بلاگ

در این مقاله جامع، با مفهوم EDR، NDR و XDR، تفاوت‌ها و کاربردهای هرکدام در امنیت سایبری آشنا شوید. راهنمای انتخاب بهترین راهکارهای دفاع پیشرفته، سناریوهای عملی و مثال‌های واقعی برای شناسایی و مقابله با تهدیدات جدید را بخوانید.

در این مقاله تخصصی، نحوه عملکرد سیستم‌های آنتی‌ویروس، روش‌های شناسایی بدافزار و تکنیک‌های دور زدن AVها شامل تحلیل رفتاری، اسکن حافظه، و حملات بدون فایل بررسی شده و با مثال و منابع معتبر، راهکارهای مقابله با تهدیدات روز توضیح داده می‌شود.

در این مقاله، با روش‌های کشف و شکار شل معکوس غیرقابل شناسایی (Undetectable Reverse Shell) آشنا می‌شوید و می‌آموزید چطور تیم Blue Team و SOC می‌توانند با راهکارهای عملیاتی و نرخ خطای مثبت بسیار پایین، حملات Reverse Shell پیشرفته را شناسایی و مهار کنند. شامل نمونه رول و منطق رفتاری برای دفاع سایبری پیشرفته.

در این مقاله، به بررسی حمله Reflected XSS (RXSS) پرداخته‌ایم، یکی از انواع Cross-Site Scripting (XSS) که به مهاجمان اجازه می‌دهد کد مخرب جاوااسکریپت را درون صفحات وب اجرا کنند. ابتدا مفهوم XSS را توضیح داده و انواع آن از جمله Reflected, Stored, DOM-Based, Blind و Self XSS را معرفی کرده‌ایم. سپس نحوه شناسایی RXSS را بررسی کرده و روش‌های گسترش و اجرای پیلودهای مخرب را توضیح داده‌ایم. همچنین با ارائه نمونه پیلودها، نحوه اکسپلویت این آسیب‌پذیری و اجرای کد بدون نیاز به تعامل کاربر را شرح داده‌ایم. در پایان، نکاتی برای خودکارسازی حمله با استفاده از رویدادهای onerror و onload ارائه شده است. اگر به امنیت وب و تست نفوذ علاقه‌مندید، این مقاله را از دست ندهید!

این مقاله مراحل کامل تبدیل یک کاربر معمولی به ادمین از طریق آسیب‌پذیری‌های امنیتی و بررسی روش‌های خلاقانه برای دور زدن محدودیت‌ها را توضیح می‌دهد. با خواندن این مطلب از تجربیات واقعی یک متخصص امنیت بهره‌مند شوید و درک بهتری از حملات و ضعف‌های سیستمی کسب کنید.

Mass Assignment Leads to HTML Injection for All Users

تو این رایت آپ داستان sql injection که پیدا کردم رو براتون توضیح میدم.....

چجوری تونستم هر محصولی رو داخل هانت لرن با قیمت خیلی کمتر بخرم...

درود ، عرفان توکلی هستم. تو این رایت آپ میخوایم به بررسی یه آسیب پذیری پرداخت داخل یه سامانه معروف ایرانی بپردازیم ولی چون اجازه پابلیش ندارم از سامانه اسمی نمیبرم ):

:Exploiting XSS vulnerabilities To steal cookies To capture passwords To perform CSRF & :Dangling markup injection Preventing attacks

هنگام آزمایش XSS منعکس شده و ذخیره شده، یک کار کلیدی شناسایی XSS context  است: ·        مکانی در داخل پاسخ که داده‌های قابل کنترل توسط مهاجم ظاهر می‌شود. ·        هرگونه اعتبارسنجی ورودی یا پردازش دیگری که روی آن داده‌ها توسط برنامه انجام می‌شود. بر اساس این جزئیات، می‌توانید یک یا چند Payload کاندید  XSS را انتخاب کنید و آزمایش کنید که آیا آن‌ها مؤثر هستند یا خیر.

در این بخش، ما درباره DOM-based cross-site scripting (DOM XSS) توضیح خواهیم داد، نحوه یافتن آسیب‌پذیری‌های DOM XSS را بیان می‌کنیم و درباره چگونگی بهره‌برداری از DOM XSS  با منابع و مقصدهای مختلف صحبت می‌کنیم.

در این بخش، به توضیح cross-site scripting ذخیره‌شده، شرح اثرات حملات XSS ذخیره‌شده و نحوه یافتن آسیب‌پذیری‌های XSS ذخیره‌شده می‌پردازیم.

در این بخش، cross-site scripting را توضیح می‌دهیم، تأثیر reflected XSS attacks  را شرح می‌دهیم، و نحوه یافتن آسیب‌پذیری‌های reflected XSS را توضیح می‌دهیم.

در این بخش، ما توضیح می‌دهیم که cross-site scripting چیست، انواع مختلفی از cross-site scripting vulnerabilities  را توضیح می‌دهیم و نحوه پیدا کردن و جلوگیری از cross-site scripting  را توضیح می‌دهیم.

در بسیاری از پایگاه‌های داده NoSQL، برخی از توابع یا query operators می‌توانند کد محدود JavaScript را اجرا کنند، مانند عملگر $where و تابع mapReduce() در MongoDB. این به این معناست که اگر یک برنامه آسیب‌پذیر از این operators یا توابع استفاده کند، database (پایگاه داده) ممکن است JavaScript را به عنوان بخشی از Query ارزیابی کند. بنابراین، ممکن است بتوانید از توابع JavaScript برای استخراج داده‌ها از database (پایگاه داده) استفاده کنید.

گاهی اوقات ایجاد یک خطای پایگاه داده باعث تفاوت در پاسخ برنامه نمی‌شود. در این وضعیت، ممکن است هنوز بتوانید آسیب‌پذیری را با استفاده از جاوااسکریپت اینجکشن برای ایجاد تأخیر زمانی شرطی شناسایی و بهره‌برداری کنید.

پایگاه‌های داده NoSQL اغلب از عملگرهای Query استفاده می‌کنند، که روش‌هایی برای تعیین شرایطی که داده‌ها باید برآورده کنند تا در نتیجه Query گنجانده شوند، ارائه می‌دهند.

تزریق NoSQL یک آسیب‌پذیری است که در آن مهاجم می‌تواند با Queryهایی که یک برنامه به یک پایگاه داده NoSQL ارسال می‌کند، دخالت کند

Web Security Academy alignment with the OWASP Top 10 API vulnerabilities