی که هستی و چیزی که می‌خوای بشی کمتر می‌شه. چون اعتبار واقعی با حرف ساخته نمی‌شه؛ با دانش، تجربه، اخلاق حرفه‌ای و نتیجه‌ای ساخته می‌شه که می‌تونی ارائه بدی. ☕️ کافه پنتست؛ کنار هم یاد می‌گیریم، تجربه می‌کنیم و رشد می‌کنیم. @CafePentest

🔥 اول بساز، بعد بهترش کن! لازم نیست از همون روز اول همه‌چیز رو بلد باشی. لازم نیست بهترین ابزارها رو داشته باشی، کامل‌ترین دانش رو جمع کرده باشی یا برای شروع، جواب همه‌ی سؤال‌هات رو بدونی. گاهی فقط باید به خودت بگی: من می‌تونم؛ یاد می‌گیرم، تلاش می‌کنم و تا آخرش میرم. می‌خوای پنتستر بشی؟ شروع کن. می‌خوای آسیب‌پذیری کشف کنی؟ تحلیل کن، آزمایش کن و یاد بگیر. می‌خوای ابزار امنیتی خودت رو بسازی؟ حتی اگه نسخه‌ی اولش پر از ایراده، بسازش! منتظر روزی نباش که همه‌چیز رو بلد باشی؛ اون روز ممکنه هیچ‌وقت نرسه. نسخه‌ی اولت قرار نیست بی‌نقص باشه. قراره وجود داشته باشه تا بتونی ازش یاد بگیری، اشتباهاتش رو پیدا کنی و بهترش کنی. در دنیای برنامه‌نویسی و امنیت، خیلی وقت‌ها چیزی که تو رو جلو می‌بره، نه دانستن تمام جواب‌ها، بلکه جرئت شروع کردن و پشتکار برای ادامه دادنه. اول انجامش بده، بعد اصلاحش کن؛ اول یاد بگیر، بعد عمیق‌تر شو؛ اول قدم بردار، بعد مسیرت رو بهتر بشناس. ☕️ کافه پنتست؛ جایی برای شروع کردن، تجربه کردن و بهتر شدن. منتظر حرفه‌ای شدن نمون؛ شروع کن تا حرفه‌ای بشی! 🚀 @CafePentest

خیلی مهم @CafePentest

🔥 قدرت واقعی، همیشه در دیده شدن نیست؛ گاهی در سکوت ساخته می‌شه. لازم نیست همه از برنامه‌هات باخبر باشن؛ لازم نیست قبل از رسیدن به هدفت، درباره‌ش حرف بزنی. بعضی مسیرها رو باید در سکوت طی کنی، بعضی مهارت‌ها رو دور از هیاهو بسازی و بعضی موفقیت‌ها رو فقط با نتیجه‌ات نشون بدی. در دنیای امنیت سایبری، کسی که واقعاً قدرتمنده، لزوماً کسی نیست که بیشتر حرف می‌زنه؛ کسیه که عمیق‌تر فکر می‌کنه، دقیق‌تر تحلیل می‌کنه و وقتی با یک چالش روبه‌رو می‌شه، به‌جای نمایش دانشش، راه‌حل پیدا می‌کنه. یادت باشه، به رؤیاهات وفادار بمون، اما اسیر غرورت نشو؛ در سکوت تلاش کن، اما از یادگیری و همکاری فرار نکن. لازم نیست همه بدونن داری به کجا می‌ری؛ کافیه خودت مسیرت رو بشناسی و هر روز یک قدم بهش نزدیک‌تر بشی. بعضی وقت‌ها بهترین پاسخ به تردید دیگران، توضیح دادن نیست؛ بلکه ادامه دادن و ساختن چیزیه که زمانی فقط یک رؤیا بود. ☕️ کافه پنتست؛ عمیق‌تر یاد بگیر، واقعی‌تر رشد کن. @CafePentest

🐝 اولین اپیزود هانی‌پات در راه است! 🎙️ مهمان: استاد میثم منصف 🔐 موضوع: تست نفوذ وب و چالش‌های آن در اولین اپیزود هانی‌پات، درباره تجربیات، چالش‌ها و واقعیت‌های دنیای تست نفوذ وب و امنیت تهاجمی گفت‌وگو می‌کنیم. 📅 انتشار بخش اول از اپیزود اول: ۸ آبان ۱۴۰۵ هانی‌پات؛ آخرین سنگر یه دانشجوی امنیت سایبری. 🎧 منتظر اولین گفت‌وگوی ما باشید!

🔥 هیچ‌کس حق نداره رؤیاهات رو به جای تو محدود کنه! توی مسیر یادگیری، بارها با آدم‌هایی روبه‌رو می‌شی که بهت می‌گن نمی‌تونی، سخته، استعدادش رو نداری یا خیلی دیر شروع کردی. اما یادت باشه؛ قرار نیست محدودیت‌های ذهنی دیگران، آینده‌ی تو رو تعیین کنه. اگه می‌خوای یه پنتستر حرفه‌ای بشی، باید یاد بگیری، تمرین کنی، شکست بخوری، دوباره تلاش کنی و هر روز چیزی بیشتر از دیروز بدونی. قرار نیست از روز اول همه‌چیز رو بلد باشی. قرار نیست همیشه جواب رو بدونی. مهم اینه که وقتی به بن‌بست می‌رسی، به‌جای تسلیم شدن، دنبال راه‌حل بگردی. تفاوت آدمی که فقط آرزو می‌کنه با آدمی که به آرزوش می‌رسه، در قدم‌هاییه که هر روز برمی‌داره. پس کمتر به حرف‌هایی گوش بده که می‌خوان متوقفت کنن و بیشتر روی چیزی تمرکز کن که می‌تونه تو رو به هدفت نزدیک‌تر کنه. لازم نیست به همه ثابت کنی که می‌تونی؛ فقط به خودت فرصت بده که با تلاش و استمرار، توانایی‌هات رو بسازی. ☕️ کافه پنتست؛ کنار هم یاد می‌گیریم، تجربه می‌کنیم و رشد می‌کنیم. 🚀 از خودت شروع کن؛ آینده‌ی حرفه‌ای تو، نتیجه‌ی انتخاب‌های امروزته. @CafePentest

🐧🎨 فتوشاپ، پریمیر و چندین نرم‌افزار جایگزین Adobe برای لینوکس! دوستان لینوکسی، اگر دنبال نرم‌افزارهای گرافیکی و حرفه‌ای هستید که بدون وابستگی به Adobe از آن‌ها استفاده کنید، پروژه‌ی ArtCraft را بررسی کنید. 🔗 وب‌سایت:

https://getartcraft.com/apps

این مجموعه شامل ابزارهایی برای ویرایش تصویر، طراحی گرافیکی، تدوین ویدئو و کارهای اداری است: 🖼 PhotoCraft — جایگزین پیشنهادی Photoshop برای ویرایش تصاویر ✏️ VectorCraft — جایگزین پیشنهادی Illustrator برای طراحی وکتور 🎬 FilmCraft — جایگزین پیشنهادی Premiere Pro برای تدوین ویدئو 📸 LightCraft — جایگزین پیشنهادی Lightroom برای مدیریت و ویرایش عکس‌های RAW ✨ EffectCraft — جایگزین پیشنهادی After Effects برای جلوه‌های بصری و موشن‌گرافیک 📄 PdfCraft — ابزار کار با فایل‌های PDF 📐 DesignCraft — جایگزین پیشنهادی InDesign برای صفحه‌آرایی و طراحی نشریات 📝 WordCraft — ابزار پردازش متن 📊 SheetCraft — ابزار کار با صفحات گسترده 📽 SlideCraft — ابزار ساخت ارائه و اسلاید 🔹 نکته مهم: این پروژه متن‌باز است، اما بسیاری از ابزارهای آن هنوز در مراحل اولیه توسعه قرار دارند؛ بنابراین فعلاً نباید آن‌ها را جایگزین کامل و قطعی نرم‌افزارهای حرفه‌ای Adobe دانست. قبل از استفاده در پروژه‌های جدی، امکانات و سازگاری هر ابزار را بررسی کنید. 🐧 اگر از لینوکس استفاده می‌کنید، این مجموعه ارزش بررسی دارد. @SecCode

🐧🎨 فتوشاپ، پریمیر و چندین نرم‌افزار جایگزین Adobe برای لینوکس! دوستان لینوکسی، اگر دنبال نرم‌افزارهای گرافیکی و حرفه‌ای هستید که بدون وابستگی به Adobe از آن‌ها استفاده کنید، پروژه‌ی ArtCraft را بررسی کنید. 🔗 وب‌سایت: https://getartcraft.com/apps این مجموعه شامل ابزارهایی برای ویرایش تصویر، طراحی گرافیکی، تدوین ویدئو و کارهای اداری است: 🖼 PhotoCraft — جایگزین پیشنهادی Photoshop برای ویرایش تصاویر ✏️ VectorCraft — جایگزین پیشنهادی Illustrator برای طراحی وکتور 🎬 FilmCraft — جایگزین پیشنهادی Premiere Pro برای تدوین ویدئو 📸 LightCraft — جایگزین پیشنهادی Lightroom برای مدیریت و ویرایش عکس‌های RAW ✨ EffectCraft — جایگزین پیشنهادی After Effects برای جلوه‌های بصری و موشن‌گرافیک 📄 PdfCraft — ابزار کار با فایل‌های PDF 📐 DesignCraft — جایگزین پیشنهادی InDesign برای صفحه‌آرایی و طراحی نشریات 📝 WordCraft — ابزار پردازش متن 📊 SheetCraft — ابزار کار با صفحات گسترده 📽 SlideCraft — ابزار ساخت ارائه و اسلاید 🔹 نکته مهم: این پروژه متن‌باز است، اما بسیاری از ابزارهای آن هنوز در مراحل اولیه توسعه قرار دارند؛ بنابراین فعلاً نباید آن‌ها را جایگزین کامل و قطعی نرم‌افزارهای حرفه‌ای Adobe دانست. قبل از استفاده در پروژه‌های جدی، امکانات و سازگاری هر ابزار را بررسی کنید. 🐧 اگر از لینوکس استفاده می‌کنید، این مجموعه ارزش بررسی دارد. 🔗 مشاهده و بررسی نرم‌افزارها: https://getartcraft.com/apps @SecCode

📢✨ به اطلاع شرکت‌کنندگان گرامی می‌رسانیم، برای عزیزانی که از شهرهای دیگر قصد حضور در رقابت CTF را دارند، امکان اسکان رایگان فراهم شده است تا بدون دغدغه محل اقامت، در این رویداد حضور داشته باشند. 👥 جهت هماهنگی ، پس از ثبت نام با پشتیبانی در ارتباط باشید؛ @Asa_research_center منتظر حضور ارزشمند شما هستیم🌱. نحوه ثبت‌نام: برای ثبت‌نام و کسب اطلاعات بیشتر، به وب‌سایت رسمی رقابت مراجعه کن: 📱 @CTF_Sadjad 🌐 https://ctf.sadjad.ac.ir

🔥 هر اوجی، بهایی دارد... بهای پیشرفت، سختی کشیدن است؛ بهای خرد، تجربه کردن؛ و بهای قدرت، گاهی تنها ماندن. در مسیر یادگیری و رشد، قرار نیست همیشه همه‌چیز آسان باشد. گاهی باید از راحتی‌ات بگذری، گاهی باید ساعت‌ها با مسئله‌ای درگیر شوی که راه‌حلش را نمی‌دانی، بارها شکست بخوری و دوباره از اول شروع کنی. در دنیای هک و امنیت، هیچ مهارتی یک‌شبه به دست نمی‌آید. پشت هر متخصصی که امروز با اطمینان از آسیب‌پذیری‌ها حرف می‌زند، روزهایی از سردرگمی، تلاش، شکست و یادگیری پنهان شده است. اگر می‌خواهی متفاوت باشی، باید حاضر باشی کاری را انجام بدهی که خیلی‌ها حاضر به انجامش نیستند؛ نه برای اثبات خودت به دیگران، بلکه برای ساختن نسخه‌ای قوی‌تر از خودت. پس ادامه بده؛ حتی وقتی مسیر سخت است، حتی وقتی نتیجه دیر می‌رسد، حتی وقتی هنوز کسی تلاش‌هایت را نمی‌بیند. ☕️ کافه پنتست؛ جایی برای یادگیری، تجربه کردن و رشد کردن کنار آدم‌هایی که انتخاب کرده‌اند هر روز بهتر از دیروز باشند. @CafePentest

در این ویدیو، جناب آقای میرسلطانی، مدرس ارشد آکادمی راوین و مسئول طراحی و برگزاری دوره‌های تخصصی، نظرشون رو درباره کتاب «جامع تست نفوذ وب – جلد اول» به اشتراک گذاشتن. از ایشون بابت وقتی که برای مطالعه و بررسی کتاب گذاشتن و همچنین به اشتراک گذاشتن نظرشون، صمیمانه سپاسگزارم. 🙏🏻📚 امیدوارم این کتاب بتونه برای علاقه‌مندان و فعالان حوزه امنیت سایبری، منبعی مفید برای یادگیری اصولی و تقویت پایه‌های تست نفوذ وب باشه. 💚 @SecCode

☕️ کافه پنتست | هیچ‌وقت برای شروع دوباره دیر نیست! اگه توی مسیر یادگیری یا زندگی احساس می‌کنی راه رو اشتباه اومدی، یادت باشه تا وقتی ادامه می‌دی، فرصت تغییر مسیر داری. شاید دیر شروع کردی، شاید بارها شکست خوردی، شاید شرایط مالی یا زندگی باهات همراه نبوده؛ اما هیچ‌کدوم از این‌ها نباید بهونه‌ای برای تسلیم شدن باشه. توی دنیای برنامه‌نویسی و امنیت سایبری، مهم نیست از کجا شروع کردی یا چند بار زمین خوردی؛ مهم اینه که امروز برای بهتر شدن چه قدمی برمی‌داری. تو نویسنده داستان زندگی خودتی؛ اگه از مسیری که اومدی راضی نیستی، فصل بعدی رو متفاوت بنویس. لازم نیست یک‌شبه همه‌چیز رو تغییر بدی. فقط امروز یک قدم بردار؛ یک کد بنویس، یک آسیب‌پذیری رو بررسی کن، یک چیز جدید یاد بگیر. 🔥 گذشته‌ات هر چی بوده، آینده‌ات هنوز نوشته نشده. از نو شروع کن؛ این بار آگاهانه‌تر، قوی‌تر و بااراده‌تر. ☕️ کافه پنتست؛ جایی برای یادگیری، تمرین و رشد کنار آدم‌هایی که می‌خوان قوی‌تر بشن. @CafePentest