ابزاری جدید برای دور زدن اعتبارسنجی URL توسط PortSwigger معرفی شد!
PortSwigger Research ابزار جدیدی به نام URL Validation Bypass Cheat Sheet را معرفی کرد که برای مقابله با آسیبپذیریهای ناشی از دور زدن اعتبارسنجی URL طراحی شده است. این ابزار یک ب…
آخرین اخبار تست نفوذ
Novee تست نفوذ مداوم AI را به برنامههای موبایل آورد
پلتفرم Novee تست نفوذ مبتنی بر AI خود را به برنامههای موبایل گسترش داد و به اولین راهکار کامل برای پوشش مداوم سطح حمله برنامههای مدرن تبدیل شد. این پلتفرم با ترکیب تحلیل استاتیک …
بهروزرسانی متاسپلویت: رله HTTP به SMB و بهبودهای بارگذاریها
تیم متاسپلویت اعلام کرد خلاصههای هفتگی خود را به دو هفته یکبار تغییر میدهد تا زمان بیشتری برای ضبط دموهای محتوای جدید داشته باشد. در این بهروزرسانی، خانواده جدیدی از بارگذاریها…
Burp Scanner: ابزاری قدرتمند برای شناسایی خودکار آسیبپذیریهای وب
Burp Scanner، توسعهیافته توسط PortSwigger، ابزاری قدرتمند برای شناسایی خودکار آسیبپذیریهای وب است که در هسته هر دو نسخه Burp Suite Professional و DAST قرار دارد. این اسکنر با اس…
کلود جیلبریکشده به پلتفرم تست نفوذ تبدیل شد!
یک هکر روسی به نام Trim در انجمن روسیزبان، شش تکنیک جیلبریک کلود اپوس را منتشر کرد. او سپس در مدت سه ماه، پلتفرم تجاری «AI Pentest Checker» را بر اساس این تکنیکها عرضه کرد. این ا…
چرا سازمانها حملات سایبری را نادیده میگیرند؟
سوگیری عادیانگاری باعث میشود سازمانها احتمال حملات سایبری را دستکم بگیرند و عدم دریافت هشدارها را نشانه ایمنی بدانند. گزارش NCSC در سال ۲۰۲۵ نشان میدهد حملات سایبری با اهمیت م…
راهکارهای NCSC برای مقاومسازی زیرساختهای حیاتی در برابر حملات سایبری
سازمان ملی امنیت سایبری بریتانیا (NCSC) در گزارش جدید خود، نظرات تستکنندگان نفوذ را درباره چگونگی دشوارتر کردن کار آنها توسط سازمانها منتشر کرد. این متخصصان بر طراحی سیستمها با…
AWS Continuum: انقلاب در امنیت سایبری با سرعت ماشین
AWS با معرفی AWS Continuum برای آسیبپذیریهای کد، رویکردی نوین در امنیت سایبری ارائه کرده است. این ابزار که در نسخه پیشنمایش محدود عرضه شده، کل چرخه عمر آسیبپذیریها را از کشف ت…