? OWASP TOP 10 2021

✅ @VulnerHunters

الان تو یکی از گروه های امنیت حرفی درباره انجام کار بدون دستمزد زدن که خلاصه اش این میشد که محض رضای خدا هم که شده برای شرکت ها و سازمان ها تست نفوذ انجام بدین و مشکلاتشون رو بگید، گناه دارن. ????

برای یکی از دوستان من اتفاقی پیش اومده که کم مونده بود بره زندان بخاطر اینکه بدون قرارداد و صرفا کمک به یک سازمان تست نفوذ انجام داده بود و اون سازمان ازش شکایت کرد که چرا بدون اجازه ما این کار رو انجام دادی و این دوست ما با آشنایی که داشت تونست قضیه رو حل کنه.
برای انجام تست نفوذ برای هر فرد یا سازمانی این موارد رو در نظر داشته باشید:

1. هرگز بدون قرارداد و تعیین دستمزد برای هیچ فرد یا سازمان یا شرکتی کاری انجام ندین.
2. قبل از انجام کار با افراد با تجربه مشورت کنید.
3. با دانش و تسلط کافی پروژه انجام بدین.
   #Experience

✅ @VulnerHunters

? Hacking and Security Docker Container

✅ @VulnerHunters

یک تجربه شخصی
همیشه دیتاهای مهم مثل خلاصه نویسی ها، کدهای مهم و هر نوع دیتای مهم که زمان زیادی براش صرف کردین رو حتما حتما در فضای ابری مثل google Drive، Azure و... ذخیره کنید.
من یک بار در پارتیشن بندی هارد اشتباهی انجام دادم و کل دیتاهایی که داشتم پاک شد و مجدد تمام خلاصه نویسی های مهم که حداقل 6 ماه طول کشیده بود رو از اول نوشتم.
#Backup
#Sensitive_Data

✅ @VulnerHunters

داخل کتاب‌های تخصصی به عبارت under the hood برخورد داشتین و یا برخورد خواهید کرد و دونستن معنیش به تقویت زبان انگلیسی هم کمک می‌کنه.

under the hood = از زیر و بم یک چیزی سردرآوردن هستش#term

✅ @VulnerHunters

? CSRF Complete Guide

✅ @VulnerHunters

? Maltego Handbook for Social Media

A quick and comprehensive guide to maltego

? https://www.maltego.com/

#Book
#Handbook
#Maltego

✅ @VulnerHunters

#mini_roadmap
بر اساس #تجربه

این یک roadmap ساده هست برای اونهایی که میخوان توی هر شاخه‌ای از برنامه‌نویسی بعنوان یک برنامه نویس خوب شناخته بشن :

زیرساخت کار هست :

۱- انتخاب و یادگیری زبان برنامه‌نویسی مد نظر : (فرض من پایتون هست)

توی این مرحله مقدمات رو یاد میگیرید تا سطح متوسط (از لحاظ کد زدن هر چیزی رو می‌تونید پیاده سازی کنید اما خب بهترین راهکار رو پیشنهاد نمی‌دید)

کتاب خوب انقدر زیاده که پیشنهاد خاصی ندارم.

۲- Git
واجب هست بلد بودنش، اصلا سعی نکنید بپیچونید
کتاب پیشنهادی:
Head first git

3- Data structure and algorithm

واجب هست، امکان نداره مصاحبه‌ای شرکت کنید (شرکت‌های درست و حسابی) و حداقل ۲ تا مرحله مصاحبه‌ شما راجب این موضوعات نباشه

کتاب پیشنهادی: (قبلاً معرفی شده)
Data structure and Algorithm in python

حتماً باید مربوط به زبان برنامه‌نویسی مورد نظر خودتون باشه

4- System design
۹۰٪ کدهای مزخرفی که من میبینم ربطی به این نداره که برنامه‌نویس بد یا ضعیف بوده توی اون فریمورک یا زبان برنامه‌نویسی

موضوع اینه که توانایی طراحی سیستم رو نداشته.

به هیچ وجه Mid-level یا Senior نمی‌تونید بشید اگر نتونید system design خوبی ارائه بدید.

هم کتاب هم ویدئو‌های خوب بسیار موجود هست.

تا اینجا برای استخدام کفایت می‌کنه اما ابزار‌هایی هست که رزومه شمارو سرتر از رغیب‌هاتون می‌کنه :

1- Linux
اگر ویندوز دولوپر نیستید حتماً حداقل مقدمات لینوکس رو بلد باشید

2- Docker
مدل سنتی ارائه کد واقعاً مرده توی شرکت‌های حرفه‌ای

3- SQL
هرکاری که بخواید انجام بدید، بالاخره ی جوری به یک دیتابیس ختم میشه دیفالت همیشه sql هست
کوئری خالی زدن مهم نیست یاد بگیرید اولویت کوئری‌هارو + چطور میشه optimize ترین کوئری رو زد

3- Advance concept
مربوط به زبان برنامه‌نویسی خودتون هست
برای پایتون من پیشنهادم به تازه‌کارها شروع این موارد بعد از ۱ سال کد زدن هست

کتاب :
Fluent python
Python Concurrency
High performance python
CPython Internals

خلاصه تجربیات من تو مصاحبه‌های مختلف مخصوصاً با
Amazon, Netflix
و چیزهایی که از دوستان در فیسبوک و اینستاگرام شنیدم

? Linux Essential Commands

✅ @VulnerHunters

میخواستم یکی از تجربیاتی که بدست آوردم رو به اشتراک بذارم.
شاید شنیده باشین که میگن اگر 5 نفر موفق کنارت باشن تو نفر 6 ام هستی.
این اشخاص موفق فقط در حوزه مالی نیست، در هر حوزه ای میتونن باشن.
اگر بخوام خودم رو مثال بزنم میتونم بگم که از سال 95 که با بچه های گروه مکتب آشنا شدم زندگی کاری و علمی ام خیلی تغییر کرد.
بچه های این گروه افراد با سواد در حوزه کامپیوتر هستن در حوزه هایی مثل هوش مصنوعی، machine learning، وب، پایتون و...
این دوستان هم با سواد هستن و هم با تجربه و من در اون زمان خیلی علم و تجربه کمی داشتم و میشد گفت نفر آخر اون گروه بودم و زیر صفر، اما همین که با این دوستان آشنا شدم خودم رو مجبور کردم که علم و تجربه ام رو بالا ببرم و از منابع و مسیر درست استفاده کنم تا دانش و تجربه ام رو بالا ببرم و عقب نمونم و بهتر بشم.
دو سه سالی ام هست که دوستان جدید و با سواد دیگه ای پیدا کردم که واقعا در حوزه خودشون بهترین هستن به یکیشون انقد که خفنه میگن گاد ?
خلاصه که اطرافیانتون رو با دقت انتخاب کنید و سعی کنید دور و بر شما کسانی باشن که در اخلاق، علم، ثروت سرآمد هستن و به پیشرفت شما کمک میکنن و کسانی که حداقل در یکی از این سه بخش نیستن کلا بندازین دور.
Best of Luck.