LearnSec Freebies
описание
Dive into the world of cybersecurity with us! This is your one-stop destination for free courses, exclusive coupons ✨🤝
833
подписчиков
Охват к подписчикам
90,4%
ERR
Реакции к просмотрам
0,06%
9 на 21 постов
Пересылки к просмотрам
0,23%
35
Постов в день
0,0
всего 21
Где отзываются чаще
доля реакций к просмотрам- 17 авг. 2024 г.ChatGPT ثغرة QSL (Query String Length) هي نوع من الثغرات الأمنية التي قد تؤثر على خوادم الويب والتطبيقات التي تعتمد على بروتوكول HTTP. هذه الثغرة تستغل طول سلسلة الاستعلام (Query String) في عنوان الـ URL لتحقيق تأثيرات غير مرغوب فيها، مثل تجاوز حدود معينة للخادم، مما يؤدي إلى أداء ضعيف أو حتى توقف الخدمة. كيفية عمل الثغرة: في بروتوكول HTTP، يتم إرسال البيانات إلى الخادم عبر URL باستخدام سلاسل الاستعلام (Query Strings). بعض الخوادم أو التطبيقات قد لا تكون مجهزة للتعامل مع سلاسل استعلام طويلة جدًا. إذا قام المهاجم بإرسال سلسلة استعلام أطول مما يمكن للخادم التعامل معه، قد يؤدي ذلك إلى عواقب غير متوقعة، مثل استهلاك موارد الخادم بشكل مفرط، أو حتى توقف الخدمة. تأثيرات الثغرة: Denial of Service (DoS): يمكن للمهاجم أن يرسل عدة طلبات تحتوي على سلاسل استعلام طويلة جدًا، مما قد يؤدي إلى استنزاف موارد الخادم وتوقفه عن العمل. استغلال الثغرات الأخرى: في بعض الحالات، قد تُستخدم ثغرة QSL كجزء من هجوم معقد أكبر، حيث يتم استغلالها لفتح الطريق أمام استغلال ثغرات أخرى موجودة في النظام. طرق الحماية: تحديد حد لطول سلسلة الاستعلام: يمكن للخوادم أن تحدد طولًا معينًا لسلاسل الاستعلام المسموح بها. إذا تم تجاوز هذا الطول، يتم رفض الطلب. فحص إدخال المستخدم: تأكد من أن البيانات التي يتم إرسالها إلى الخادم تتبع القواعد الصحيحة ولا تحتوي على بيانات مشبوهة. استخدام جدران حماية التطبيقات (WAF): يمكن لجدران الحماية الخاصة بالتطبيقات أن تساعد في اكتشاف ومحاربة هذه الأنواع من الهجمات0,29%
- 26 сент. 2024 г.https://github.com/kurogai/100-redteam-projects ريبو فيها افكار لمشاريع تخرج في السايبر سكيورتى0,20%
- 7 июл. 2024 г.🔍Windows Forensics Commands 🔖#infosec #cybersecurity #hacking #pentesting #security0,17%
- 13 авг. 2024 г.عملنا جروب مناقشة عشان لو حد عنده اي استفسار او اي حاجة تخص السايبر سكيورتي وما يخصه https://t.me/LearnSecFreebiesChat0,15%
- 5 авг. 2024 г.كوبون مجاني لكورس اللينكس 🌹 لا تنسو الانتهاء و تقييم الدوره و شكرا 👏👏 https://www.udemy.com/course/linux-full-course-and-some-tips-for-smart-linux-learning/?couponCode=FREE-ENROLL240,14%
- 10 июл. 2024 г.без подписи0,14%
- 28 окт. 2024 г.CTF competition from Cyshield https://www.facebook.com/share/p/yaMZAv5YyyngmQc5/ if you will participate say in comments0,11%
- 14 мар.🚀 FREE Cybersecurity Course – ESP32 / IoT Hacking Toolkit I just released a FREE course on Udemy about building a cybersecurity toolkit using the M5StickC Plus2 and ESP32. In this course you’ll learn how to turn a small IoT device into a powerful cybersecurity testing tool. What you'll learn: • ESP32 cybersecurity toolkit setup • IoT security concepts • Wireless testing basics • Using M5StickC Plus2 for security research Free access here (limited coupon): https://www.udemy.com/course/m5stickc-plus2-cyber-security-magic-toolkit-for-esp32-iot/?couponCode=DONT-FORGET-THE-RATE If you enroll, please don’t forget to leave a rating ⭐️0,00%
- 20 дек. 2024 г.https://www.udemy.com/course/interface-windows-user-commands-from-the-beginning-to-master/?couponCode=END-OF-YEAR-20240,00%
- 20 дек. 2024 г.Free Enroll ✅0,00%
- 26 нояб. 2024 г.без подписи0,00%
- 14 нояб. 2024 г.без подписи0,00%