api srcurity cheklist

@world_of_security

بعضی از مواقع دوست داریم کار های را انجام بدیم
اما شرایط اجازه انجام اینکار ها را به ما نمیدهد خواستم بگم که این شرایط نیست که اجازه دادن کارها را به ما نمیدهد بلکه ذهن ما با تلقین و باور نیروی های منفی و ایجاد نا امیدی به دست و پاهای ما قفل های را میزند و اراده ما را سست میکند
پس سعی کنید خودتان را باور داشته باشید از افکار منفی و نا امیدی دوری کنید و به خودتان بگوید که من میتوانم و باید به هدفم برسم و با برنامه ریزی هدفمند و با تلاش و تمرین و تکرار قطعا میتوانید این قفل ها را بشکنید و به موفقیت نزدیک شوید

با آرزوی موفقیت و اتفاق های خیلی خوب در زندگی شما
میثم منصف برنامه نویس و کارشناس امنیت
@SecCode

Recon Tools :

https://github.com/projectdiscovery/httpx

@SecCode

شما به چیزی نیاز ندارید فقط باید شروع کنید
خیلی منابع آموزشی وجود دارد
دوره های رایگان فارسی
دوره های آموزشی زبان اصلی
و هزاران مطالب آموزشی دیگر که میتوانید در کانال ها یا در وب سایت های ایرانی و خارجی پیدا کنید
فقط شروع کن و به خودت بگو باید در روز یک یا دو ساعت وقت بزارم و یاد بگیرم و تمرین کنم و تکرار کنم تاکید میکنم تکرار تکرار تا ملکه ذهن شما شود
همه ما روزانه درگیر مشکلاتی هستیم اما اگر بخواهید موفق شوید باید روزی دو ساعت به صورت مداوم برای خودت وقت بزاری
و سعی کنید که از کارهای وقت شما را میگیرد و برای شما سودی ندارد دوری کنید
به شما قول میدم که نتیجه آن را خیلی زود خواهید دید

با آرزوی موفقیت و بهترین ها برای شما
میثم منصف برنامه نویس و کارشناس امنیت
@SecCode

تلاش کنید قطعا نتیجه آن را خواهید دید.
@SecCode

برای رسیدن به اهدافتون باید تلاش کنید .
@SecCode

دموی دوره Node JS
Dockerize کردن پروژه Node JS
برای خرید دوره میتوانید به @meisamrce پیام بدهید
@SecCode

دوستان مراقب باشید

ممکن است اکانت های دوستان و آشنایان شما در شبکه های اجتماعی مانند تلگرام یا اینستاگرام و واتساپ هک شده باشند و چیزی شبیه این پیام را دریافت کنید به هیچ وجه پولی واریز نکنید اول تماس بگیرید با اون فرد و از صحت پیام مطمئن باشید.



@SecCode

مواظب پیامک های جعلی و فیشینگ باشید

@SecCode

برای موفق شدن و رسیدن به هدفها باید شروع کنی و به مرور زمان بهترش کنی.

@SecCode

نرم افزار مانیتورینگ Real-Time وب سایت با قابلیت تشخیص حمله

قابلیت ها :

نمایش و آرشیو تمامی درخواست های کاربران و قابلیت جستجو

قابلیت تشخیص حمله با استفاده از ModSecurity

قابلیت ویرایش و اضافه کردن Rule های آسیب پذیری و استفاده از OWASP ModSecurity Core Rule

سیستم Alarm بصورت پیامک و تماس صوتی و تلگرام و ...

گزارش و آمار حملات

امکان بلاک کردن کاربر بر اساس نام کاربری یا IP و ...

امکان ردیابی کاربر خاص

و امکانات دیگر ...

این نرم افزار یک نسخه اولیه می باشد که در حال توسعه و در چند سایت بصورت آزمایشی در حال تست و ارزیابی می باشد .

@SecCode

مواظب پیامک های جعلی و فیشینگ باشید😑💁🔥

@SecCode

کتاب عالی برای آموزش چالش های وب و ... Handbook for CTFers
نسخه دوم
@SecCode

دوره رایگان OWASP
مدرس :‌ میثم منصف
HTTP (Part01) :
https://cafenode.ir/OWASP-FREE/01/c01.mp4
https://cafenode.ir/OWASP-FREE/01/c02.mp4
https://cafenode.ir/OWASP-FREE/01/c03.mp4
https://cafenode.ir/OWASP-FREE/01/c04.mp4

OS Command Injection (Part02):
https://cafenode.ir/OWASP-FREE/02/c01.mp4
https://cafenode.ir/OWASP-FREE/02/c02.mp4
https://cafenode.ir/OWASP-FREE/02/c03.mp4
https://cafenode.ir/OWASP-FREE/02/c04.mp4
https://cafenode.ir/OWASP-FREE/02/c05.mp4
https://cafenode.ir/OWASP-FREE/02/c06.mp4

Server Side Template Injection (Part03):
https://cafenode.ir/OWASP-FREE/03/c01.mp4
https://cafenode.ir/OWASP-FREE/03/c02.mp4
https://cafenode.ir/OWASP-FREE/03/c03.mp4
https://cafenode.ir/OWASP-FREE/03/c04.mp4

XSS - CSRF (Part04):
https://cafenode.ir/OWASP-FREE/04/c01.mp4
https://cafenode.ir/OWASP-FREE/04/c02.mp4
https://cafenode.ir/OWASP-FREE/04/c03.mp4
https://cafenode.ir/OWASP-FREE/04/c04.mp4

Live (Part05):
https://cafenode.ir/OWASP-FREE/05/c01.mp4
https://cafenode.ir/OWASP-FREE/05/c02.mp4

Server Side Request Forgery (Part06):
https://cafenode.ir/OWASP-FREE/06/c01.mp4
https://cafenode.ir/OWASP-FREE/06/c02.mp4
https://cafenode.ir/OWASP-FREE/06/c03.mp4
https://cafenode.ir/OWASP-FREE/06/c04.mp4
https://cafenode.ir/OWASP-FREE/06/c05.mp4
https://cafenode.ir/OWASP-FREE/06/c06.mp4

SQL Injection I (Part07) :
https://cafenode.ir/OWASP-FREE/07/c01.mp4
https://cafenode.ir/OWASP-FREE/07/c02.mp4
https://cafenode.ir/OWASP-FREE/07/c03.mp4
https://cafenode.ir/OWASP-FREE/07/c04.mp4
https://cafenode.ir/OWASP-FREE/07/c05.mp4
https://cafenode.ir/OWASP-FREE/07/c06.mp4
https://cafenode.ir/OWASP-FREE/07/c07.mp4
https://cafenode.ir/OWASP-FREE/07/c08.mp4

SQL Injection II (Part08) :
https://cafenode.ir/OWASP-FREE/08/c01.mp4
https://cafenode.ir/OWASP-FREE/08/c02.mp4
https://cafenode.ir/OWASP-FREE/08/c03.mp4
https://cafenode.ir/OWASP-FREE/08/c04.mp4
https://cafenode.ir/OWASP-FREE/08/c05.mp4
https://cafenode.ir/OWASP-FREE/08/c06.mp4
https://cafenode.ir/OWASP-FREE/08/c07.mp4

XML External Entity (Part09) :
https://cafenode.ir/OWASP-FREE/09/c01.mp4
https://cafenode.ir/OWASP-FREE/09/c02.mp4
https://cafenode.ir/OWASP-FREE/09/c03.mp4
https://cafenode.ir/OWASP-FREE/09/c04.mp4
https://cafenode.ir/OWASP-FREE/09/c05.mp4
https://cafenode.ir/OWASP-FREE/09/c06.mp4
https://cafenode.ir/OWASP-FREE/09/c07.mp4
https://cafenode.ir/OWASP-FREE/09/c08.mp4
https://cafenode.ir/OWASP-FREE/09/c09.mp4
https://cafenode.ir/OWASP-FREE/09/c10.mp4

Broken Authentication (Part10) :
https://cafenode.ir/OWASP-FREE/10/c01.mp4
https://cafenode.ir/OWASP-FREE/10/c02.mp4
https://cafenode.ir/OWASP-FREE/10/c03.mp4
https://cafenode.ir/OWASP-FREE/10/c04.mp4
https://cafenode.ir/OWASP-FREE/10/c05.mp4

API Security (Part11) :
https://cafenode.ir/OWASP-FREE/11/c01.mp4
https://cafenode.ir/OWASP-FREE/11/c02.mp4
https://cafenode.ir/OWASP-FREE/11/c03.mp4
https://cafenode.ir/OWASP-FREE/11/c04.mp4
https://cafenode.ir/OWASP-FREE/11/c05.mp4

@SecCode

آخرین سخنان آلبرت انیشتین:
"من سهم خودم را انجام داده‌ام، زمان آن رسیده است که بروم. من در تمام طول زندگی‌ام فکر می‌کردم که پرده از راز اين جهان برمی‌دارم. اما آنچه رخ داد کاملا برعکس است زیرا هر چه بیشتر در هستی عمیق می‌شدم، رمز و رازها عمیق‌تر می‌شدند. من در شگفتی کامل می‌میرم. در حیرت می‌میرم."
این نادر است، حالتی از نبوغ است. نابغه کسی است که به محیط اجتماعی اجازه نمی‌دهد تا او را مانند یک ربات تقلیل دهد؛ این تعریف من از نبوغ است.
همه‌ی انسان‌ها نابغه به دنیا می‌آیند اما خیلی سریع با محیط پیرامونشان شروع به سازش می‌کنند. و هنگامی که سازش می‌کنند، استعدادهایشان از بین می‌رود، هوش‌شان می‌میرد. آنها برای چیزهای بی‌فایده، برای چیزهای بیهوده، روح خود را می‌فروشند...
@SecCode

پس منتظر چی هستید؟
اگر هنوز پیدا نکردید چه چیزی باید به این دنیا عرضه کنید، مهم نیست؛ فقط کاری را شروع کنید که باعث میشود این دنیا را مکانی بهتر از قبل تبدیل کنید.

میتوانید با کارهای کوچک شروع کنید؛
به نیازمندانی که می شناسید کمک کنید، با کارگران زحمت کش گرم برخورد کنید، یک زنگ به دوستان قدیمی تان بزنید و خاطره ای که در آن دوستتان قهرمان بود را بازگو کنید و روزش را بسازید، به والدین تان سر بزنید، کمک های داوطلبانه و بشر دوستانه ای کنید.

لازم نیست استیو جابز، بیل گیتس، ادیسون، انیشتین باشید؛
فقط کافیست آنچه از دستتان بر می آید تا این جهان را به مکانی بهتر برای زندگی کردن، تبدیل کنید انجام دهید.
@SecCode