Python Socket

دوستان سلام از آنجا که فعالیت‌ها و Taskهایی که تعریف شده، بسیار زیاد است، لذا در راه‌اندازی وب‌سایت کمی دچار تاخیر شده‌ام. با اینکه به پایتون نیز البته بیربط است، اما در حال ترجمه کتاب Blackhat Bash هستم و انشاالله اولین فصل آن را تا پایان دیماه منتشر می‌کنم. اگر به این موضوع نیز علاقه دارید، حتما در انتهای ماه، سری به کانال بزنید. موفق باشید. @pythonsocket

🎩 کانال مسترپایتون ابزارنویسی مهندسی معکوس توسعه بدافزار https://t.me/mrpythonblog

دوستان سلام بزودی وب‌سایت من با موضوعات مرتبط با برنامه‌نویسی پایتون راه‌اندازی خواهد شد. 🙂 @pythonsocket

GitHub - ftg-iran/aip-persian: ترجمه آزاد کتاب Asyncio in Python https://github.com/ftg-iran/aip-persian

دوستان سلام اگر به موضوع Virtual Memory و شرح آن علاقه‌مندید، یکی از منابع خوب که با زبان ساده شرح داده است را میتوانید در کانال یوتیوب بالا پیدا کرده و استفاده کنید.

دوستان سلام پاسخ این چالش را بدون توضیحات و در قالب یک کد، در گروه Chat به اشتراک گذاشته‌ام. همچنین یکی از همراهان کانال نیز راه حل دیگری مطرح کرده که لینک برنامه خود را در گروه Chat به اشتراک گذاشته است. بنابراین در صورت تمایل به بررسی پاسخ، در گروه Chat همراه باشید: https://t.me/PythonSocketChat

سلام خب ظاهراً ChatGPT مرور محتوای اینترنت بصورت آنلاین را نیز برای نسخه غیر رایگان خودش فعال کرده. بنابراین دیگه اطلاعاتش محدود به قبل سپتامبر ۲۰۲۱ نیست.

دوستان سلام آیا این چالش را بررسی کردید؟ جواب آن را جمعه ارسال خواهم کرد.

#چالش دوستان سلام حتما با موضوع Certificate در وب‌سایت‌های اینترنتی آشنا هستید. در استاندارد X.509 Certificates فیلدی وجود دارد با نام Common Name. این فیلد، زمانی که جزئیات Certificate موجود بر روی یک وب‌سایت را ملاحظه می‌کنید، در بخش Issued to وجود دارد (مشخص در تصویر پیوست) اگر آدرس FQDN وب‌سایتی را در اختیار داشته باشید، قاعدتا بدست آوردن این مقدار کار ساده‌ایست. (مشابه تصویر پیوست) حال تصور کنید به جای نام دامنه، تعدادی آدرس IP در اختیار دارید که مطمئن نیستید بر روی آن وب‌سایتی وجود دارد یا خیر و اینکه اگر وجود دارد، Certificate دارای چه مقداری در فیلد CN است. بعبارت دیگر، چالش این موضوع را در نظر دارد که از مسیر برعکس، آدرس IP را بررسی کرده و مقدار CN موجود در Certificate آن را بدست آورید. فرض موجود هم این است که: 1. وب‌سایت احتمالی، در پورت 443 در حال سرویس دهی است. 2. برنامه می‌تواند یک آدرس IP یا یک CIDR دریافت کرده و وضعیت کل آدرس‌های موجود را بررسی کند. این چالش بر خلاف قبلی، خاص منظوره است و ممکن است استفاده عموم نداشته باشد، با این حال حاوی نتایج خوبی خواهد بود. موفق باشید. @pythonsocket

#چالش دوستان سلام حتما با موضوع Certificate در وب‌سایت‌های اینترنتی آشنا هستید. در استاندارد X.509 Certificates فیلدی وجود دارد با نام Common Name. این فیلد، زمانی که جزئیات Certificate موجود بر روی یک وب‌سایت را ملاحظه می‌کنید، در بخش Issued to وجود دارد (مشخص در تصویر پیوست) اگر آدرس FQDN وب‌سایتی را در اختیار داشته باشید، قاعدتا بدست آوردن این مقدار کار ساده‌ایست. (مشابه تصویر پیوست) حال تصور کنید به جای نام دامنه، تعدادی آدرس IP در اختیار دارید که مطمئن نیستید بر روی آن وب‌سایتی وجود دارد یا خیر و اینکه اگر وجود دارد، Certificate دارای چه مقداری در فیلد CN است. بعبارت دیگر، چالش این موضوع را در نظر دارد که از مسیر برعکس، آدرس IP را بررسی کرده و مقدار CN موجود در Certificate آن را بدست آورید. فرض موجود هم این است که: 1. وب‌سایت احتمالی، در پورت 443 در حال سرویس دهی است. 2. برنامه می‌تواند یک آدرس IP یا یک CIDR دریافت کرده و وضعیت کل آدرس‌های موجود را بررسی کند. این چالش بر خلاف قبلی، خاص منظوره است و ممکن است استفاده عموم نداشته باشد، با این حال حاوی نتایج خوبی خواهد بود. موفق باشید. @pythonsocket

#چالش دوستان سلام حتما با موضوع Certificate و وب‌سایت‌های اینترنتی آشنا هستید. در استاندارد X.509 Certificates فیلدی وجود دارد با نام Common Name. این فیلد، زمانی که جزئیات Certificate موجود بر روی یک وب‌سایت را ملاحظه می‌کنید، در بخش Issued to وجود دارد (مشخص در تصویر پیوست) اگر آدرس FQDN وب‌سایتی را در اختیار داشته باشید، قاعدتا بدست آوردن این مقدار کار ساده‌ایست. حال تصور کنید به جای نام دامنه، تعدادی آدرس IP در اختیار دارید که مطمئن نیستید بر روی آن وب‌سایتی وجود دارد یا خیر. و

دوستان سلام احتمالا با پلتفرم‌هایی نظیر Hackthebox یا Tryhackme و مواردی از این دست آشنا هستید. این‌ها پلتفرم‌هایی برای آموزش Cybersecurity و به چالش کشیدن دانش آموخته‌ها با Challengeها و CTFهای فراوان است. پلتفرم Tryhackme دارای یک Room آموزشی است با عنوان Python for Pentesters که البته رایگان نیست اما Writeupهای رایگان آن در اینترنت وجود دارد. از دوشنبه هفته پیش رو، سرفصل‌های این Roomاز Tryhackme را شروع کرده و هر هفته یک یا دو عنوان از این موضوع را (البته با اندکی تغییر در محتوا) ارائه خواهیم کرد. موضوع اول برای شروع Subdomain Enumeration است که محتوای آن روش دوشنبه، 3 مهرماه ارائه خواهد شد. @pythonsocket پی‌نوشت: یک #چالش هم امشب در کانال قرار داده می‌شود تا برای روزهای آتی (و با وجود فرصت قابل استفاده از تعطیلات) فرصت یک تحقیق و حل مسئله را فراهم کند. موفق باشید.

دوستان سلام این چالش چطور بود؟ آیا بررسی کردید؟ از این نوع چالش‌های عملی و واقعی باز هم داشته باشیم؟ https://t.me/PythonSocketChat