مطالب اخیر

آشنایی با پروتکل HTTP – بخش یازدهم

در این بخش به فصل یازدهم از کتاب HTTP The Definitive Guide با عنوان Client Identification and Cookies می پردازیم. سرورهای وب ممکن است با هزاران کلاینت مختلف به طور همزمان صحبت کنند. این سرورها اغلب به جای تلقی کردن...

آشنایی با پروتکل HTTP – بخش دهم

در این بخش به فصل دهم از کتاب HTTP The Definitive Guide با عنوان HTTP-NG می پردازیم. با نزدیک شدن به اتمام این کتاب، HTTP دهمین تولد خود را جشن می‌گیرد و این یک دهه کامل برای این پروتکل اینترنتی...

بررسی یک آسیب‌پذیری Privilege Escalation

در این Write up مربوط به آسیب پذیری منطقی، که توسط Ashlyn Lau تهیه شده است به معرفی یک آسیب پذیری در یک برنامه باگی بانتی پرداخته می‌شود که منجر به بالا بردن سطح دسترسی می‌گردد. مقدمه چند ماه پیش...
cis-server2012R2

امن سازی ویندوز سرور 2012 – بخش شصت و هفتم

اطمینان از تنظیم Domain member: Require strong (Windows 2000 or later) session key روی Enabled (Scored) Profile Applicability Level 1 - Domain Controller Level 1 - Member Server Description وقتی که این policy setting فعال شود، فقط زمانی یک secure...