Navid Barsalari·۴ روز پیشCORS: راهنمای جامع از مفاهیم پایه تا Security Best Practicesمقدمه: مشکلی که CORS حل میکندفرض کنید وبسایت evil.com بدون اجازه شما بخواهد به bank.com درخواست بزند و موجودی حسابتان را بخواند. مرورگر چط…
همت·۱۵ روز پیشCyber Security Kill Chain – Tactics and Strategy Breaking down the cyberattack process and responding to threatsترجمه کتاب Cyber Security Kill Chain – Tactics and Strategy Breaking down the cyberattack process and responding to threats
amirEmam·۵ ماه پیشاستاندارد امنیت اطلاعاتtrusted environment, PROVIDED the establishment and operation of such applications does not jeopardize the enterprise security environment,…
Mostafaدرروزنگارهای یک پنتستر·۵ ماه پیشروند Device Code در Oauth 2.0: احراز هویت در دستگاههای بدون مرورگروقتی دستگاهی مرورگر ندارد یا مرورگرش محدود است در این حالت چگونه oauth پیاده سازی میشود؟
محمدرضا رازیان·۶ ماه پیشبدافزار اندرویدی و /procکوتاه، با نگاه امنیت، به این پرسش پاسخ میدهم که یک بدافزار از /proc در اندروید چگونه استفاده میکند؟با استفاده از شاخه (directory) پردازه…
امیرحسین دهقانی·۷ ماه پیشنصب و راهاندازی Burp Suite روی UbuntuBurp Suite یکی از محبوبترین ابزارهای تست امنیت وب است که توسط PortSwigger توسعه داده شده. در این مقاله گامبهگام نصب و پیکربندی Burp Suit…
Mohammad Keshavarz·۸ ماه پیشراهنمای طراحی RESTful API استاندارد و اصولیRESTful APIs امروزه ستون فقرات ارتباط بین سرویسهای مدرن هستند؛ از اپلیکیشنهای موبایل تا سیستمهای ابری پیچیده. اما طراحی یک API RESTful ک…
sirvansafa·۹ ماه پیشمعرفی منlansploitاینجا تمام اطلاعاتی که در مورد امنیت و هک و زیر ساخت می توین یاد بگیری و تمام تجربیاتم رو میزارم.......و در اخر صفحه lansploitنقشه…
Sajjad·۱ سال پیشآموزش رمزنگاری و ارسال پیام ها و فایل ها در بستر نا امنتو حالتی که میخوایم روی یک بستر نا امن با مخاطبمون پیامی رد و بدل کنیم، میتونیم از این طریق، ارتباط رو امن کنیم:برای این کار به openssl نیا…
ShamsدرSec&tech·۱ سال پیشSec&Tech — شماره صفرسفری به دنیای امنیت و فناوری، با چشمهای خودمونسلام به همه شما کنجکاوان دنیای دیجیتال!این اولین قدم از مجموعهایه که قراره با هم، وارد مسیر…