CyberSecurity LF

前往频道在 Telegram

[مرجع تمام دوره‌های امنیت پاب شده در تلگرام] Dear @durov In this channel there isn't any content that violates copyright laws. Contents of this channel are for helping Iranian people. Please ignore traitors reports. Thank you.

显示更多

伊朗52 323 技术与应用20 631

4 046

订阅者

+724 小时

+857 天

+35330 天

443

帖子浏览量

~ 30324 小时

~ 52948 小时

10.95%

参与率

~ 3

每日帖子数

Ads index

beta

数据加载中...

吸引订阅者

八月 '26

+367

在128个频道中

七月 '26

+378

在108个频道中

Get PRO

六月 '26

+157

在0个频道中

Get PRO

五月 '26

+118

在0个频道中

Get PRO

四月 '26

+38

在0个频道中

Get PRO

三月 '26

+39

在0个频道中

Get PRO

二月 '26

+114

在1个频道中

Get PRO

一月 '26

+91

在0个频道中

Get PRO

十二月 '25

+432

在2个频道中

Get PRO

十一月 '25

+208

在14个频道中

Get PRO

十月 '25

+305

在17个频道中

Get PRO

九月 '25

+156

在2个频道中

Get PRO

八月 '25

+147

在0个频道中

Get PRO

七月 '25

+145

在0个频道中

Get PRO

六月 '25

+84

在0个频道中

Get PRO

五月 '25

+106

在0个频道中

Get PRO

四月 '25

+117

在4个频道中

Get PRO

三月 '25

+197

在2个频道中

Get PRO

二月 '25

+138

在0个频道中

Get PRO

一月 '25

+242

在2个频道中

Get PRO

十二月 '24

+163

在1个频道中

Get PRO

十一月 '24

+147

在0个频道中

Get PRO

十月 '24

+443

在3个频道中

Get PRO

九月 '24

+551

在2个频道中

日期	订阅者增长	提及	频道
30 八月	+1
29 八月	+8
28 八月	+17
27 八月	+20
26 八月	+8
25 八月	+16
24 八月	+14
23 八月	+10
22 八月	+7
21 八月	+14
20 八月	+9
19 八月	+4
18 八月	+4
17 八月	+9
16 八月	+14
15 八月	+10
14 八月	+13
13 八月	+12
12 八月	+19
11 八月	+11
10 八月	+10
09 八月	+14
08 八月	+3
07 八月	+6
06 八月	+11
05 八月	+8
04 八月	+10
03 八月	+8
02 八月	+21
01 八月	+56

频道帖子

دوستان به دنبال هم تیمی در مسابقه ctf راوین هستم اگه ثبت نام نکردید پیام بدید : مهندسی معکوس رمزنگاری جرم‌شناسی دیجیتال اکسپلویت و آسیب‌پذیری‌ ها امنیت سخت‌افزار ایدی من : @SepidehQashqaei لطفا اینو بزارید چنلتون .

2	#تبلیغات	467
3	🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox 📌 در اینجا، آموزش‌ های خودمون رو همراه با سناریوها و تمرین‌ های واقعی در اختیارتون قرار میدهیم. 📌 شما میتونید در کنار آموزش‌ های تئوری و عملی‌ محور ما، مستقیماً در محیط‌ های کاری ازشون استفاده کنید. 📌 علاوه بر این، نکته‌ های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد. ✍ از اولین پست های کانال ما شروع کنید به خوندن . ⚠️ پس این فرصت رو از دست ندید! ➖➖➖➖➖➖➖➖➖ 🆔 @TryHackBox	490
4	ریکشن ها رو بترکونید 🔥	643
5	مهندسی معکوس راوین 👆👆👆👆	658
6	没有文字...	657
7	没有文字...	640
8	没有文字...	617
9	没有文字...	588
10	没有文字...	567
11	没有文字...	567
12	没有文字...	555
13	没有文字...	557
14	没有文字...	596
15	没有文字...	616
16	没有文字...	626
17	ارزش چنل های بالا به قیمت 8,000,000ت هست این فرصت طلایی رو از دست ندید👆🏻💸	75
18	پادکست و کتاب صوتی رایگان 🔹JOIN یادگیری پیشرفته انگلیسی با اخبار VOA 🔸JOIN با کانال آراء و مطالب حقوقی به روز باشید 🔹JOIN همه کتاب های صوتی و پی دی اف... 🔸JOIN تدریس مکاتب فلسفی و روانی 🔹JOIN اموزش کاریزما و ایده رابطه 🔸JOIN بيشتر بدانيم بهتر زندگى كنيم 🔹JOIN اخبار بروز پزشکی و روانشناسی و درمانی 🔸JOIN آموزش حرفه ای پیکس آرت و هنر معاصر 🔹JOIN معرفی، تحلیل، و برسی آثار هنری سینما 🔸JOIN شبی چند دقیقه کتاب بخوانیم !!! 🔹JOIN کاریابی دانشجویی/ درآمدزایی/ استخدام 🔸JOIN دنیای کتاب صوتی و PDF 🔹JOIN کتابخانه صوتی و پی دی اف تاپ بوک 🔸JOIN کاریابی مدرن و استخدام ویژه 🔹JOIN آموزش رایگان سواد اقتصادی، بورس و مالی 🔸JOIN انگلیسی از پایه تا پیشرفته 4 ماهه(فشرده) 🔹JOIN بازسازیِ خود؛ مسیری برای شفای زندگی 🔸JOIN آموزش جامع روانکاوی و روانشناسی 🔹JOIN بانک تمامی پکیج های پولی رایگان 🔸JOIN دوره های رایگان علم داده و تحلیل داده 🔹JOIN اطلاعات حقوقی مهم برای همه 🔸JOIN آگهی رایگان کاریابی VIP 🔹JOIN کتاب های صوتی؛ راز های موفقیت 🔸JOIN منبع برنامه‌های مود شده اندروید 🔹JOIN کار با حقوق 4 الی 6 میلیون تومان Vip 🔸JOIN هرفایل کتابی میخوای رایگان دانلود کن 🔹JOIN هوش مصنوعی در خدمت همه 🔸JOIN مرجع ایمووی های خاص 🔹JOIN کانال ویژه دانشجویان و افراد جویای کار 🔸JOIN نکات کاربردی TOEFL و IELTS 🔹JOIN منبع بیو و والپیپرهای خفن 🔸JOIN اولین کانال آهنگ سه بعدی 3D در ایران 🔹JOIN خداااااای شغل$یابی / استخدام رایگااااااان 🔸JOIN دانلود رایگان دوره های آموزشی 🔹JOIN مرجع آهنگ های هشت بعدی 8D 🔸JOIN پکیج های ذهن ثروت ساز 🔹JOIN بانک PDF فایل کتاب جزوه همینجاست 🔸JOIN دانشگاه آنلاین روانشناسی در تلگرام 🔹JOIN آموزش مفتی برنامه نویسی (100% رایگان) 🔸JOIN آموزش کامل « دستورات ترموکس » 🔹JOIN بیش از یک ترابایت ابزار ادیت و XML 🔸JOIN کاریابی دانشجویی/درآمدزایی/پروژه ادمینی 🔹JOIN فول انگلیسی صحبت کن 🔸JOIN 10ترابایت پکیج های 2026 🔹JOIN پروژه های رایگان ادیت با موبایل 🔸JOIN پلتفرم درمانی شفای زندگی 🔹JOIN آموزش هوش مصنوعی و یادگیری ماشین 🔸JOIN آموزش مبانی هک و برنامه نویسی 🔹JOIN آموزش رایگان 0تا100 هک و امنیت 🔸JOIN منبع تمام پکیج های پاپ شده 🔹JOIN آموزش مفتی دوره ای Sans 🔸JOIN هک‌ و امنیت رو اینجا قورت بده 🔹JOIN انگلیسی آسان با \| 𝙀𝙣𝙜𝙡𝙞𝙨𝙝𝙩𝙪𝙗 🔸JOIN 2ترابایت پکیج هک در دسترس عموم 🔹JOIN ترفندهای هوش مصنوعی عکاسی 🔸JOIN هنر پرامپت‌ نویسی برای تصاویر 🔹JOIN فیلترشکن و سرورهای رایگان جدید 🔸JOIN سرورهای مجازی کرک شده راااااااایگان 🔹JOIN اموزش مفتی 0 تا 100 هک 🔸JOIN تیم شکار اطلاعات افراد بزرگ ایران 🔹JOIN کانال آزمون استخدامی دستگاههای اجرایی 🔸JOIN هر ترفندی میخوای رایگان دانلود کن 🔹JOIN آموزش مفتی برنامه نویسی و امنیت 🔸JOIN خانه زبان ایران 🔹JOIN آزمون و تست انگلیسی 🔸JOIN منبع تمام بازی های هک شده 🔹JOIN آموزش ماندگار لغات انگلیسی 🔸JOIN آموزش عبور از سد فیلترینگ هوشمند 🔹JOIN خودآموز آیلتس و تافل 🔸JOIN کودکان دو زبانه به روش علمی 🔹JOIN اموزش مفتی هک و امنیت از پایه فول رایگان 🔸JOIN یادگیری مکالمه انگلیسی در منزل 🔹JOIN آموزش اهنگسازی ، میکس ، ریمیکس 🔸JOIN اگهی VIP با حقوق بالای 50 میلیون 🔹JOIN مرجع آهنگ‌ انگلیسی و فرانسوی 🔸JOIN سیر تا پیاز انگلیسی قورت بده 🔹JOIN پکیج های پولی رو رایگان دانلود کنید 🔸JOIN سیر تا پیاز هک و امنیت (فول رایگان) 🔹JOIN انواع VPN + کانفیگ نامحدود (( رایگان )) 🔸JOIN مرجع اصطلاحات و اسلنگ 🔹JOIN یادگیری انگلیسی سخت نیست 🔸JOIN سیرتاپیاز هک و امنیت رو قورت بده 🔹JOIN بدنسازی \| ورزش \| سلامتی 🔸JOIN دوره های هوش مصنوعی و علم داده 🔹JOIN ترفند های طلایی کامپیوتر و موبایل 🔸JOIN گرامر کامل انگلیسی 🔹JOIN موفقیت ، استخدامی ، پول پارو کن 🔸JOIN مبتکر یادگیری زبان انگلیسی در منزل 🔹JOIN آموزش هک و امنیت از سطح صفر 🔸JOIN سیرتاپیاز برنامه نویسی رو قورت بده 🔹JOIN صفرتاصد هوش مصنوعی و تحلیل داده 🔸JOIN خود آموزهای زبان انگلیسی 🔹JOIN هنر خوانش و تحلیل متن 🔸JOIN پکیج های ناب بورسی و موفقیت 🔹JOIN ادیتورررررر حرفه ای شو + ابزار رایگان 🔸JOIN انگلیسی با فیلم و داستان 🔹JOIN پادکست رایگان انگلیسی 🔸JOIN تقویت انگلیسی با 363 کارتون 8 دقیقه ای 🔹JOIN آرشیو کتابخانه مجازی 🔸JOIN	147
19	🛡️ SAML SECURITY SERIES \| PART 02 🎫 Signature Wrapping وقتی Signature معتبره، ولی Application چیز دیگه‌ای رو میخونه! در قسمت قبل گفتیم یکی از اولین چیزهایی که در بررسی یک SAML Implementation باید بهش توجه کنیم، Signature Validation هست. حالا بریم سراغ یکی از معروف‌ ترین مشکلات امنیتی SAML: XML Signature Wrapping یا XSW اسمش شاید کمی پیچیده به نظر برسه، ولی ایده‌ی اصلیش خیلی ساده‌ تره. فرض کنید یک SAML Response داریم. داخل این Response یک Assertion وجود داره. روی این Assertion هم یک Digital Signature قرار گرفته. اپلیکشن باید مطمئن بشه که: ا🔐 Signature واقعاً معتبره. 📄 داده‌ای که Signature روی اون قرار گرفته، همون داده‌ایه که باید بررسی بشه. 📌 در نهایت، همون Assertion وارد فرآیند Authentication میشه. حالا مشکل کجاست؟ وقتی بین چیزی که Signature شده و چیزی که Application پردازش میکنه ارتباط درستی وجود نداشته باشه. در بعضی پیاده‌سازی‌ های آسیب‌پذیر، مهاجم میتونه ساختار XML رو طوری تغییر بده که Signature همچنان معتبر باقی بمونه. اما Application در ادامه، Node یا Assertion دیگری رو پردازش کنه. یعنی: اSignature معتبره. اما چیزی که Application بهش اعتماد میکنه، لزوماً همون چیزی نیست که Signature شده. به زبان ساده تر هم که : Signed Data ≠ Processed Data و دقیقاً همینجا مشکل امنیتی شکل میگیره. بسته به Implementation و شرایط موجود، این مسئله میتونه به موارد زیر منجر بشه: 🔹 Authentication Abuse 🔹 Privilege Escalation 🔹 Identity Validation Bypass اما یک نکته مهم دیگه هم وجود داره. اXSW فقط یک تکنیک واحد نیست. برای این حمله Variantهای مختلفی وجود داره که معمولاً با نام‌ های XSW1 تا XSW8 شناخته میشن. تفاوت این Variantها عمدتاً به نحوه‌ی قرار گرفتن و پردازش Nodeهای XML مربوط میشه. 🎯 حالا سؤال: اگر یک SAML Response داشته باشیم و Signature اون کاملاً معتبر باشه، آیا میتونیم با اطمینان بگیم Authentication امنه؟ یا باید بررسی کنیم که: اپلیکشن دقیقاً کدوم Node رو بعد از Validation پردازش میکنه؟ اگر جای یک پنتستر بودید، چطور مطمئن می‌شدید: اSigned Data همون Processed Data هست؟ نظرتون رو بنویسید 👇 @TryHackBox #تست_نفوذ #امنیت_سایبری	191
20	درحال پاک شدن ...	165

查看所有帖子