challenginno.ir

🔥چالش جدید در چلنجینو: تسخیر زیردامنه (Subdomain Takeover)! 🔥 😱 فکر کن یه لندینگ‌پیج قدیمی برای یه کمپین تبلیغاتی زدی، کمپین تموم شده، دامنه آزاد شده، ولی یاد رفتی رکورد DNS رو پاک کنی... نتیجه؟ یه هکر همون دامنه رو ثبت می‌کنه و کل کنترل زیردامنه سازمان دستش می‌افته! یک سناریوی واقعی از باگ‌بانتی با نام Tokopedia: 🔹 Recon و فاز ساب‌دامین‌ها 🔹 بررسی موشکافانه رکوردهای CNAME 🔹 ثبت دامنه و بالا آوردن سرویس تحت کنترل 🔹 تصاحب کامل ساب‌دامین و دزدیدن Session / Cookie امن کاربران روی HTTPS ⚡️ این چالش فقط یه پیدا کردن ساده نیست؛ باید مرحله به مرحله Impact واقعی رو اثبات کنی و فلگ‌ها رو شکار کنی! 💻 حل این چالش عملی رو از دست ندید: 👉 https://challenginno.ir/challenge/tokopedia 📚 منبع الهام و رایتاپ چالش: https://infosecwriteups.com/how-i-bought-my-way-to-subdomain-takeover-on-tokopedia-8c6697c85b4d با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 سلام و درود به همراهان عزیز! امشب وبیناری جذاب و پرمحتوا در «چلنجینو» برگزار کردیم که در آن، با آقای نامور عزیز همراه بودیم. ایشان تجربیات ارزشمند و نکات کاربردی خود از حضور در مسابقات CTF و همچنین مباحثی پیرامون تست امنیت IoT را با دوستان به اشتراک گذاشتند که فضای بسیار پربار و مفیدی را رقم زد. 🙏 از ایشان و همچنین حضور و همراهی تک‌تک اعضای باشگاه صدتایی‌ها در این جلسه صمیمانه سپاسگزاریم. اما پرونده اینجا بسته نمی‌شود! 🎯 هفته آینده نیز با یک چالش دیگر در قالب برنامه‌های «مأموریت ممکن / غیرممکن» مجدداً در خدمت دوستان عزیز باشگاه خواهیم بود. با ما همراه باشید.

🔥 معرفی چالش جدید از HackTheBox 🎯 اگر به دنیای تست نفوذ وب، ارزیابی زیرساخت لینوکس و چالش‌های سطح‌پایین علاقه‌مند هستید، چالش «Principle» منتظر شماست! در این چالش پیشرفته و واقع‌گرایانه، باید مهارت خود را در زمینه‌های زیر به کار بگیرید: 🛡 تحلیل جریان‌های احراز هویت مدرن و سوءاستفاده از آسیب‌پذیری CVE-2026-29000 در فریم‌ورک‌های امنیتی 🐧 ارتقای سطح دسترسی (Privilege Escalation) از طریق بررسی ساختارهای کلید، گواهی‌ها و مکانیزم‌های اعتماد در پروتکل SSH 🌐 نفوذ اولیه از طریق وب‌اپلیکیشن و عبور از لایه‌های مختلف امنیتی سیستم‌عامل تا رسیدن به بالاترین سطح دسترسی (Root) 💡 این چالش فوق‌العاده توسط همکار و استاد گرامی، آقای شایان مشعوف طراحی شده است تا عیار مهارت‌های شما را در تست نفوذ بسنجد. برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/principle با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته چهارم مهر ماه 1405، کاربر aliha77 با کسب مجموع 207 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 151 امتیاز برای چالش های تیم قرمز 🔵 56 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚨 چالش جدید چلنجینو برگرفته از HackTheBox 🎯 ⚡️اگر اهل تست نفوذ هستید و دوست دارید مهارت‌تون رو در پیوند دادن زنجیره‌ای از آسیب‌پذیری‌ها محک بزنید، این چالش برای شما طراحی شده! 🎯 هدف سناریو: سنجش توانایی شما در اتصال نقاط ضعف وب، کلود و سیستم‌عامل در یک حمله مرحله‌به‌مرحله. 👨‍💻 این چالش توسط آقای شایان مشعوف طراحی شده است. 📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/facts با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🔐 چالش جدید فارنزیک؛ آیا می‌توانید قفل این سناریو را بشکنید؟ 🛡یک سناریوی از FaultMaster برای علاقه‌مندان به دنیای Forensics و تحلیل رمزنگاری! در این چالش، با یک آرشیو رمزنگاری‌شده و محافظت‌شده روبرو هستیم که راهکارهای مرسوم Brute Force در آن بی‌اثر هستند. برای دسترسی به محتوا، باید فراتر از روش‌های معمول رفت: ✅ تحلیل عمیق سازوکار رمزنگاری ✅ بررسی اسکریپت‌های سازنده و متدهای فشرده‌سازی ✅ شناسایی ارتباط میان شواهد پراکنده ✅ بازسازی کلیدها با تکنیک‌های کلاسیک شکست رمزنگاری 📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/archivum-mandate با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🏁 پایانِ نفس‌گیر راند سوم مسابقه «ماموریت: ممکن / غیرممکن» 🚩 همراهان عزیز، این هفته شاهد یکی از جذاب‌ترین و فشرده‌ترین رقابت‌های ما در «باشگاه صدتایی‌ها» بودیم. 🐧 راند سوم مسابقه، این بار نه از بین چالش های پلتفرم، بلکه به صورت اختصاصی با موضوع لینوکس فارنزیک (Linux Forensics) برای اعضای باشگاه طراحی شده بود. 🔍 🧠 این چالش، یک نبرد تحلیلی و استدلالی بود! 💪 پس از سه بار رفت و برگشت فشرده و چالش‌برانگیز، بالاخره عبارت کلیدی Possible در گروه باشگاه، تایید شد. سطح فنی و مشارکت شما در این چالش‌های اختصاصی، مسیر ما در طراحی چالش ها را روشن‌تر از همیشه کرده است. 😉 منتظر چالش‌های خاص بعدی در باشگاه صدتایی‌ها باشید! با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته سوم مهر ماه 1405، کاربر mojixesmaeili با کسب مجموع 229 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 8 امتیاز برای چالش های تیم قرمز 🔵 221 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📢 اطلاعیه مهم: بازنشسته شدن تعدادی از چالش‌ها 📢 👋 سلام به همراهان عزیز چلنجینو! در راستای به‌روزرسانی پلتفرم و تمرکز روی محتواهای جدیدتر، چند چالش‌ قدیمی پلتفرم «بازنشسته» شده و از این پس صرفاً به حالت آموزشی درآمده‌اند. ⚠️ نکته مهم: از آنجایی که این چالش‌ها بازنشسته شده‌اند، امتیاز آن‌ها دیگر در مجموع امتیازات کاربران لحاظ نمی‌شود و در رتبه‌بندی‌ها تاثیری نخواهند داشت. با این حال، این چالش‌ها همچنان برای یادگیری، تمرین و مطالعه در دسترس علاقه‌مندان عزیز قرار دارند. 📜 لیست چالش‌های بازنشسته شده: Cryptography https://challenginno.ir/challenge/cryptography Save Password https://challenginno.ir/challenge/save-password Bad Login Mistake https://challenginno.ir/challenge/bad-login-mistake Linux Password Crack https://challenginno.ir/challenge/linux-password-crack Credential Dump https://challenginno.ir/challenge/credential-dump 🚀 همچنان می‌توانید از این بخش‌ها برای ارتقای دانش امنیت خود استفاده کنید!

📱آیا امنیت IPC در اپلیکیشن‌های اندرویدی شما واقعاً برقرار است؟ ⚠️ در دنیای توسعه اندروید، گاهی یک اشتباه کوچک در پیکربندی فایل AndroidManifest.xml می‌تواند کل امنیت اپلیکیشن شما را به خطر بیندازد. در چالش جدید Challenginno، به سراغ یکی از مباحث حیاتی در استاندارد MASTG رفته‌ایم: ارزیابی امنیت در تعاملات میان‌برنامه‌ای (IPC). این چالش بر دو تست‌کیس کلیدی تمرکز دارد: 🔹 MASTG-TEST-0356: ارزیابی امنیت Content Providerها 🔹 MASTG-TEST-0366: ارزیابی امنیت Broadcast Receiverها 🕵️‍♂️️ اگر به مباحث Pentest موبایل و ایمن‌سازی معماری اندروید علاقه دارید، وقت آن است که آستین‌ها را بالا بزنید و این حفره‌های نهفته را شکار کنید! 📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/mastg-test-0356 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚩 آیا مسابقات CTF واقعاً برای یادگیری امنیت سایبری مفید هستند؟ همه ما می‌دانیم که دنیای امنیت سایبری پر از مفاهیم پیچیده و تئوری‌های سنگین است. اما چطور می‌توانیم این دانش را به مهارت‌های عملی تبدیل کنیم؟ پاسخ بسیاری از متخصصان امروز در سه حرف خلاصه می‌شود: CTF (فتح پرچم). 🛡به‌تازگی در پایان‌نامه‌ای از دانشگاه علوم کاربردی لوریا (Laurea) با عنوان «راهنمای مبتدیان برای رقابت‌های فتح پرچم»، نوشته واسیلیوس تسپلیس به این سوال پاسخ داده است که چرا این مسابقات، بهترین زمین بازی برای یادگیری امنیت است. می‌توانید این پایان‌نامه را از لینک های زیر مطالعه کنید: 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-2 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-3 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-4 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-5 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-6 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📢 اطلاعیه مهم درباره به‌روزرسانی تعرفه اشتراک‌های چلنجینو 👋 با سلام و عرض ادب خدمت همراهان عزیز 💙 در طول ۲ سال گذشته، تمام تلاش ما این بود که با وجود تمام هزینه‌ها و توسعه مداوم پلتفرم، قیمت اشتراک‌ها را ثابت نگه داریم تا دسترسی به آموزش‌ها و چالش‌ها برای همه شما عزیزان ساده و پایدار بماند. اکنون پس از ۲ سال، برای حفظ کیفیت زیرساخت‌ها، افزودن چالش‌ها و امکانات جذاب‌تر و ارائه خدمات بهتر، ناچار به به‌روزرسانی تعرفه اشتراک‌ها هستیم. اما قبل از اعمال قیمت‌های جدید، می‌خواهیم این حق را برای جامعه چلنجینو حفظ کنیم: ⏳ تا پایان روز 22 مهرماه فرصت دارید تا اشتراک خود را با همان قیمت قبلی خریداری کنند. 🎯 البته کاربرانی که دارای اشتراک فعال هستند می توانند اشتراک را رزرو کنند تا پس از پایان اشتراک فعلی‌شان، با همین قیمت ثبت شود. 🔒 پس از اتمام این فرصت، قیمت‌های جدید روی سایت اعمال خواهند شد. اگر قصد خرید یا تمدید دارید، همین حالا اقدام کنید: 🔗 https://challenginno.ir/subscription ✨ همراهی و اعتماد شما، انگیزه بزرگ تیم چلنجینو است. 🚀

🔍 کالبدشکافی یک گیف بی‌گناه؛ رازی که پشت بایت‌ها پنهان شده است! 🕵️‍♂️️ در نگاه اول، همه‌چیز عادی به نظر می‌رسد: یک فایل استاندارد GIF که بدون هیچ اروری پخش می‌شود. اما یک بازرس فارنزیک با‌تجربه خوب می‌داند که خطرناک‌ترین داده‌ها، درست در دیده‌شده‌ترین نقاط پنهان می‌شوند! در این چالش جدید Forensics / Stego، شما در نقش تحلیل‌گر جرم‌شناسی دیجیتال وظیفه دارید: 🔹 ساختار باینری فایل تصویر را زیر ذره‌بین قرار دهید. 🔹 بایت‌های کنترلی و بخش‌های پنهان فراتر از ساختار استاندارد (Appended Data / Overlay) را شناسایی کنید. 🔹 دیتای پنهان‌شده را استخراج کرده و الگوی نگاشت سفارشی نمادها را رمزگشایی کنید تا به Flag نهایی برسید. طراحی این سناریوی مهیج توسط FaultMaster انجام شده است. 💪 اگر اهل کار با Hex Editorها، تحلیل فرمت‌های فایلی و رمزگشایی جریان داده هستید، این میدان متعلق به شماست! 📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/buzzing-bits با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

👻 آیا آماده رویارویی با “Ghost” هستید؟ 💻 چالش جدید Ghost که توسط جناب آقای شایان مشعوف طراحی شده، فقط یک تست نفوذ ساده نیست؛ یک بازی کالبدشکافی لایه‌های امنیتی است. در این سناریو خبری از اسکن‌های خودکار و ابزارهای همیشگی نیست. اینجا باید: ✅ لایه‌های پنهان دیتابیس را تحلیل کنید. ✅ منطق پردازش کوئری‌ها را به زانو درآورید. ✅ و در نهایت، مسیر خود را تا دسترسی ROOT در سیستم‌عامل باز کنید. این چالش عیار واقعی شما را در تحلیل وب و ارتقای سطح دسترسی می‌سنجد. فکر می‌کنید می‌توانید کنترل این زیرساخت را در دست بگیرید؟ 📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/ghost-node با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

📢 اطلاعیه مهم درباره به‌روزرسانی تعرفه اشتراک‌های چلنجینو 👋 با سلام و عرض ادب خدمت همراهان عزیز 💙 در طول ۲ سال گذشته، تمام تلاش ما این بود که با وجود تمام هزینه‌ها و توسعه مداوم پلتفرم، قیمت اشتراک‌ها را ثابت نگه داریم تا دسترسی به آموزش‌ها و چالش‌ها برای همه شما عزیزان ساده و پایدار بماند. اکنون پس از ۲ سال، برای حفظ کیفیت زیرساخت‌ها، افزودن چالش‌ها و امکانات جذاب‌تر و ارائه خدمات بهتر، ناچار به به‌روزرسانی تعرفه اشتراک‌ها هستیم. اما قبل از اعمال قیمت‌های جدید، می‌خواهیم این حق را برای جامعه چلنجینو حفظ کنیم: ⏳ تا پایان روز 22 مهرماه فرصت دارید تا اشتراک خود را با همان قیمت قبلی خریداری کنند. 🎯 البته کاربرانی که دارای اشتراک فعال هستند می توانند اشتراک را رزرو کنند تا پس از پایان اشتراک فعلی‌شان، با همین قیمت ثبت شود. 🔒 پس از اتمام این فرصت، قیمت‌های جدید روی سایت اعمال خواهند شد. اگر قصد خرید یا تمدید دارید، همین حالا اقدام کنید: 🔗 https://challenginno.ir/subscription ✨ همراهی و اعتماد شما، انگیزه بزرگ تیم چلنجینو است. 🚀

🚩 آیا مسابقات CTF واقعاً برای یادگیری امنیت سایبری مفید هستند؟ همه ما می‌دانیم که دنیای امنیت سایبری پر از مفاهیم پیچیده و تئوری‌های سنگین است. اما چطور می‌توانیم این دانش را به مهارت‌های عملی تبدیل کنیم؟ پاسخ بسیاری از متخصصان امروز در سه حرف خلاصه می‌شود: CTF (فتح پرچم). 🛡به‌تازگی در پایان‌نامه‌ای از دانشگاه علوم کاربردی لوریا (Laurea) با عنوان «راهنمای مبتدیان برای رقابت‌های فتح پرچم»، نوشته واسیلیوس تسپلیس به این سوال پاسخ داده است که چرا این مسابقات، بهترین زمین بازی برای یادگیری امنیت است. 🚀 ما در پلتفرم چالشی‌نو قصد داریم با الهام از این دیدگاه‌های علمی، بخش‌های جذابی را برای شما آماده کنیم تا مسیر یادگیری امنیت سایبری را از یک مسیر خشک و تئوریک، به یک ماجراجویی هیجان‌انگیز تبدیل کنیم. 📖 می‌خواهید جزئیات بیشتری درباره این پژوهش بدانید؟ می‌توانید بخش اول این پایان‌نامه را از لینک زیر مطالعه کنید: 🔗 https://challenginno.ir/blog/cybersecurity-through-ctf با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🛡چالش جدید NetAdm1n 🔹 یک سناریوی سطح متوسط که در آن خبری از مسیرهای هموار نیست. از شناسایی (Enumeration) زیرساخت‌های ایزوله و کشف دامنه‌های پنهان گرفته تا تحلیل رفتار سرویس‌ها و مانورهای حرکت افقی و عمودی (Lateral & Vertical Movement). 💡 یک آزمون واقعی برای محک زدن دانش شما در استانداردهای تست نفوذ. طراح چالش: شایان مشعوف برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/netadm1n با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🏁 پایانِ هیجان‌انگیز راند دوم مسابقه «ماموریت: ممکن / غیرممکن» 🚩 همراهان عزیز، امشب شاهد برگزاری دومین راند از سری مسابقات تخصصی «ماموریت: ممکن / غیرممکن» بودیم. ⚡️همان‌طور که پیش‌بینی می‌کردیم، سطح آمادگی و سرعت عمل شرکت‌کنندگان عزیز رشد چشمگیری داشته است؛ به‌طوری‌که این چالش در حدود یک ساعت با ثبت یک «Possible» موفقیت‌آمیز به پایان رسید! 🧠 به برنده این راند تبریک می‌گوییم و از مشارکت فعال تمامی دوستان سپاسگزاریم. این سرعت عمل، نویدبخش رقابت‌هایی بسیار جذاب‌تر و پرچالش‌تر در هفته‌های آینده است. منتظر چالش‌های بعدی ما باشید؛ مسیر یادگیری و رقابت همچنان ادامه دارد! 😉 با ما همراه باشید.

📊 گزارش عملکرد ماهانه - معرفی نفرات برتر سلام و خسته نباشید به همراهان گرامی پلتفرم چالشی‌ ‌نو 🔥 نکته ویژه‌ی این ماه اینکه از این به بعد، علاوه بر معرفی Top Challenger، اسامی ۵ نفر برتر پلتفرم را نیز به صورت ماهیانه اعلام خواهیم کرد تا شور و رقابت بیشتری را در کنار هم تجربه کنیم! 👑 بدین‌وسیله ۵ نفر برتر پلتفرم “Challenginno” در ماه گذشته که موفق به کسب بیشترین امتیاز از طریق حل چالش‌ها شده‌اند را معرفی می‌کنیم. 🌟 این موفقیت را به این عزیزان تبریک می‌گوییم. 📈 امیدواریم با استمرار در فعالیت‌ها، شاهد ارتقای سطح دانش و رقابت سازنده در بین تمامی اعضا باشیم. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚨 گزارش‌های The DFIR Report در چلنجینو 🚨 🔹 در نوزدهمین گزارش رفتیم سراغ بررسی یک حمله که منجر به استخراج مونرو توسط نفوذگران شده است. ⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست. 📌 لینک گزارش: 🔗 https://challenginno.ir/blog/dfir-report-19 📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno