آخرین اخبار، تحلیلها و تحولات مرتبط با PortSwigger در Titr Tech.
پژوهشگران PortSwigger به بررسی آسیبپذیری تزریق قالب پرداختهاند که در آن ورودی کاربر میتواند عبارتهای قالب را تعریف کند. این آسیبپذیری به دو نوع اصلی تقسیم میشود: تزریق قالب س…
PortSwigger Research ابزار جدیدی به نام URL Validation Bypass Cheat Sheet را معرفی کرد که برای مقابله با آسیبپذیریهای ناشی از دور زدن اعتبارسنجی URL طراحی شده است. این ابزار یک ب…
پژوهشگران PortSwigger در کنفرانسهای امنیتی معتبر، یافتههای جدیدی درباره حملات سایبری با استفاده از CSS و HTML ارائه میدهند. Gareth Heyes نشان میدهد چگونه میتوان با بهرهگیری ا…
PortSwigger Research لیست ۱۰ تکنیک برتر هک وب سال ۲۰۲۳ را منتشر کرد. این لیست حاصل ارزیابی جامعه و پنل متخصصان از ۶۸ نامزد ارسالی است. رقابت امسال شدید بود و بسیاری از تحقیقات باکی…
پژوهش جدید PortSwigger به بررسی تفاوتهای تجزیهکنندههای آدرس ایمیل پرداخته و نشان میدهد که این تفاوتها میتوانند برای دور زدن کنترلهای دسترسی و حتی اجرای کد از راه دور (RCE) م…
مقاله PortSwigger Research به بررسی آسیبپذیریهای جدید در پروتکل SAML 2.0 میپردازد که بر پایه فناوری XML قدیمی و ناامن ساخته شده است. این پژوهش نشان میدهد چگونه ناهنجاریهای سطح…
Burp Scanner، توسعهیافته توسط PortSwigger، ابزاری قدرتمند برای شناسایی خودکار آسیبپذیریهای وب است که در هسته هر دو نسخه Burp Suite Professional و DAST قرار دارد. این اسکنر با اس…
الکساندر کراسنوف، مهندس امنیت محصول در دراپباکس، در گفتگوی اخیر با PortSwigger به اشتراک گذاشت که چگونه سازمانها میتوانند با DevSecOps تحول امنیتی خود را آغاز کنند. او تأکید کرد …
PortSwigger ابزار Shadow Repeater را منتشر کرده است که تست دستی را با هوش مصنوعی تقویت میکند. این ابزار به صورت خودکار درخواستهای Burp Repeater را نظارت کرده و تغییرات در پارامتر…
گزارش «برترین تکنیکهای هک وب ۲۰۲۴» توسط PortSwigger منتشر شد که حاصل همکاری جامعه امنیتی و تحلیل ۱۲۱ پژوهش نوآورانه است. پس از فیلتر کردن موارد غیرمرتبط، ۱۰۳ تکنیک برای رایگیری ب…
فهرست سالانه «برترین تکنیکهای هک وب ۲۰۲۵» توسط PortSwigger منتشر شد که حاصل همکاری جامعه امنیتی و بررسی ۶۳ پژوهش نامزد شده است. این فهرست شامل تکنیکهایی همچون «تفاوتهای پارسر»، …