securityworld

🏆 افتتاح «باشگاه صدتایی‌های چالشی‌نو» 🔐 👥 همراهان عزیز چالشی‌نو، 🚀 پلتفرم ما امروز گام مهمی در مسیر تخصصی‌سازی رقابت‌ها برداشته است. از امروز، کاربران عزیزی که موفق به کسب امتیاز بالای ۱۰۰ شده‌اند، به عنوان عضو افتخاری «باشگاه صدتایی‌ها» شناخته می‌شوند. 🎖 📩 پیام اختصاصی برای تمامی واجدین شرایط (با امتیاز بالای ۱۰۰ تا به این لحظه) در پنل کاربری‌شان ارسال شده است. این پیام حاوی دعوت‌نامه جهت عضویت در «گروه اختصاصی» است. 🔮 در این گروه چه می‌گذرد؟ ⚔️ برگزاری مسابقات ویژه (ماموریت ممکن / غیرممکن) 🎙 نشست‌های تخصصی و گفتگوهای فنی سطح بالا 🎯 اطلاع‌رسانی زودتر از موعد در خصوص بانتی‌ها و فرصت‌های همکاری ⚠️ نکته مهم: در حال حاضر، ورود به این گروه اختصاصی تنها برای لیست فعلی باز است. سایر دوستانِ عزیز که امتیازشان به ۱۰۰ نزدیک است، نگران نباشید؛ شرایط عضویت بعدی و زمان پذیرش اعضای جدید، متعاقباً اعلام خواهد شد. پس به رقابت و کسب امتیاز ادامه دهید! 🔥🏁 📞 پشتیبانی: در صورتی که امتیاز شما بالای ۱۰۰ است اما پیام دعوت را در پنل کاربری خود دریافت نکرده‌اید، لطفاً به ادمین کانال پیام ارسال کنید. 💬

🚨 گزارش‌های The DFIR Report در چالشی‌نو🚨 🛡از این به بعد در بخش مقالات سایت چالشی‌نو، قصد داریم گزارش‌های تحلیلی و فنی سایت The DFIR Report رو منتشر کنیم 🔍 🔹 پنج مقاله از سری مباحث The DFIR Report به بخش مقالات اضافه شد. ⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست. 📌 لینک مقالات: 🔗 https://challenginno.ir/blog/dfir-report-12 🔗 https://challenginno.ir/blog/dfir-report-13 🔗 https://challenginno.ir/blog/dfir-report-14 🔗 https://challenginno.ir/blog/dfir-report-15 🔗 https://challenginno.ir/blog/dfir-report-16 📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚀 سه چالش دیگر از بخش Re-Bound منتشر شد! 🔐 📊 در این چالش‌ها، با آسیب‌پذیری‌های مختلفی روبرو خواهید شد. 💻 نام چالش: Storybook Echo⚡️ 🔎 https://challenginno.ir/challenge/storybook-echo 💻 نام چالش: UniteShift ⚡️ 🔎 https://challenginno.ir/challenge/uniteshift 💻 نام چالش: Velora Access⚡️ 🔎https://challenginno.ir/challenge/velora-access این چالش‌ها بر اساس سه رایت‌آپ واقعی باگ‌بانتی طراحی شده و توسط PingQueen ساخته شده است. با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🚩 چالش جدید «Split» منتشر شد! 💡 آیا آماده‌اید مهارت‌های تست نفوذ خود را در یک سناریوی واقعی محک بزنید؟ 💻 در چالش جدید Split که توسط شایان مشعوف طراحی شده است، شما با زیرساختی مواجه خواهید شد که لایه‌های امنیتی آن تنها در ظاهر یکپارچه هستند. چرا باید این چالش را تجربه کنید؟ 🧩 این سناریو یک مسیر چندمرحله‌ای است که از تحلیل آسیب‌پذیری Provectus kafka-ui با شناسه‌ی CVE-2026-5562 آغاز می‌شود و تا مراحل پیشرفته‌ی حرکت جانبی یا Lateral Movement و ارتقای سطح دسترسی یا همان Privilege Escalation ادامه می‌یابد. ⚡️ اگر به دنبال تمرین عملی اکسپلویت سرویس‌های مدرن و محیط‌های کانتینری هستید، این چالش برای شماست. برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/split با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week 📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود. 💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید. 🏆 در هفته اول مهر ماه 1405، کاربر mk1405va با کسب مجموع 319 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند. امتیازات کسب شده توسط ایشان: 🔴 319 امتیاز برای چالش های تیم قرمز به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪 همچنین منتظر معرفی Top Challenger ماه نیز باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🛡 چالش جدید از HackTheBox: تسخیر زیرساخت‌های IoT! 📹 در دنیای اینترنت اشیا (IoT)، سیستم‌های نظارت تصویری اغلب به عنوان دروازه‌های ورودی نادیده گرفته شده در شبکه محسوب می‌شوند. اگر به دنبال یک سناریوی واقع‌گرایانه و چالش‌برانگیز هستید، این فرصت ویژه در پلتفرم HackTheBox برای شماست! در این چالش، شما در نقش یک نفوذگر کلاه‌سفید قرار می‌گیرید تا امنیت محیطی را محک بزنید که در آن سرویس‌های مدیریت دوربین (CCTV) به درستی پیکربندی نشده‌اند. این چالش ترکیبی از مهارت‌های شناسایی، درک عمیق تعاملات بین‌سرویسی در محیط‌های لینوکسی و اکسپلویت آسیب‌پذیری‌های واقعی دنیای IoT است. 👤 طراح چالش: جناب آقای شایان مشعوف آیا برای تسلط بر این شبکه و شکستن سدهای دفاعی آماده‌اید؟ 🚀 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/hackthebox-cctv با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🛡چالش Migravault از دست بندی Re-Bound سناریوی این چالش مستقیماً بر اساس یک رایت‌آپ واقعی و موفق باگ‌بانتی طراحی شده است. این فرصتی عالی برای شماست تا همان مسیری را طی کنید که یک محقق امنیتی در یک برنامه باگ‌بانتی واقعی پیموده و در نهایت به یک یافته ارزشمند رسیده است. در این چالش، سامانه Migravault را در اختیار داریم؛ سامانه‌ای که مدیریت سهم‌ها، همگام‌سازی و ارتباط با سرویس‌های جانبی را بر عهده دارد. مأموریت ما بررسی دقیق ماژول‌های یکپارچه‌سازی و شناسایی نقاط ضعف در اعتبارسنجی ورودی‌هاست. این چالش فرصت بسیار خوبی برای تمرین تکنیک‌های: 🔹 تحلیل تعاملات شبکه (Request/Response) 🔹 بررسی رفتارهای زیرساختی بک‌اند 🔹 ارزیابی امنیت در سطح سیستم‌عامل است. می‌توانید رایت‌آپ اصلی که این چالش از آن الهام گرفته شده را اینجا مطالعه کنید: 👉 https://thehackerish.com/bug-bounty-write-up-from-ssrf-to-4000 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/migravault با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🎯 چالش جدید در بخش Re-Bound 🚩 در این سناریو با سامانه‌ی سازمانی و مالی LedgerFlow روبه‌رو هستید؛ سیستمی برای صدور صورت‌حساب و تهیه گزارش‌های سالانه که در ظاهر بر پایه یک معماری امن و منطق تجاری استاندارد پیاده‌سازی شده است. محور اصلی این چالش، تحلیل دقیق Input Handling و تعامل سرور با ابزارهای رندرینگ و پردازش خودکار اسناد است. 🔍 اهداف و مهارت‌های مورد سنجش: 🔹 بررسی نحوه رندر داده‌های سمت سرور (Server-Side Rendering) 🔹 دور زدن مکانیزم‌های اعتبارسنجی ورودی 🔹 کشف آسیب‌پذیری‌های دسترسی به منابع محلی و خواندن فایل‌های حساس سرور 🔹 دستیابی به Flag نهایی از سیستم‌عامل میزبان 📚 این سناریو الهام‌گرفته از یک رایت‌آپ واقعی باگی در HackerOne است: 🔗 https://hackerone.com/reports/809819 👩‍💻 طراح چالش: PingQueen برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/ledgerflow با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno

🛡چالش جدید NetAdm1n 🔹 یک سناریوی سطح متوسط که در آن خبری از مسیرهای هموار نیست. از شناسایی (Enumeration) زیرساخت‌های ایزوله و کشف دامنه‌های پنهان گرفته تا تحلیل رفتار سرویس‌ها و مانورهای حرکت افقی و عمودی (Lateral & Vertical Movement). 💡 یک آزمون واقعی برای محک زدن دانش شما در استانداردهای تست نفوذ. طراح چالش: شایان مشعوف برای دسترسی به این چالش به صفحه زیر مراجعه نمایید: 🔎 https://challenginno.ir/challenge/netadm1n با ما همراه باشید. 🌐 https://challenginno.ir 📢 t.me/challenginno 📢 https://ble.ir/challenginno