مقالات فنی

یادداشت‌های فنی از میدان کار

تحلیل الگوهایی که در تست‌های واقعی تکرار می‌شوند — با جزئیات فنی، نمونه کد، و راه‌حل‌های عملی.

IDORAPIBOLAAccess ControlGraphQLDoSTenant IsolationAndroidFridaReverse EngineeringMASVSAWSIMDSSSRFIAM

IDOR در APIهای مدرن: جایی که تست خودکار کور می‌شود

اسکنرهای امنیتی سال‌هاست به دنبال پاسخ‌های متفاوت می‌گردند. اما وقتی یک API خوب ساخته شده باشد، کل کلاس آسیب‌پذیری می‌تواند بدون یک خطای آشکار پنهان بماند. راه‌حل، تست مبتنی بر نقش است نه تست مبتنی بر پاسخ.

مطالعه مقاله

IDORIDOR · API · BOLA

GraphQL

ارزیابی وب

۱۴۰۵/۴/۱۱·۹ دقیقه

الگوهای سوءاستفاده از GraphQL که در تست‌ها جا می‌مانند

Introspection فقط اولین ماجراست. کوئری‌های union، عمق توکن‌شده، batch abuse و resolverهایی که فیلتر مستأجر را دور می‌زنند — الگوهایی که فقط با تست نقش‌محور پیدا می‌شوند.

دور زدن TLS Pinning در اندروید با Frida روی نسخه منتشرشده

پینینگ کردن گواهی یک لایه است، نه یک دیوار. این راهنما مسیر کامل از شناسایی ابزار پینینگ تا قلاب‌گذاری تابع اعتبارسنجی را، روی یک APK واقعی از فروشگاه، قدم‌به‌قدم نشان می‌دهد.

از SSRF تا کنترل کامل حساب ابری: زنجیره‌های متادیتا

یک پارامتر URL بی‌آزار در یک پیش‌نمایش لینک، می‌تواند به کل حساب ابری ختم شود. این زنجیره را گام‌به‌گام، همراه با دفاع‌های مؤثر، بررسی می‌کنیم.

ادامه مطلب

سوالی درباره این موضوعات دارید؟

تیم ما پاسخ می‌دهد. یک تماس کوتاه معمولاً همه چیز را روشن می‌کند.

تماس با ما