TgDio
challenginno.ir Telegram channel photo

challenginno.ir

@challenginnoPublic Channel

ارتقاء دانش و تخصص امنیت سایبری با دنیای حل چالش @ENITP

امنیت سایبریفارسیایران

842

Last views

۱.۹k (1,909 subscribers)
عضو
—
Rating
20
Total Posts
Oct 17, 2026, 12:34 AM
به‌روزرسانی شده
Apr 22, 2026
Created
Stats

شما در حال مشاهده محتوای فارسی هستید. برای مشاهده محتوا به زبان‌های دیگر، زبان سایت را تغییر دهید.

Channel Information

Channel Information
Channel Namechallenginno.ir
Username@challenginno
Categoryامنیت سایبری
Languageفارسی
Countryایران
عضو1,909
Channel TypePublic Channel
Created۲ اردیبهشت ۱۴۰۵
Last Updated۲۵ مهر ۱۴۰۵ • ۵ روز پیش
StatusActive

رتبه‌بندی

رتبه‌بندی جهانی
#148413+383
رتبه‌بندی زبان
#15528+52
رتبه‌بندی دسته‌بندی
#414+5

رشد مشترکان

مجموع: 1.9K30 Days growth: +110.6%
09/1709/2209/2710/0210/0710/1210/16
رشد مشترکان - 30 Days
DateSubscribers
17:09:20261,898
18:09:20261,898
19:09:20261,898
20:09:20261,898
21:09:20261,898
22:09:20261,898
23:09:20261,898
24:09:20261,898
25:09:20261,898
26:09:20261,898
27:09:20261,898
28:09:20261,898
29:09:20261,898
30:09:20261,898
01:10:20261,898
02:10:20261,898
03:10:20261,898
04:10:20261,898
05:10:20261,898
06:10:20261,898
07:10:20261,898
08:10:20261,898
09:10:20261,898
10:10:20261,898
11:10:20261,898
12:10:20261,898
13:10:20261,898
14:10:20261,898
15:10:20261,898
16:10:20261,909
رشد مشترکان - Weekly
DateSubscribers
Week of 20:04:20261,718
Week of 27:04:20261,718
Week of 04:05:20261,718
Week of 11:05:20261,718
Week of 18:05:20261,718
Week of 25:05:20261,718
Week of 01:06:20261,718
Week of 08:06:20261,718
Week of 15:06:20261,718
Week of 22:06:20261,718
Week of 29:06:20261,718
Week of 06:07:20261,796
Week of 13:07:20261,796
Week of 20:07:20261,796
Week of 27:07:20261,796
Week of 03:08:20261,796
Week of 10:08:20261,796
Week of 17:08:20261,824
Week of 24:08:20261,824
Week of 31:08:20261,875
Week of 07:09:20261,898
Week of 14:09:20261,898
Week of 21:09:20261,898
Week of 28:09:20261,898
Week of 05:10:20261,898
Week of 12:10:20261,909
رشد مشترکان - Monthly
DateSubscribers
April 20261,718
May 20261,718
June 20261,718
July 20261,796
August 20261,875
September 20261,898
October 20261,909
رشد مشترکان - Yearly
DateSubscribers
20261,909

Top 10 posts

Most viewed posts from this channel

By views
  1. #1🏁 چالش‌های مرحله فینال دومین دوره مسابقات بلوکاپ منتشر شد! 🏁2.1K
  2. #2🚨 چالش‌های مرحله مقدماتی دومین دوره مسابقات بلوکاپ منتشر شد! 🚨1.8K
  3. #3🎖 معرفی برترین کاربر هفته - Top Challenger of Week1.4K
  4. #4🚨 چالش امنیتی: Attack After Attack1.3K
  5. #5🎖 معرفی برترین کاربر هفته - Top Challenger of Week1.2K
  6. #6🚀 بخش کامل مبحث Session Management به لابراتوار OWASP WSTG اضافه شد:1.2K
  7. #7🧩 هشتمین چالش مهندسی معکوس در چلنجینو — CrackMe v81.2K
  8. #8🌪 چالش Turbulence در Challenginno1.1K
  9. #9🚀 بخش کامل مبحث Business Logic به لابراتوار OWASP WSTG اضافه شد:1.1K
  10. #10🎖 معرفی برترین کاربر هفته - Top Challenger of Week1.1K

آخرین پست‌ها

challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🚀 دوره SEC504 به لیست آموزش‌های «چالشی‌نو» اضافه شد!

از امروز، دوره SEC504 در پلتفرم چلنجینو در دسترس است. اگر به دنبال آشنایی با تکنیک‌های Incident Handling، فرآیندهای پاسخگویی به حوادث و آشنایی با تکنیک های نفوذ هستید، این دوره برای شماست.

✅ تمام کاربرانی که اشتراک فعال «چالشی‌نو» دارند، همین حالا می‌توانند بدون پرداخت هزینه اضافی، از محتوای آموزشی و لابراتوارهای عملی مرتبط با این دوره استفاده کنند.

🛡 آماده‌اید برای شبیه‌سازی حملات و ارتقای مهارت‌های دفاعی؟ وارد پنل کاربری خود شوید و شروع کنید.

جهت دسترسی به این دوره آموزشی و همچنین سایر دوره های موجود در چالشی‌نو، به صفحه زیر مراجعه نمایید:

🔎 https://challenginno.ir/roadmaps/courses

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
842000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در هفته سوم مرداد ماه 1405، کاربر cheshmaak با کسب مجموع 122 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

امتیازات کسب شده توسط ایشان:

🔴 27 امتیاز برای چالش های تیم قرمز
🔵 95 امتیاز برای چالش های تیم آبی

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
817000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

🚀 بخش های دیگری از مبحث Input Validation به لابراتوار OWASP WSTG اضافه شد:

🧩 بخش WSTG-INPV-008:تمرینی برای بررسی SSI Injection و شناسایی این‌که آیا ورودی‌های کنترل‌نشده می‌توانند باعث تزریق دستورات Server-Side Include و اجرای محتوای ناخواسته شوند یا نه.
https://challenginno.ir/challenge/wstg-inpval-008

🧩 بخش WSTG-INPV-009:تمرکز بر تست XPath Injection و بررسی این‌که آیا ورودی‌های کاربر می‌توانند ساختار کوئری‌های XPath را دست‌کاری کرده و به داده‌های حساس دسترسی ایجاد کنند یا نه.
https://challenginno.ir/challenge/wstg-inpval-009

🧩 بخش WSTG-INPV-010:تمرینی برای بررسی IMAP/SMTP Injection و شناسایی این‌که آیا می‌توان از ورودی‌های آلوده برای تزریق دستورات در سرویس‌های ایمیل استفاده کرد یا نه.
https://challenginno.ir/challenge/wstg-inpval-010

🧩 بخش WSTG-INPV-011:تمرکز بر تست Code Injection و بررسی این‌که آیا ورودی‌های کنترل‌نشده می‌توانند به اجرای کد ناخواسته در سمت سرور منجر شوند یا نه.
https://challenginno.ir/challenge/wstg-inpval-011

برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:

🔎 https://challenginno.ir/owasp-wstg

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
603000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

🚀 بخش هایی از مبحث Input Validation به لابراتوار OWASP WSTG اضافه شد:

🧩 بخش WSTG-INPV-002: تمرینی برای بررسی Stored Cross-Site Scripting؛ جایی که باید تست کنید آیا ورودی‌های آلوده می‌توانند ذخیره شوند و بعداً در صفحات دیگر اجرا شوند یا نه.
https://challenginno.ir/challenge/wstg-inpval-002

🧩 بخش WSTG-INPV-003: تمرکز بر تست HTTP Verb Tampering و بررسی این‌که آیا تغییر متدهای HTTP می‌تواند منطق برنامه یا کنترل‌های امنیتی را دور بزند یا نه.
https://challenginno.ir/challenge/wstg-inpval-003

🧩 بخش WSTG-INPV-004: تمرینی برای بررسی HTTP Parameter Pollution؛ با هدف شناسایی این‌که آیا ارسال پارامترهای تکراری یا دست‌کاری‌شده می‌تواند رفتار برنامه را تغییر دهد یا نه.
https://challenginno.ir/challenge/wstg-inpval-004

🧩 بخش WSTG-INPV-005: بررسی SQL Injection و شناسایی ضعف‌هایی که ممکن است به تزریق کوئری و دسترسی غیرمجاز به داده‌های پایگاه‌داده منجر شوند.
https://challenginno.ir/challenge/wstg-inpval-005

🧩 بخش WSTG-INPV-006: تمرینی برای بررسی LDAP Injection و شناسایی این‌که آیا ورودی‌های کنترل‌نشده می‌توانند ساختار پرس‌وجوهای LDAP را دست‌کاری کنند یا نه.
https://challenginno.ir/challenge/wstg-inpval-006


برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:

🔎 https://challenginno.ir/owasp-wstg

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
1,060000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🎥 بخش جدید به آزمایشگاه‌های WSTG چلنجینو اضافه شد!

🔍 از این به بعد برای چالش‌ها، رایت‌آپ ویدئویی هم در دسترس قرار می‌گیرد تا بتوانید روند حل، تحلیل آسیب‌پذیری و نکات مهم هر چالش را مرحله‌به‌مرحله مشاهده کنید.

🚀 این ویدئوها به شما کمک می‌کنند بعد از تلاش برای حل چالش، مسیر صحیح فکر کردن و روش بررسی موارد امنیتی را بهتر یاد بگیرید.

✅ وارد آزمایشگاه‌های WSTG شوید، چالش‌ها را حل کنید و در صورت نیاز رایت‌آپ ویدئویی آن‌ها را ببینید.

💡 یادگیری عملی، یک قدم نزدیک‌تر به دنیای واقعی تست نفوذ.

برای دسترسی به سایر بخش‌های آزمایشگاه OWASP Web Security Testing Guide (WSTG) از این صفحه شروع کنید:

🔎 https://challenginno.ir/owasp-wstg

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
967000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

🚀 بخش کامل مبحث Session Management به لابراتوار OWASP WSTG اضافه شد:

🔑 بخش WSTG-SESS-001: بررسی مکانیزم‌های مدیریت Session و شناسایی ضعف‌هایی که ممکن است در نحوه ایجاد، نگهداری یا کنترل نشست کاربران وجود داشته باشد.
https://challenginno.ir/challenge/wstg-sess-001

🔑 بخش WSTG-SESS-002: تمرکز بر تست Cookie Attributes و بررسی این‌که آیا ویژگی‌های امنیتی کوکی‌ها مثل HttpOnly، Secure و SameSite به‌درستی تنظیم شده‌اند یا نه.
https://challenginno.ir/challenge/wstg-sess-002

🔑 بخش WSTG-SESS-003:تمرینی برای ارزیابی Session Fixation؛ جایی که باید بررسی کنید آیا مهاجم می‌تواند یک شناسه نشست از پیش تعیین‌شده را به کاربر تحمیل کند یا نه.
https://challenginno.ir/challenge/wstg-sess-003

🔑 بخش WSTG-SESS-004:بررسی Session IDs و شناسایی ضعف‌هایی مثل قابل پیش‌بینی بودن، الگوی تکرارشونده یا نبود تصادفی‌سازی کافی در شناسه‌های نشست.
https://challenginno.ir/challenge/wstg-sess-004

🔑 بخش WSTG-SESS-005:تمرکز بر تست Session Management Schema و بررسی این‌که ساختار کلی مدیریت نشست‌ها تا چه حد در برابر سوءاستفاده، افشا یا دست‌کاری مقاوم است.
https://challenginno.ir/challenge/wstg-sess-005

🔑 بخش WSTG-SESS-006:تمرینی برای بررسی نحوه نگهداری اطلاعات Session در سمت کاربر و شناسایی ریسک‌هایی که ممکن است از ذخیره‌سازی ناامن یا افشای داده‌های حساس ایجاد شود.
https://challenginno.ir/challenge/wstg-sess-006

🔑 بخش WSTG-SESS-007:بررسی Session Timeout و ارزیابی این‌که آیا نشست‌های غیرفعال یا طولانی‌مدت در زمان مناسب منقضی می‌شوند یا نه.
https://challenginno.ir/challenge/wstg-sess-007

🔑 بخش WSTG-SESS-008:تمرکز بر تست Session Puzzling و بررسی این‌که آیا می‌توان از تداخل یا استفاده نادرست از متغیرهای Session برای دور زدن منطق برنامه سوءاستفاده کرد یا نه.
https://challenginno.ir/challenge/wstg-sess-008

🔑 بخش WSTG-SESS-009:تمرینی برای بررسی Session Hijacking و شناسایی این‌که آیا مهاجم می‌تواند نشست کاربر را سرقت کرده و به‌جای او به برنامه دسترسی پیدا کند یا نه.
https://challenginno.ir/challenge/wstg-sess-009

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
1,190000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در هفته اول مرداد ماه 1405، کاربر amir با کسب مجموع 175 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

امتیازات کسب شده توسط ایشان:

🔴 175 امتیاز برای چالش های تیم قرمز

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
978000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

🚀 بخش کامل مبحث Business Logic به لابراتوار OWASP WSTG اضافه شد:

🧠 بخش WSTG-BUSL-01: تمرینی برای بررسی اعتبارسنجی داده‌ها از منظر منطق کسب‌وکار؛ جایی که باید ببینید آیا ورودی‌ها، مقادیر و سناریوهای ارسالی می‌توانند قوانین اصلی برنامه را دور بزنند یا نه.
https://challenginno.ir/challenge/wstg-buslogic-001


✉️ بخش WSTG-BUSL-02: تمرینی برای بررسی امکان جعل درخواست‌ها؛ با هدف شناسایی این‌که آیا می‌توان درخواست‌ها را دست‌کاری یا بازسازی کرد و رفتار برنامه را خارج از مسیر عادی کنترل نمود.
https://challenginno.ir/challenge/wstg-buslogic-002


🔍 بخش WSTG-BUSL-03: تمرینی برای بررسی کنترل‌های صحت و یکپارچگی داده‌ها؛ جایی که باید مشخص کنید آیا برنامه در برابر تغییرات غیرمجاز در داده‌ها یا پارامترهای حساس مقاوم است یا نه.
https://challenginno.ir/challenge/wstg-buslogic-003


⏱️ بخش WSTG-BUSL-04: تمرینی برای بررسی وابستگی منطق برنامه به زمان‌بندی فرآیندها؛ با هدف شناسایی شرایطی که ترتیب، تأخیر یا Race Condition می‌تواند منجر به سوءاستفاده شود.
https://challenginno.ir/challenge/wstg-buslogic-004


🔁 بخش WSTG-BUSL-05: تمرینی برای بررسی محدودیت تعداد دفعات استفاده از یک قابلیت؛ جایی که باید تست کنید آیا عملکردهای حساس مثل خرید، ارسال، ثبت یا تأیید، بیش از حد مجاز قابل تکرار هستند یا نه.
https://challenginno.ir/challenge/wstg-buslogic-005


🛤 بخش WSTG-BUSL-06: تمرینی برای بررسی امکان دور زدن Workflow برنامه؛ با هدف شناسایی این‌که آیا می‌توان مراحل منطقی یک فرآیند را حذف، جابه‌جا یا سریع‌تر از مسیر تعریف‌شده طی کرد.
https://challenginno.ir/challenge/wstg-buslogic-006


🧪 بخش WSTG-BUSL-07: تمرینی برای بررسی مقاومت برنامه در برابر سوءاستفاده؛ جایی که باید سناریوهای استفادهٔ غیرعادی یا مخرب از قابلیت‌ها را شبیه‌سازی و ارزیابی کنید.
https://challenginno.ir/challenge/wstg-buslogic-007


📎 بخش WSTG-BUSL-08: تمرینی برای بررسی آپلود فایل‌های غیرمنتظره؛ با هدف شناسایی این‌که آیا برنامه فقط فایل‌های مجاز را می‌پذیرد یا امکان آپلود نوع فایل‌های خطرناک هم وجود دارد.
https://challenginno.ir/challenge/wstg-buslogic-008


🚫 بخش WSTG-BUSL-09: تمرینی برای بررسی دور زدن محدودیت‌های تجاری یا عملیاتی برنامه؛ جایی که باید ببینید آیا کاربر می‌تواند سقف‌ها، محدودیت‌ها یا سیاست‌های تعریف‌شده را bypass کند یا نه.
https://challenginno.ir/challenge/wstg-buslogic-009

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
1,140000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🚀 بخش جدید چلنجینو - مسیر حل چالش یا همان نقشه راه

اگر دوست دارید فقط با حل چالش‌ها مهارت‌تان را بالا ببرید، نقشه راه جدید چلنجینو دقیقاً برای شماست.

در این مسیرها می‌توانید چالش‌ها را قدم‌به‌قدم و به ترتیب حل کنید و مسیر یادگیری خودتان را پیش ببرید.

✅ مناسب برای افرادی که می‌خواهند مستقیم سراغ تمرین بروند
✅ مناسب برای کسانی که می‌خواهند مسیر یادگیری ساختارمند داشته باشند
✅ همراه با مسیرهای تخصصی و در حال بروزرسانی

شما می توانید مسیرها را از لینک زیر دنبال نمایید:

🌐 https://challenginno.ir/roadmaps

هم اکنون نقطه شروع این مسیر یعنی آشنایی با مباحث پایه‌ای شبکه، لینوکس، ویندوز و سیسکو در سایت قرار گرفت.

🌐 https://challenginno.ir/roadmaps/start-point-network

این مسیرها به‌مرور تکمیل و به‌روزرسانی خواهند شد و هر تغییر جدید از طریق بخش پیام‌ها اطلاع‌رسانی می‌شود.

منتظر مسیرهای بعدی باشید.

با ما همراه باشید.

🌐 https://challenginno.ir/
📢
📢 https://ble.ir/challenginno
991000
challenginno.ir logo
challenginno.ir

۱۳ شهریور ۱۴۰۵، ۲۰:۰۸

Photo
🏁 منتظر فصل بعدی مسابقه بلوکاپ تحت عنوان Zero-Alert با رویکرد اسپلانک باشید.
1,050000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در شانزدهمین هفته این برنامه، کاربر revenant2 با کسب 129 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

💙 جالبه که بدونید امتیازات کسب شده توسط ایشون در این هفته، 34 امتیاز مربوط به چالش های تیم قرمز و 95 امتیاز مربوط به چالش‌های آبی بوده.

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 http://challenginno.ir/
📢
📢 https://web.bale.ai/@challenginno
1,070000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🌪 چالش Turbulence در Challenginno

در این چالش، نفوذ از یک آسیب‌پذیری جدید در پروژه‌ای مبتنی بر React با شناسه CVE-2025-55182 آغاز می‌شود؛ نقطهٔ شروع exploit معروف React2Shell.

اما مسیر به همین‌جا ختم نمی‌شود…

پس از دسترسی اولیه، با استفاده از password cracking و تکنیک‌های privilege escalation باید راه خود را تا دسترسی root ادامه دهید.

🎯 این چالش مناسب کسانی است که می‌خواهند:

درک عملی از client-side exploitation داشته باشند.

زنجیرهٔ کامل نفوذ، از exploit تا کنترل کامل سیستم را تجربه کنند.

⚡️ ورود به Turbulence یعنی ورود به قلب تلاطم!

👨‍💻 این چالش توسط آقای شایان مشعوف طراحی شده است.

🔗 https://challenginno.ir/challenge/turbulence
1,150000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🧩 هشتمین چالش مهندسی معکوس در چلنجینو — CrackMe v8

در این تمرین یک باینری ساده در اختیارتون قرار می‌گیره و هدف اینه که با تحلیل استاتیک و داینامیک رفتار برنامه رو کشف کنید و به فلگ برسید.

🔎 این چالش مناسبِ:

🔸 علاقه‌مندان به مهندسی معکوس
🔸 کسانی که می‌خوان با ابزارهای Debugger و Disassembler کار کنن
🔸 افرادی که دوست دارن مهارت‌های Static/Dynamic Analysis و ریورسینگ رو تقویت کنن

🎯 در این چالش یک فایل اجرایی به نام PyMirage در اختیار شماست. برنامه از شما «فلگ» می‌گیرد و اگر صحیح باشد پیام Correct! نمایش می‌دهد.


🔗 شروع چالش و مشاهده جزئیات:

🔗 https://challenginno.ir/challenge/crackme-v8-reverse-engineering
1,190000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در پانزدهمین هفته این برنامه، کاربر revenant2 با کسب 300 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

💙 جالبه که بدونید امتیازات کسب شده توسط ایشون در این هفته، 114 امتیاز مربوط به چالش های تیم قرمز و 186 امتیاز مربوط به چالش‌های آبی بوده.

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 http://challenginno.ir/
📢
📢 https://web.bale.ai/@challenginno
1,220000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🏁 چالش‌های مرحله فینال دومین دوره مسابقات بلوکاپ منتشر شد! 🏁

پس از پشت سر گذاشتن مرحله مقدماتی، حالا نوبت به مرحله فینال BlueCup رسیده؛ جایی که سناریوها عمیق‌تر، زنجیره حمله کامل‌تر و تصمیم‌گیری‌ها حیاتی‌تر می‌شوند.


🔴 لیست چالش‌های مرحله فینال:

🚧 مرز دسترسی
🔗 https://challenginno.ir/challenge/edge-of-compromise/

📈 پله‌های ترقی
🔗 https://challenginno.ir/challenge/elev8/

⚔️ بازگشت شوالیه
🔗 https://challenginno.ir/challenge/the-knight-always-returns/

🔍 از اسکن تا دسترسی
🔗 https://challenginno.ir/challenge/from-scan-to-shell/

♾️ پایداری بی‌پایان
🔗 https://challenginno.ir/challenge/endless-persistence/

🎩 هت‌تریک
🔗 https://challenginno.ir/challenge/lsass-hat-trick/

📦 تحویل نادرست
🔗 https://challenginno.ir/challenge/spoiled-delivery/


📌 دور سوم مسابقات BlueCup ان شاءالله در سال آینده با تمرکز بر تحلیل حملات APT، با عنوان APT‑GET و با شرایط متفاوت برگزار خواهد شد. جزئیات تکمیلی متعاقباً اطلاع‌رسانی می‌شود.


🌐 http://challenginno.ir/
📢
📢 https://web.bale.ai/@challenginno
2,090000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🚨 چالش‌های مرحله مقدماتی دومین دوره مسابقات بلوکاپ منتشر شد! 🚨

پس از برگزاری دومین سری مسابقات BlueCup، با عنوان MITROLOGY، حالا چالش‌های مرحله‌ی مقدماتی به‌صورت رسمی روی سایت قرار گرفتند.

🔹 لیست چالش‌ها:

🧠 آشنایی با فریمورک MITRE ATT&CK
🔗 https://challenginno.ir/challenge/getting-start-with-mitre/

🔐 سرقت اعتبار
🔗 https://challenginno.ir/challenge/stolen-trust/

✉️ دعوتنامه سیاه
🔗 https://challenginno.ir/challenge/blackhat-invitation/

🐚 شل نامحدود
🔗 https://challenginno.ir/challenge/restricted-shell/

🩹 پچ یا نابودی
🔗 https://challenginno.ir/challenge/patch-or-perish/

🔌 اتصال ناگهانی
🔗 https://challenginno.ir/challenge/plug-and-pwn/

🛡 مراقبت‌های پسا حمله
🔗 https://challenginno.ir/challenge/attack-after-attack/

🧘 پیلاتس
🔗 https://challenginno.ir/challenge/pilates-mode/

🎯 اگر به تحلیل حملات، تشخیص تهدید، Incident Response و سناریوهای Blue Team علاقه‌مند هستید، این چالش‌ها دقیقاً برای شما طراحی شده‌اند.

🌐 http://challenginno.ir/
📢
📢 https://web.bale.ai/@challenginno
1,820000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در چهاردهمین هفته این برنامه، کاربر revenant2 با کسب 498 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

💙 جالبه که بدونید امتیازات کسب شده توسط ایشون در این هفته، 136 امتیاز مربوط به چالش های تیم قرمز و 362 امتیاز مربوط به چالش‌های آبی بوده.

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 http://challenginno.ir/
📢
📢 https://web.bale.ai/@challenginno
1,390000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🚨 چالش امنیتی: Attack After Attack

در پی گزارش‌های امنیتی، مشخص شده وب‌سایت یکی از وزارتخانه‌های کشور هک شده و بخشی از اطلاعات کاربران در اختیار گروه‌های مهاجم قرار گرفته است.

🖥 نشانه‌های نفوذ:

تغییر غیرمجاز تصویر پس‌زمینه سیستم‌های داخلی
نمایش نام AC-Hunter روی دسکتاپ کاربران
احتمال فعالیت یک گروه هکری سازمان‌یافته

🔐 سرنخ کلیدی حمله:

تیم امنیتی متوجه برقراری ارتباطی مشکوک از خارج سازمان شده است که با استفاده از یک توکن نرم‌افزاری معتبر انجام شده؛ توکنی که متعلق به یکی از زیرمجموعه‌های وزارتخانه بوده و نقش مهمی در این نفوذ داشته است.

⚠️ نکته مهم:

به‌هیچ‌وجه فایل‌های شناسایی‌شده را روی سیستم شخصی خود اجرا یا بررسی نکنید

این چالش فایل پیوستی ندارد و کاملاً مبتنی بر تحلیل و استدلال است

🔗 لینک چالش:

https://challenginno.ir/challenge/attack-after-attack

📢
📢 https://web.bale.ai/@challenginno
1,290000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🔍 چالش امنیتی: Plug and Pwn

یک سناریوی عملی برای تحلیل حملات از طریق حافظه‌های قابل حمل (مثل فلش USB).

📌 در یک سازمان، رفتارهای مشکوک روی یک سیستم شناسایی می‌شود.
کاربر گزارش می‌دهد که پس از اتصال یک فلش USB، سیستم دچار اختلال شده است.
لاگ‌های سیستم بخشی از زنجیره حمله را نشان می‌دهند، اما نقطه آغاز حمله (یک فولدر) رمز شده و هیچ ردپای مستقیمی از فرآیند رمزگذاری در لاگ‌ها نیست.

🎯 هدف چالش:

تحلیل اطلاعات فلش USB (از طریق فایل ارائه‌شده).
یافتن سرنخ‌ها برای کرک پسورد فایل ZIP محافظت‌شده.
باز کردن فایل ZIP و تکمیل پازل حمله.

🔗 لینک چالش:

https://challenginno.ir/challenge/plug-and-pwn

📢
📢 https://web.bale.ai/@challenginno
943000
challenginno.ir logo
challenginno.ir

۰۴ اردیبهشت ۱۴۰۵، ۰۲:۰۸

Photo
🛠 چالش Patch or Perish | Initial Access

در این چالش، یک سناریوی واقعی از نفوذ به یکی از سرویس‌های زیرساختی تیم DevOps شبیه‌سازی شده است؛ جایی که به‌دلیل عدم به‌روزرسانی و وجود یک آسیب‌پذیری شناخته‌شده، مهاجم موفق به دسترسی اولیه می‌شود.

با تحلیل لاگ‌های سرور، وظیفه شما تشخیص وقوع حمله، شناسایی سرویس آسیب‌پذیر، تعیین CVE مرتبط و درک نحوه سوءاستفاده مهاجم برای Initial Access است.

🎯 مناسب برای تقویت مهارت‌های Log Analysis، تحلیل آسیب‌پذیری و درک زنجیره حمله.

🏆 بخشی از دومین دوره مسابقه BlueCup

🔗 لینک چالش:
https://challenginno.ir/challenge/patch-or-perish

📢
📢 https://web.bale.ai/@challenginno
995000

Showing 20 of 20 posts

رتبه‌بندی

ورود لازم است

Frequently Asked Questions

کانال تلگرام challenginno.ir درباره چیست؟+

challenginno.ir (@challenginno) یک کانال تلگرام در دسته امنیت سایبری در tgdio است. این پروفایل رتبه، امتیاز، نظرات و پست‌های تازه را نشان می‌دهد تا قبل از عضویت تصمیم بگیرید. در حال حاضر حدود ۱٬۹۰۹ مشترک در tgdio دارد.

چطور به challenginno.ir (@challenginno) در تلگرام بپیوندم؟+

پروفایل کانال را در tgdio باز کنید، سپس با دکمه Join / Open in Telegram به @challenginno بروید و رایگان عضو شوید.

آیا challenginno.ir کانال خوبی در امنیت سایبری است؟+

در tgdio می‌توانید قبل از عضویت امتیاز، نظرات، رتبه و پست‌های challenginno.ir را بررسی کنید. در حال حاضر حدود ۱٬۹۰۹ مشترک در tgdio دارد. آن را با کانال‌های مشابه امنیت سایبری مقایسه کنید.

آمار و پست‌های challenginno.ir را کجا ببینم؟+

در tgdio صفحه @challenginno را برای آمار اعضا، رتبه، امتیاز و پست‌ها باز کنید. لینک Stats نمودار رشد را نشان می‌دهد.

کانال‌های تلگرام مرتبط

Channel StatsViews · Growth · Posts