شماره 17 غیر رسمی

سلام بهروزم و با شماره 17 غیر رسمی در خدمتتون هستم.

غیر رسمی شماره 17 مربوط به تاریخ 25 آذر تا 1 دی 1402 هستش.

هفته گذشته به خاطر تعطیلی که بود مهمان داشتم و عملاً خیلی کار نکردم و بیشتر به تفریح کردن گذشت که البته فکر میکنم نیازه. 😆

معمولاً در غیر رسمی در مورد وب هکینگ صحبت میکنم ولی خب این بار یه مقاله در مورد هک دوربین مدار بسته براتون آوردم.

در این مقاله در مورد روش های مختلف هک دوربین مدار بسته صحبت شده.

البته اینجا لازمه بگم در مورد این موضوع ما دوره کلوپ امنیت ۲ رو داریم که به صورت جامع پیرامون این قضیه صحبت کردیم.

یکی از سوالات رایجی که همیشه پیام میدید و میپرسید در مورد پیدا کردن ip اصلی سایته.

واقعیتش این کار قط یک روش نداره و روش های مختلف باید تست بشه.

اینجا مقاله ای وجود داره که روشی رو توضیح داده و می تونید ازش استفاده کنید.

آسیب پذیری xss یا cross site scripting از اون دست آسیب پذیری هایی هستش که خیلیا باهاش حال میکنن.

برای این آسیب پذیری ابزار هم کم نداریم.

یکی از ابزارهای خوب در این زمینه XSStrike هستش که اینجا می تونید در موردش بیشتر مطالعه کنید.

راستی اگر دنبال اتوماتیک کردن فرایندها برای پیدا کردن آسیب پذیری xss هستی این مقاله خوراک خودته.

اقا خود این nuclei که عالیه حالا فرض کن با ChatGPT هم ترکیبش کنی.دیگه میشه افلاطوووون 🙂

این مقاله توضیح داده که ChatGPT چطور می تونه برای کار با این برنامه بهت کمک کنه.