GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
13 февраля 2025 20:07
سلام دوستان کسی لرن باکس هک و امنیت 2025 رو نداره؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
12 февраля 2025 18:41
گروه پرسش و پاسخ در مورد تست و نفوذ 🛡
قوانین رعایت بشه ( در bio گروه درج شده )‼️
جوین بدید 👇🏿
@
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
07 февраля 2025 20:36
چندتا میخوایی؟
Pv
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
06 февраля 2025 11:17
🧬 Detections: 0 / 63
🔖 File name: HTTP_The_Definitive_Guide_David_Gourley,_Brian_Z_Library.pdf
🔒 File type: PDF
📁 File size: 7 MB
🔬 First analysis
• 2014-04-23 23:23:28
🔭 Last analysis
• 2025-01-06 16:27:05
🎉 Magic
• PDF document, version 1.7 (zip deflate encoded)
⚜️ Link to VirusTotal
Get 10,000 free EA And Indicator Forex worth $100,000 here !
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
06 февраля 2025 11:17
📌 #کتاب HTTP: The Definitive Guide
🇺🇸 زبان : انگلیسی
👨💻 نویسندگان: David Gourley, Brian Totty, Marjorie Sayer, Anshu Aggarwal, Sailu Reddy
این کتاب به وضوح پروتکل HTTP و این فناوری‌های هسته‌ای مرتبط به هم را در بیست و یک فصل سازمان‌دهی شده منطقی، که با صدها تصویر و مثال دقیق و ضمیمه‌های مرجع مناسب پشتیبان شده است، توضیح می‌دهد.
🔥 این کتاب به شدت برای برنامه نویسان وب و پنتستر/هانترای وب پیشنهاد میشه
⬇️ دانلود در پست بعدی ⬇️
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
05 февраля 2025 16:25
باسلام گـ ـ‍ـ‍روه ها و کانـ ـ‍ـ‍ال ها قـ‍دیـ ـ‍مـ‍ـ‍ے خـ ـ‍ـ‍ریدارم• نیازی نیست عضو داشته باشه• پاسخگویـ‍ـ‍ے پـ ـ‍ـ‍یوی
2⃣0⃣1⃣6⃣, 2⃣0⃣1⃣7⃣ (600,000)toman
2⃣0⃣1⃣8⃣, 2⃣0⃣1⃣9⃣, 2⃣0⃣2⃣0⃣ (450,000)
2⃣0⃣2⃣1⃣, 2⃣0⃣2⃣2⃣ (320,000)
2⃣0⃣2⃣3⃣ 200,000
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
02 февраля 2025 11:54
سلام کسی هست بتونه مشکله ریپازیتوری کالی رو حل کنه؟!🥲
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
31 января 2025 12:05
#خبر #اخبار
🔴 حفره امنیتی در DeepSeek AI باعث افشای پایگاه داده شد: بیش از 1 میلیون لاین لاگ و api key های و کلی اطلاعات دیگر
📌 استارت‌آپ هوش مصنوعی چینی (AI) DeepSeek که در روزهای اخیر محبوبیت زیادی داشته است، یکی از پایگاه‌های داده خود را در اینترنت در معرض دید قرار داد که می‌توانست به عوامل مخرب اجازه دهد به داده‌های حساس دسترسی پیدا کنند.
📌 گال ناگلی (Gal Nagli)، محقق امنیتی شرکت Wiz، گفت: پایگاه داده ClickHouse "به کنترل کامل عملیات پایگاه داده، از جمله امکان دسترسی به داده های داخلی اجازه می دهد."
❗️ این قرارگیری همچنین شامل بیش از یک میلیون خط جریان گزارش شامل تاریخچه چت، کلیدهای مخفی، جزئیات سمت بک اند و سایر اطلاعات بسیار حساس، مانند کلید های مخفی API و متا دیتا های عملیاتی است.
⚠️ گفته می شود که پایگاه داده، میزبانی شده در oauth2callback.deepseek.com:9000 و dev.deepseek.com:9000، دسترسی غیرمجاز به طیف وسیعی از اطلاعات را فعال کرده است. Wiz خاطرنشان کرد که قرار گرفتن در معرض، امکان کنترل کامل پایگاه داده و افزایش امتیازات احتمالی را در محیط DeepSeek بدون نیاز به هیچ گونه احراز هویت فراهم می کند. این شامل استفاده از رابط HTTP ClickHouse برای اجرای درخواست های SQL دلخواه مستقیماً از طریق مرورگر وب بود. در حال حاضر مشخص نیست که آیا سایر عوامل مخرب از این فرصت برای دسترسی یا دانلود داده ها استفاده کرده اند یا خیر.
🛡 درحال حاضر این حفره امنیتی رفع شده است
ℹ️ بلاگ/رایتاپ کامل این موضوع را میتوانید از لینک زیر مشاهده کنید :
📎 https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
27 января 2025 11:38
🧬 Detections: 0 / 63
🔖 File name: Metasploit 2nd Edition.pdf
🔒 File type: PDF
📁 File size: 10 MB
🔬 First analysis
• 2025-01-25 19:10:45
🔭 Last analysis
• 2025-01-25 19:10:45
🎉 Magic
• PDF document, version 1.5, 100 pages
⚜️ Link to VirusTotal
Get 10,000 free EA And Indicator Forex worth $100,000 here !
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
27 января 2025 11:38
📌 #کتاب Metasploit: The Penetration Tester’s Guide second edition
راهنمای تست نفوذ برای بیش از یک دهه منبع ارزیابی امنیتی قطعی بوده است. فریمورک Metasploit کشف، اکسپلویت و اشتراک گذاری آسیب پذیری ها را سریع و نسبتاً بدون دردسر می کند، اما استفاده از آن برای تازه واردان می تواند چالش برانگیز باشد.
👨💻 نویسندگان: David Kennedy, Mati Aharoni, Devon Kearns, Jim O’Gorman, and Daniel Graham
🇺🇸 زبان: انگلیسی
⬇️دانلود در پست بعدی⬇️
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
21 января 2025 16:00
ولی در کل راه سریعش همینو بیای اتومیت کنی میشه
حالا فلو کار رو میتونی تغییر بدی نسبت به متودولوژیت
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
21 января 2025 15:54
کرول کردن نه
مثلا گیت و بکاپ و اینا
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
21 января 2025 15:51
نه فکر کن ۱۰۰۰ تا سابدامنه فعال پیدا میکنی چطوری میری برای پیدا کردن asset هاش؟
Читать полностью…
1923