securityworld

🔐 چالش جدید Archive منتشر شد! 🕵️‍♂️️️️در این چالش با یک سناریوی Be-to-Root روبه‌رو هستید؛ جایی که باید با دقت سرویس‌ها و دامنه‌ها را شناسایی کنید، منطق احراز هویت را بررسی کنید و از سرنخ‌های موجود برای ورود به سیستم استفاده کنید. 🐧⚙️ پس از دسترسی اولیه، نوبت به Enumeration داخلی لینوکس و بررسی مجوزها می‌رسد. در طول مسیر با مفاهیمی مانند SUID، PATH Hijacking و Sudo Misconfiguration مواجه خواهید شد و باید با ترکیب دانش وب و لینوکس، سطح دسترسی خود را ارتقا دهید. 🎯 آیا می‌توانید از یک کاربر عادی شروع کنید و به دسترسی Root برسید؟ 🚀 چالش را شروع کنید و مهارت‌های خود را در تست نفوذ و امنیت سایبری محک بزنید! برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/archive با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

👁‍🗨ورود برای همه آزاد نیست… 🔺 یک پرونده باز. ۲۴ ساعت زمان. و هدفی که تا به حال کسی به آن نفوذ نکرده است… 📩 به زودی قواعد بازی تغییر می‌کند. 🔹آیا غیرممکن وجود دارد؟ ⏳ منتظر باز شدن سطح دسترسی باشید… 🔔 اخبار تکمیلی به زودی اعلام خواهد شد. به اعلان‌های پروفایل خود (Notifications) در پلتفرم چالشی‌نو توجه کنید. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 به‌روزرسانی جدید: تکمیل سری رایت‌آپ‌های مربوط به بخش مدیریت خطا در WSTG 💡 با کمال مسرت اعلام می‌کنیم که بخش Testing for Error Handling در آزمایشگاه‌های WSTG به طور کامل آماده است. 🧩 این بخش شامل مستندات، تست کیس ها، لابراتوارها و رایت‌آپ‌های ویدئویی مربوط به این بخش با جزئیات کامل، از تحلیل سناریو تا نحوه اکسپلویت، در دسترس شما قرار گرفت. امیدوارم این ویدئوها در مسیر یادگیری و آماده‌سازی برای چالش‌های واقعی به شما کمک کند. برای دسترسی به این بخش و سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته دوم شهریور ماه 1405، کاربر usersecurity با کسب مجموع 92 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔵 92 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🟢 در الکامپ منتظر حضور شما هستیم ☁️ در آروانی‌ترین غرفه‌ی #الکامپ ۱۴۰۵ به دیدار ما بیایید، تا از زیرساخت یکپارچه‌ی ابر و هوش مصنوعی صحبت کنیم. 📆 ۹ تا ۱۲ شهریور 📌 سالن ۸ و ۹ ⏰ ساعت ۹ تا ۱۶ 💎 منتظر حضور شما در سالن #الکام_استارز هستیم. ☁️ @Arvancloud

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته اول شهریور ماه 1405، کاربر rivniz با کسب مجموع 155 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 155 امتیاز برای چالش های تیم قرمز به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 قابلیت جست‌وجو و مدیریت بهتر چالش‌ها به Challenginno اضافه شد. 1️⃣ چالش‌ها را بر اساس سطح فیلتر کنید. 2️⃣ فقط چالش‌های حل‌شده یا حل‌نشده را ببینید. 3️⃣ سریع‌تر تشخیص دهید کدام چالش‌ها هنوز در مسیر شما هستند. 4️⃣ چالش‌های تکمیل‌شده را با ظاهر خاکستری و برچسب «تکمیل شده» شناسایی کنید. 📊 هدف این تغییر، پیدا کردن سریع‌تر چالش مناسب و تمرکز روی مسیر یادگیری است. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

جذب متخصص تست نفوذ وب (Web Penetration Tester) ما در شرکت دهکده امن به دنبال یک متخصص تست نفوذ وب باانگیزه و دقیق هستیم تا در ارزیابی امنیت سامانه‌های تحت وب و API با ما همکاری کند. مهارت‌ها و دانش مورد انتظار: تسلط به مفاهیم و روش‌شناسی تست نفوذ وب، ترجیحاً بر اساس OWASP WSTG / OWASP Top 10 تجربه عملی در شناسایی آسیب‌پذیری‌های مختلف آشنایی با تست امنیت API توانایی کار با ابزارهایی مانند Burp Suite، Nmap، ffuf، Nuclei و ابزارهای مشابه توانایی تحلیل نتایج، اثبات آسیب‌پذیری و ارائه راهکار اصلاحی مهارت مناسب در تهیه گزارش فنی و مدیریتی موارد زیر نیز مزیت محسوب می شود: داشتن گواهی‌نامه‌های مرتبط آشنایی با Secure Code Review و مفاهیم DevSecOps سابقه فعالیت در Bug Bounty یا انجام پروژه‌های واقعی تست نفوذ توانایی اسکریپت‌نویسی با Python یا Bash نوع همکاری: تمام‌وقت و حضوری در تهران ارسال رزومه: به آیدی enitp در پیام رسان بله یا تلگرام

🛡 با افتخار در بیست‌ونهمین نمایشگاه بین‌المللی الکامپ، میزبان شما عزیزان هستیم. 📩 از شما دعوت می‌کنیم با حضور در سالن ۳۸، غرفه گروه فن‌آوا، مهمان ما باشید و از نزدیک با فعالیت‌ها و راهکارهای دهکده امن و پروژه چالشی نو و رو نمایی از پلتفرم جدید شرکت با نام آگاهی‌نو آشنا شوید. 🎁 همچنین با مسابقات و چالش‌های متنوع همراه با اهدای جوایز در خدمت شما عزیزان خواهیم بود. ✨ منتظر دیدار شما هستیم. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 دو بخش دیگر از مبحث Input Validation به لابراتوار OWASP WSTG اضافه شد: 🧩 بخش WSTG-INPV-013: تمرینی برای بررسی Buffer Overflow و شناسایی این‌که آیا ورودی‌های بیش‌ازحد طولانی یا کنترل‌نشده می‌توانند باعث سرریز حافظه و اختلال در عملکرد برنامه شوند یا نه. https://challenginno.ir/challenge/wstg-inpval-013 🧩 بخش WSTG-INPV-014:تمرینی برای بررسی Incubated Vulnerability و شناسایی آسیب‌پذیری‌هایی که در ظاهر فعال نیستند اما در شرایط خاص، با گذشت زمان یا تغییر وضعیت سیستم می‌توانند آشکار و قابل سوءاستفاده شوند. https://challenginno.ir/challenge/wstg-inpval-014 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی Top Challenger ماه 📊 از این پس در چلنجینو، علاوه بر معرفی Top Challenger هفته، هر ماه نیز برترین کاربر ماه را معرفی خواهیم کرد. این کاربران براساس بیشترین امتیاز کسب شده از چالش‌ها انتخاب می‌شوند و جوایزی نیز برای آن‌ها در نظر گرفته شده است. 🏆نفر برتر و Top Challenger ماه (این ماه) این ماه، کاربر rivniz با عملکرد فوق‌العاده توانست عنوان Top Challenger ماه را کسب کند. امتیازات کسب شده توسط ایشان: 🔵 57 امتیاز برای چالش های تیم آبی 🔴 297 امتیاز برای چالش های تیم قرمز 🌟 به عنوان هدیه، مبلغ ۱,۳۳۷,۰۰۰ تومان تقدیم ایشان می‌شود. گرچه این مبلغ زیاد نیست، اما هدف اصلی ما تقویت مهارت‌ها، ایجاد انگیزه، رشد فردی و حرفه‌ای در حوزه امنیت است؛ نه رقابت مالی. 🌟 نحوه دریافت هدیه: از کاربران گرامی که عنوان کاربر برتر ماه را کسب می کنند، خواهشمندیم برای هماهنگی دریافت هدیه، از طریق آیدی ما (enitp) در پیام‌رسان «بله» یا تلگرام با تیم پشتیبانی در ارتباط باشند. 👀 منتظر معرفی برترین‌های هفته‌ها و ماه‌های آینده باشید. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/cha

🚀 به‌زودی در سایت چالش‌های Re-Bound منتشر می‌شوند! در این بخش، رایت‌آپ‌های واقعی باگ‌بانتی به چالش‌های عملی و تعاملی تبدیل می‌شوند تا بتوانید در فضایی واقعی‌تر، مهارت‌های خود را محک بزنید. 🧩💻 منتظر انتشار اولین چالش‌ها باشید! 🔐🔥 با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته چهارم مرداد ماه 1405، کاربر rivniz با کسب مجموع 199 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 142 امتیاز برای چالش های تیم قرمز 🔵 57 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 بخش کامل مبحث Identity Management به لابراتوار OWASP WSTG اضافه شد: 👤 بخش WSTG-IDENT-001: بررسی نحوه تعریف نقش‌ها در سیستم؛ جایی که باید ارزیابی کنید آیا دسترسی‌های تعریف‌شده برای هر نقش به درستی تفکیک شده‌اند یا می‌توان از ابهام در نقش‌ها برای دور زدن محدودیت‌ها استفاده کرد. https://challenginno.ir/challenge/wstg-ident-001 👤 بخش WSTG-IDENT-002: تمرکز بر تست فرآیند ثبت‌نام کاربر؛ شناسایی ضعف‌هایی مانند نقص در اعتبارسنجی ایمیل، امکان ثبت‌نام‌های خودکار مخرب یا دور زدن فرآیندهای تأیید هویت در شروع کار. https://challenginno.ir/challenge/wstg-ident-002 👤 بخش WSTG-IDENT-003: تمرینی برای ارزیابی فرآیند تخصیص و ایجاد حساب‌های کاربری؛ اطمینان از اینکه اکانت‌ها به‌صورت امن ایجاد، پیکربندی و فعال‌سازی می‌شوند. https://challenginno.ir/challenge/wstg-ident-003 👤 بخش WSTG-IDENT-004: بررسی امکان شمارش کاربران یا حدس زدن نام‌های کاربری؛ شناسایی پاسخ‌های سرور (مانند پیام‌های خطا یا تأخیرها) که می‌توانند برای نفوذ یا حملات Brute Force مورد سوءاستفاده قرار گیرند. https://challenginno.ir/challenge/wstg-ident-004 👤 بخش WSTG-IDENT-005: تمرکز بر تست فرآیند تغییر سطح دسترسی (ارتقا/تنزیل) حساب کاربری؛ شناسایی آسیب‌پذیری‌هایی که ممکن است به یک کاربر اجازه دهند بدون مجوز، سطح دسترسی خود را افزایش دهد. https://challenginno.ir/challenge/wstg-ident-005 برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 به‌روزرسانی جدید: تکمیل سری رایت‌آپ‌های مربوط به منطق کسب و کار در WSTG 💡 با کمال مسرت اعلام می‌کنیم که بخش Business Logic Testing در آزمایشگاه‌های WSTG به طور کامل آماده است. 🧩 این بخش شامل مستندات، تست کیس ها، لابراتوارها و رایت‌آپ‌های ویدئویی مربوط به این بخش با جزئیات کامل، از تحلیل سناریو تا نحوه اکسپلویت، در دسترس شما قرار گرفت. 🔍 آنچه در این ویدئوها خواهید دید: 🔹 تحلیل عمیق منطق تجاری در اپلیکیشن‌های هدف. 🔹 شناسایی آسیب‌پذیری‌های پیچیده در جریان‌های کاری (Workflows). 🔹 متدهای عملی برای تست و گزارش این نوع باگ‌ها. امیدوارم این ویدئوها در مسیر یادگیری و آماده‌سازی برای چالش‌های واقعی به شما کمک کند. برای دسترسی به این بخش و سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید: 🔎 https://challenginno.ir/owasp-wstg با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 دوره SEC504 به لیست آموزش‌های «چالشی‌نو» اضافه شد! از امروز، دوره SEC504 در پلتفرم چلنجینو در دسترس است. اگر به دنبال آشنایی با تکنیک‌های Incident Handling، فرآیندهای پاسخگویی به حوادث و آشنایی با تکنیک های نفوذ هستید، این دوره برای شماست. ✅ تمام کاربرانی که اشتراک فعال «چالشی‌نو» دارند، همین حالا می‌توانند بدون پرداخت هزینه اضافی، از محتوای آموزشی و لابراتوارهای عملی مرتبط با این دوره استفاده کنند. 🛡 آماده‌اید برای شبیه‌سازی حملات و ارتقای مهارت‌های دفاعی؟ وارد پنل کاربری خود شوید و شروع کنید. جهت دسترسی به این دوره آموزشی و همچنین سایر دوره های موجود در چالشی‌نو، به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/roadmaps/courses با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

قسمت اول برنامه Honeypot Cast بررسی چالش های حوزه تست نفوذ وب میهمان برنامه استاد میثم منصف✔️✨ به زودی… @honeypotcast

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته سوم مرداد ماه 1405، کاربر cheshmaak با کسب مجموع 122 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 27 امتیاز برای چالش های تیم قرمز 🔵 95 امتیاز برای چالش های تیم آبی به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

👈 خانه‌ای میان ابرها ☁️ دیتاسنتر جدید آروان‌کلاد در اهواز با نام «قیصر» راه‌اندازی شد. 📍 با اضافه شدن ریجن ایران جنوب غرب، زیرساخت ابری آروان‌کلاد اکنون در سه ریجن در ایران در دسترس است. 💡 برای افزایش پایداری، دسترس‌پذیری بیش‌تر و پیاده‌سازی معماری چند شهری سرورهای خود را در دیتاسنتر قیصر بسازید و از ۲۰٪ تخفیف ویژه‌ی راه‌اندازی این دیتاسنتر بهره‌مند شوید: ✨ سخت‌افزار نسل پرمیوم 📍 ریجن جدید ایران جنوب غرب 🎁 ۲۰٪ تخفیف ویژه راه‌اندازی 📌 برای ساخت سرور قیصر با ۲۰٪ تخفیف ویژه به لینک زیر سر بزنید: https://r1c.ir/uga4p ☁️ @Arvancloud

👈 خانه‌ای میان ابرها ☁️ دیتاسنتر جدید آروان‌کلاد در اهواز با نام «قیصر» راه‌اندازی شد. 📍 با اضافه شدن ریجن ایران جنوب غرب، زیرساخت ابری آروان‌کلاد اکنون در سه ریجن در ایران در دسترس است. 💡 برای افزایش پایداری، دسترس‌پذیری بیش‌تر و پیاده‌سازی معماری چند شهری سرورهای خود را در دیتاسنتر قیصر بسازید و از ۲۰٪ تخفیف ویژه‌ی راه‌اندازی این دیتاسنتر بهره‌مند شوید: ✨ سخت‌افزار نسل پرمیوم 📍 ریجن جدید ایران جنوب غرب 🎁 ۲۰٪ تخفیف ویژه راه‌اندازی 📌 برای ساخت سرور قیصر با ۲۰٪ تخفیف ویژه به لینک زیر سر بزنید: https://r1c.ir/uga4p ☁️ @Arvancloud