challenginno.ir
Ir al canal en Telegram
ارتقاء دانش و تخصص امنیت سایبری با دنیای حل چالش @ENITP
Mostrar más1 897
Suscriptores
-224 horas
Sin datos7 días
+7530 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
septiembre '26
septiembre '26
+31
en 2 canales
agosto '26
+76
en 3 canales
Get PRO
julio '26
+66
en 2 canales
Get PRO
junio '26
+87
en 5 canales
Get PRO
mayo '26
+33
en 1 canales
Get PRO
abril '26
+12
en 1 canales
Get PRO
marzo '26
+6
en 0 canales
Get PRO
febrero '26
+79
en 2 canales
Get PRO
enero '26
+15
en 1 canales
Get PRO
diciembre '25
+74
en 5 canales
Get PRO
noviembre '25
+71
en 7 canales
Get PRO
octubre '25
+147
en 13 canales
Get PRO
septiembre '25
+92
en 3 canales
Get PRO
agosto '25
+85
en 3 canales
Get PRO
julio '25
+100
en 5 canales
Get PRO
junio '25
+176
en 7 canales
Get PRO
mayo '25
+75
en 5 canales
Get PRO
abril '25
+78
en 4 canales
Get PRO
marzo '25
+96
en 5 canales
Get PRO
febrero '25
+119
en 6 canales
Get PRO
enero '25
+63
en 5 canales
Get PRO
diciembre '24
+118
en 3 canales
Get PRO
noviembre '24
+132
en 5 canales
Get PRO
octubre '24
+41
en 1 canales
Get PRO
septiembre '24
+167
en 6 canales
Get PRO
agosto '24
+282
en 4 canales
Get PRO
julio '240
en 3 canales
Get PRO
junio '240
en 4 canales
Get PRO
mayo '24
+76
en 1 canales
Get PRO
abril '240
en 1 canales
Get PRO
marzo '24
+49
en 1 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 17 septiembre | 0 | |||
| 16 septiembre | 0 | |||
| 15 septiembre | 0 | |||
| 14 septiembre | 0 | |||
| 13 septiembre | 0 | |||
| 12 septiembre | 0 | |||
| 11 septiembre | +5 | |||
| 10 septiembre | +1 | |||
| 09 septiembre | +1 | |||
| 08 septiembre | 0 | |||
| 07 septiembre | +7 | |||
| 06 septiembre | +10 | |||
| 05 septiembre | +1 | |||
| 04 septiembre | +2 | |||
| 03 septiembre | +3 | |||
| 02 septiembre | 0 | |||
| 01 septiembre | +1 |
Publicaciones del Canal
🎖 معرفی برترین کاربر هفته - Top Challenger of Week
📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند بهعنوان Top Challenger هفته معرفی خواهیم کرد. بهعلاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده میشود.
💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.
🏆 در هفته چهارم شهریور ماه 1405، کاربر raya360 با کسب مجموع 394 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.
امتیازات کسب شده توسط ایشان:
🔴 394 امتیاز برای چالش های تیم قرمز
به او تبریک میگوییم و منتظر عملکرد درخشان سایر کاربران در هفتههای آینده هستیم 💪
همچنین منتظر معرفی Top Challenger ماه نیز باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno
| 2 |  🚀 اولین چالش بخش Re-Bound منتشر شد! 🔐
📊 در این چالش با یک وباپلیکیشن تحلیلی به نام Cyfe روبهرو میشوید؛ پلتفرمی که دادههای کسبوکار را در قالب یک داشبورد نمایش میدهد
🎯 مأموریت شما بررسی امنیت فرایند تغییر تنظیمات حساب کاربری و ارزیابی مقاومت اپلیکیشن در برابر درخواستهای مخرب ارسالی از دامنههای خارجی است.
💻 موضوع چالش: CSRF (Cross-Site Request Forgery) ⚡️
این چالش بر اساس یک رایتآپ واقعی باگبانتی طراحی شده و توسط PingQueen ساخته شده است.
🔗 رایتآپ مرجع:
https://www.pethuraj.com/blog/cyfe-csrf-vulnerability-writeup
🚩 حالا زمان آن رسیده که اولین چالش Re-Bound را تجربه کنید، درخواستها را تحلیل کنید و پرچمها را به دست آورید!
برای دسترسی به این چالش به صفحه زیر مراجعه نمایید:
🔎 https://challenginno.ir/challenge/crossed-preferences
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 510 |
| 3 |  📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکانپذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط بهصورت حضوری تحویل داده میشود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 196 |
| 4 |  🏆 افتتاح «باشگاه صدتاییهای چالشینو» 🔐
👥 همراهان عزیز چالشینو،
🚀 پلتفرم ما امروز گام مهمی در مسیر تخصصیسازی رقابتها برداشته است. از امروز، کاربران عزیزی که موفق به کسب امتیاز بالای ۱۰۰ شدهاند، به عنوان عضو افتخاری «باشگاه صدتاییها» شناخته میشوند. 🎖
📩 پیام اختصاصی برای تمامی واجدین شرایط (با امتیاز بالای ۱۰۰ تا به این لحظه) در پنل کاربریشان ارسال شده است. این پیام حاوی دعوتنامه جهت عضویت در «گروه اختصاصی» است.
🔮 در این گروه چه میگذرد؟
⚔️ برگزاری مسابقات ویژه (ماموریت ممکن / غیرممکن)
🎙 نشستهای تخصصی و گفتگوهای فنی سطح بالا
🎯 اطلاعرسانی زودتر از موعد در خصوص بانتیها و فرصتهای همکاری
⚠️ نکته مهم: در حال حاضر، ورود به این گروه اختصاصی تنها برای لیست فعلی باز است. سایر دوستانِ عزیز که امتیازشان به ۱۰۰ نزدیک است، نگران نباشید؛ شرایط عضویت بعدی و زمان پذیرش اعضای جدید، متعاقباً اعلام خواهد شد. پس به رقابت و کسب امتیاز ادامه دهید! 🔥🏁
📞 پشتیبانی: در صورتی که امتیاز شما بالای ۱۰۰ است اما پیام دعوت را در پنل کاربری خود دریافت نکردهاید، لطفاً به ادمین کانال پیام ارسال کنید. 💬 | 594 |
| 5 |  👁🗨 فهرست واجدین شرایط نهایی شد…
⛔️ پرونده ثبتنام موقتاً بسته شده و فرآیند پایش و انتخاب نهایی به پایان رسید.
📩 اطلاعات اختصاصی، نحوه دسترسی و جزئیات ورود به بخش «ماموریت ممکن / غیرممکن» به زودی فقط برای کاربران واجد شرایط ارسال خواهد شد.
⚠️ اقدام لازم:
حتماً بخش پیامها در پروفایل خود (پلتفرم چالشینو) را بررسی کنید. به زودی زمانسنج فعال خواهد شد…
آماده رویارویی با عملیات ممکن یا غیرممکن باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 603 |
| 6 |  🎖 معرفی برترین کاربر هفته - Top Challenger of Week
📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند بهعنوان Top Challenger هفته معرفی خواهیم کرد. بهعلاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده میشود.
💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.
🏆 در هفته سوم شهریور ماه 1405، کاربر akrami با کسب مجموع 258 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.
امتیازات کسب شده توسط ایشان:
🔵 258 امتیاز برای چالش های تیم آبی
به او تبریک میگوییم و منتظر عملکرد درخشان سایر کاربران در هفتههای آینده هستیم 💪
همچنین منتظر معرفی Top Challenger ماه نیز باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 536 |
| 7 |  📢 اطلاعیه مهم: بازنشسته شدن تعدادی از چالشها 📢
👋 سلام به همراهان عزیز چلنجینو!
در راستای بهروزرسانی پلتفرم و تمرکز روی محتواهای جدیدتر، تصمیم داریم چند چالش را «بازنشسته» کنیم و آنها را صرفاً به حالت آموزشی درآوریم.
⚠️ نکته مهم: این کار به زودی انجام خواهد شد! بنابراین اگر هنوز امتیاز این چالشها را نگرفتهاید یا میخواهید در پروفایل تان ثبت شود، تا پیش از اعمال این تغییر فرصت دارید امتیاز آنها را جمعآوری کنید.
پس از بازنشستگی، این چالشها همچنان برای یادگیری در دسترس خواهند بود، اما دیگر امتیازی به آنها تعلق نمیگیرد و در رتبهبندی لحاظ نخواهند شد.
📜 لیست چالشهایی که به زودی بازنشسته میشوند:
Cryptography
https://challenginno.ir/challenge/cryptography
Save Password
https://challenginno.ir/challenge/save-password
Bad Login Mistake
https://challenginno.ir/challenge/bad-login-mistake
Linux Password Crack
https://challenginno.ir/challenge/linux-password-crack
Credential Dump
https://challenginno.ir/challenge/credential-dump
🚀 عجله کنید و امتیازهای این بخش را تا پیش از تغییرات نهایی کنید! | 845 |
| 8 |  🔐 چالش جدید Archive منتشر شد!
🕵️♂️️️️در این چالش با یک سناریوی Be-to-Root روبهرو هستید؛ جایی که باید با دقت سرویسها و دامنهها را شناسایی کنید، منطق احراز هویت را بررسی کنید و از سرنخهای موجود برای ورود به سیستم استفاده کنید.
🐧⚙️ پس از دسترسی اولیه، نوبت به Enumeration داخلی لینوکس و بررسی مجوزها میرسد. در طول مسیر با مفاهیمی مانند SUID، PATH Hijacking و Sudo Misconfiguration مواجه خواهید شد و باید با ترکیب دانش وب و لینوکس، سطح دسترسی خود را ارتقا دهید.
🎯 آیا میتوانید از یک کاربر عادی شروع کنید و به دسترسی Root برسید؟
🚀 چالش را شروع کنید و مهارتهای خود را در تست نفوذ و امنیت سایبری محک بزنید!
برای دسترسی به این چالش به صفحه زیر مراجعه نمایید:
🔎 https://challenginno.ir/challenge/archive
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 775 |
| 9 | 👁🗨ورود برای همه آزاد نیست…
🔺 یک پرونده باز. ۲۴ ساعت زمان. و هدفی که تا به حال کسی به آن نفوذ نکرده است…
📩 به زودی قواعد بازی تغییر میکند.
🔹آیا غیرممکن وجود دارد؟
⏳ منتظر باز شدن سطح دسترسی باشید…
🔔 اخبار تکمیلی به زودی اعلام خواهد شد. به اعلانهای پروفایل خود (Notifications) در پلتفرم چالشینو توجه کنید.
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 1 336 |
| 10 |  🚀 بهروزرسانی جدید: تکمیل سری رایتآپهای مربوط به بخش مدیریت خطا در WSTG
💡 با کمال مسرت اعلام میکنیم که بخش Testing for Error Handling در آزمایشگاههای WSTG به طور کامل آماده است.
🧩 این بخش شامل مستندات، تست کیس ها، لابراتوارها و رایتآپهای ویدئویی مربوط به این بخش با جزئیات کامل، از تحلیل سناریو تا نحوه اکسپلویت، در دسترس شما قرار گرفت.
امیدوارم این ویدئوها در مسیر یادگیری و آمادهسازی برای چالشهای واقعی به شما کمک کند.
برای دسترسی به این بخش و سایر بخشهای آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:
🔎 https://challenginno.ir/owasp-wstg
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 708 |
| 11 |  🎖 معرفی برترین کاربر هفته - Top Challenger of Week
📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند بهعنوان Top Challenger هفته معرفی خواهیم کرد. بهعلاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده میشود.
💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.
🏆 در هفته دوم شهریور ماه 1405، کاربر usersecurity با کسب مجموع 92 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.
امتیازات کسب شده توسط ایشان:
🔵 92 امتیاز برای چالش های تیم آبی
به او تبریک میگوییم و منتظر عملکرد درخشان سایر کاربران در هفتههای آینده هستیم 💪
همچنین منتظر معرفی Top Challenger ماه نیز باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 703 |
| 12 |  🎖 معرفی برترین کاربر هفته - Top Challenger of Week
📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند بهعنوان Top Challenger هفته معرفی خواهیم کرد. بهعلاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده میشود.
💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.
🏆 در هفته اول شهریور ماه 1405، کاربر rivniz با کسب مجموع 155 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.
امتیازات کسب شده توسط ایشان:
🔴 155 امتیاز برای چالش های تیم قرمز
به او تبریک میگوییم و منتظر عملکرد درخشان سایر کاربران در هفتههای آینده هستیم 💪
همچنین منتظر معرفی Top Challenger ماه نیز باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 1 110 |
| 13 |  🚀 قابلیت جستوجو و مدیریت بهتر چالشها به Challenginno اضافه شد.
1️⃣ چالشها را بر اساس سطح فیلتر کنید.
2️⃣ فقط چالشهای حلشده یا حلنشده را ببینید.
3️⃣ سریعتر تشخیص دهید کدام چالشها هنوز در مسیر شما هستند.
4️⃣ چالشهای تکمیلشده را با ظاهر خاکستری و برچسب «تکمیل شده» شناسایی کنید.
📊 هدف این تغییر، پیدا کردن سریعتر چالش مناسب و تمرکز روی مسیر یادگیری است.
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 1 250 |
| 14 | جذب متخصص تست نفوذ وب (Web Penetration Tester)
ما در شرکت دهکده امن به دنبال یک متخصص تست نفوذ وب باانگیزه و دقیق هستیم تا در ارزیابی امنیت سامانههای تحت وب و API با ما همکاری کند.
مهارتها و دانش مورد انتظار:
تسلط به مفاهیم و روششناسی تست نفوذ وب، ترجیحاً بر اساس OWASP WSTG / OWASP Top 10
تجربه عملی در شناسایی آسیبپذیریهای مختلف
آشنایی با تست امنیت API
توانایی کار با ابزارهایی مانند Burp Suite، Nmap، ffuf، Nuclei و ابزارهای مشابه
توانایی تحلیل نتایج، اثبات آسیبپذیری و ارائه راهکار اصلاحی
مهارت مناسب در تهیه گزارش فنی و مدیریتی
موارد زیر نیز مزیت محسوب می شود:
داشتن گواهینامههای مرتبط
آشنایی با Secure Code Review و مفاهیم DevSecOps
سابقه فعالیت در Bug Bounty یا انجام پروژههای واقعی تست نفوذ
توانایی اسکریپتنویسی با Python یا Bash
نوع همکاری: تماموقت و حضوری در تهران
ارسال رزومه: به آیدی enitp در پیام رسان بله یا تلگرام | 3 204 |
| 15 |  🛡 با افتخار در بیستونهمین نمایشگاه بینالمللی الکامپ، میزبان شما عزیزان هستیم.
📩 از شما دعوت میکنیم با حضور در سالن ۳۸، غرفه گروه فنآوا، مهمان ما باشید و از نزدیک با فعالیتها و راهکارهای دهکده امن و پروژه چالشی نو و رو نمایی از پلتفرم جدید شرکت با نام آگاهینو آشنا شوید.
🎁 همچنین با مسابقات و چالشهای متنوع همراه با اهدای جوایز در خدمت شما عزیزان خواهیم بود.
✨ منتظر دیدار شما هستیم.
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 1 893 |
| 16 | 🚀 دو بخش دیگر از مبحث Input Validation به لابراتوار OWASP WSTG اضافه شد:
🧩 بخش WSTG-INPV-013: تمرینی برای بررسی Buffer Overflow و شناسایی اینکه آیا ورودیهای بیشازحد طولانی یا کنترلنشده میتوانند باعث سرریز حافظه و اختلال در عملکرد برنامه شوند یا نه.
https://challenginno.ir/challenge/wstg-inpval-013
🧩 بخش WSTG-INPV-014:تمرینی برای بررسی Incubated Vulnerability و شناسایی آسیبپذیریهایی که در ظاهر فعال نیستند اما در شرایط خاص، با گذشت زمان یا تغییر وضعیت سیستم میتوانند آشکار و قابل سوءاستفاده شوند.
https://challenginno.ir/challenge/wstg-inpval-014
برای دسترسی به سایر بخشهای آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:
🔎 https://challenginno.ir/owasp-wstg
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 860 |
| 17 |  🎖 معرفی Top Challenger ماه
📊 از این پس در چلنجینو، علاوه بر معرفی Top Challenger هفته، هر ماه نیز برترین کاربر ماه را معرفی خواهیم کرد. این کاربران براساس بیشترین امتیاز کسب شده از چالشها انتخاب میشوند و جوایزی نیز برای آنها در نظر گرفته شده است.
🏆نفر برتر و Top Challenger ماه (این ماه)
این ماه، کاربر rivniz با عملکرد فوقالعاده توانست عنوان Top Challenger ماه را کسب کند.
امتیازات کسب شده توسط ایشان:
🔵 57 امتیاز برای چالش های تیم آبی
🔴 297 امتیاز برای چالش های تیم قرمز
🌟 به عنوان هدیه، مبلغ ۱,۳۳۷,۰۰۰ تومان تقدیم ایشان میشود.
گرچه این مبلغ زیاد نیست، اما هدف اصلی ما تقویت مهارتها، ایجاد انگیزه، رشد فردی و حرفهای در حوزه امنیت است؛ نه رقابت مالی.
🌟 نحوه دریافت هدیه:
از کاربران گرامی که عنوان کاربر برتر ماه را کسب می کنند، خواهشمندیم برای هماهنگی دریافت هدیه، از طریق آیدی ما (enitp) در پیامرسان «بله» یا تلگرام با تیم پشتیبانی در ارتباط باشند.
👀 منتظر معرفی برترینهای هفتهها و ماههای آینده باشید.
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/cha | 865 |
| 18 |  🚀 بهزودی در سایت چالشهای Re-Bound منتشر میشوند!
در این بخش، رایتآپهای واقعی باگبانتی به چالشهای عملی و تعاملی تبدیل میشوند تا بتوانید در فضایی واقعیتر، مهارتهای خود را محک بزنید. 🧩💻
منتظر انتشار اولین چالشها باشید! 🔐🔥
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 988 |
| 19 | 🎖 معرفی برترین کاربر هفته - Top Challenger of Week
📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند بهعنوان Top Challenger هفته معرفی خواهیم کرد. بهعلاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده میشود.
💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.
🏆 در هفته چهارم مرداد ماه 1405، کاربر rivniz با کسب مجموع 199 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.
امتیازات کسب شده توسط ایشان:
🔴 142 امتیاز برای چالش های تیم قرمز
🔵 57 امتیاز برای چالش های تیم آبی
به او تبریک میگوییم و منتظر عملکرد درخشان سایر کاربران در هفتههای آینده هستیم 💪
همچنین منتظر معرفی Top Challenger ماه نیز باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 1 000 |
| 20 | 🚀 بخش کامل مبحث Identity Management به لابراتوار OWASP WSTG اضافه شد:
👤 بخش WSTG-IDENT-001: بررسی نحوه تعریف نقشها در سیستم؛ جایی که باید ارزیابی کنید آیا دسترسیهای تعریفشده برای هر نقش به درستی تفکیک شدهاند یا میتوان از ابهام در نقشها برای دور زدن محدودیتها استفاده کرد.
https://challenginno.ir/challenge/wstg-ident-001
👤 بخش WSTG-IDENT-002: تمرکز بر تست فرآیند ثبتنام کاربر؛ شناسایی ضعفهایی مانند نقص در اعتبارسنجی ایمیل، امکان ثبتنامهای خودکار مخرب یا دور زدن فرآیندهای تأیید هویت در شروع کار.
https://challenginno.ir/challenge/wstg-ident-002
👤 بخش WSTG-IDENT-003: تمرینی برای ارزیابی فرآیند تخصیص و ایجاد حسابهای کاربری؛ اطمینان از اینکه اکانتها بهصورت امن ایجاد، پیکربندی و فعالسازی میشوند.
https://challenginno.ir/challenge/wstg-ident-003
👤 بخش WSTG-IDENT-004: بررسی امکان شمارش کاربران یا حدس زدن نامهای کاربری؛ شناسایی پاسخهای سرور (مانند پیامهای خطا یا تأخیرها) که میتوانند برای نفوذ یا حملات Brute Force مورد سوءاستفاده قرار گیرند.
https://challenginno.ir/challenge/wstg-ident-004
👤 بخش WSTG-IDENT-005: تمرکز بر تست فرآیند تغییر سطح دسترسی (ارتقا/تنزیل) حساب کاربری؛ شناسایی آسیبپذیریهایی که ممکن است به یک کاربر اجازه دهند بدون مجوز، سطح دسترسی خود را افزایش دهد.
https://challenginno.ir/challenge/wstg-ident-005
برای دسترسی به سایر بخشهای آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:
🔎 https://challenginno.ir/owasp-wstg
با ما همراه باشید.
🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno | 976 |
