dfir

📢 اطلاعیه مهم: بازنشسته شدن تعدادی از چالش‌ها 📢

👋 سلام به همراهان عزیز چلنجینو!

در راستای به‌روزرسانی پلتفرم و تمرکز روی محتواهای جدیدتر، چند چالش‌ قدیمی پلتفرم «بازنشسته» شده و از این پس صرفاً به حالت آموزشی درآمده‌اند.

⚠️ نکته مهم: از آنجایی که این چالش‌ها بازنشسته شده‌اند، امتیاز آن‌ها دیگر در مجموع امتیازات کاربران لحاظ نمی‌شود و در رتبه‌بندی‌ها تاثیری نخواهند داشت.

با این حال، این چالش‌ها همچنان برای یادگیری، تمرین و مطالعه در دسترس علاقه‌مندان عزیز قرار دارند.

📜 لیست چالش‌های بازنشسته شده:

Cryptography
https://challenginno.ir/challenge/cryptography

Save Password
https://challenginno.ir/challenge/save-password

Bad Login Mistake
https://challenginno.ir/challenge/bad-login-mistake

Linux Password Crack
https://challenginno.ir/challenge/linux-password-crack

Credential Dump
https://challenginno.ir/challenge/credential-dump

🚀 همچنان می‌توانید از این بخش‌ها برای ارتقای دانش امنیت خود استفاده کنید!

📱آیا امنیت IPC در اپلیکیشن‌های اندرویدی شما واقعاً برقرار است؟

⚠️ در دنیای توسعه اندروید، گاهی یک اشتباه کوچک در پیکربندی فایل AndroidManifest.xml می‌تواند کل امنیت اپلیکیشن شما را به خطر بیندازد.

در چالش جدید Challenginno، به سراغ یکی از مباحث حیاتی در استاندارد MASTG رفته‌ایم: ارزیابی امنیت در تعاملات میان‌برنامه‌ای (IPC).

این چالش بر دو تست‌کیس کلیدی تمرکز دارد:

🔹بخش MASTG-TEST-0356: ارزیابی امنیت Content Providerها

🔹بخش MASTG-TEST-0366: ارزیابی امنیت Broadcast Receiverها

🕵️‍♂️️ اگر به مباحث Pentest موبایل و ایمن‌سازی معماری اندروید علاقه دارید، وقت آن است که آستین‌ها را بالا بزنید و این حفره‌های نهفته را شکار کنید!

📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید:

🔎 https://challenginno.ir/challenge/mastg-test-0356

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚩 آیا مسابقات CTF واقعاً برای یادگیری امنیت سایبری مفید هستند؟

همه ما می‌دانیم که دنیای امنیت سایبری پر از مفاهیم پیچیده و تئوری‌های سنگین است. اما چطور می‌توانیم این دانش را به مهارت‌های عملی تبدیل کنیم؟

پاسخ بسیاری از متخصصان امروز در سه حرف خلاصه می‌شود: CTF (فتح پرچم).

🛡به‌تازگی در پایان‌نامه‌ای از دانشگاه علوم کاربردی لوریا (Laurea) با عنوان «راهنمای مبتدیان برای رقابت‌های فتح پرچم»، نوشته واسیلیوس تسپلیس به این سوال پاسخ داده است که چرا این مسابقات، بهترین زمین بازی برای یادگیری امنیت است.

می‌توانید این پایان‌نامه را از لینک های زیر مطالعه کنید:

🔗 https://challenginno.ir/blog/cybersecurity-through-ctf
🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-2
🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-3
🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-4
🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-5
🔗 https://challenginno.ir/blog/cybersecurity-through-ctf-6

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🔍 کالبدشکافی یک گیف بی‌گناه؛ رازی که پشت بایت‌ها پنهان شده است!

🕵️‍♂️️ در نگاه اول، همه‌چیز عادی به نظر می‌رسد: یک فایل استاندارد GIF که بدون هیچ اروری پخش می‌شود. اما یک بازرس فارنزیک با‌تجربه خوب می‌داند که خطرناک‌ترین داده‌ها، درست در دیده‌شده‌ترین نقاط پنهان می‌شوند!

در این چالش جدید Forensics / Stego، شما در نقش تحلیل‌گر جرم‌شناسی دیجیتال وظیفه دارید:

🔹 ساختار باینری فایل تصویر را زیر ذره‌بین قرار دهید.

🔹 بایت‌های کنترلی و بخش‌های پنهان فراتر از ساختار استاندارد (Appended Data / Overlay) را شناسایی کنید.

🔹 دیتای پنهان‌شده را استخراج کرده و الگوی نگاشت سفارشی نمادها را رمزگشایی کنید تا به Flag نهایی برسید.

طراحی این سناریوی مهیج توسط FaultMaster انجام شده است.

💪 اگر اهل کار با Hex Editorها، تحلیل فرمت‌های فایلی و رمزگشایی جریان داده هستید، این میدان متعلق به شماست!

📍 برای دسترسی به این چالش به صفحه زیر مراجعه نمایید:

🔎 https://challenginno.ir/challenge/buzzing-bits

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

📢 اطلاعیه مهم درباره به‌روزرسانی تعرفه اشتراک‌های چلنجینو

👋 با سلام و عرض ادب خدمت همراهان عزیز

💙 در طول ۲ سال گذشته، تمام تلاش ما این بود که با وجود تمام هزینه‌ها و توسعه مداوم پلتفرم، قیمت اشتراک‌ها را ثابت نگه داریم تا دسترسی به آموزش‌ها و چالش‌ها برای همه شما عزیزان ساده و پایدار بماند.

اکنون پس از ۲ سال، برای حفظ کیفیت زیرساخت‌ها، افزودن چالش‌ها و امکانات جذاب‌تر و ارائه خدمات بهتر، ناچار به به‌روزرسانی تعرفه اشتراک‌ها هستیم.

اما قبل از اعمال قیمت‌های جدید، می‌خواهیم این حق را برای جامعه چلنجینو حفظ کنیم:

⏳ تا پایان روز 22 مهرماه فرصت دارید تا اشتراک خود را با همان قیمت قبلی خریداری کنند.

🎯 البته کاربرانی که دارای اشتراک فعال هستند می توانند اشتراک را رزرو کنند تا پس از پایان اشتراک فعلی‌شان، با همین قیمت ثبت شود.

🔒 پس از اتمام این فرصت، قیمت‌های جدید روی سایت اعمال خواهند شد.

اگر قصد خرید یا تمدید دارید، همین حالا اقدام کنید:

🔗 https://challenginno.ir/subscription

✨ همراهی و اعتماد شما، انگیزه بزرگ تیم چلنجینو است. 🚀

🚩 آیا مسابقات CTF واقعاً برای یادگیری امنیت سایبری مفید هستند؟

همه ما می‌دانیم که دنیای امنیت سایبری پر از مفاهیم پیچیده و تئوری‌های سنگین است. اما چطور می‌توانیم این دانش را به مهارت‌های عملی تبدیل کنیم؟

پاسخ بسیاری از متخصصان امروز در سه حرف خلاصه می‌شود: CTF (فتح پرچم).

🛡به‌تازگی در پایان‌نامه‌ای از دانشگاه علوم کاربردی لوریا (Laurea) با عنوان «راهنمای مبتدیان برای رقابت‌های فتح پرچم»، نوشته واسیلیوس تسپلیس به این سوال پاسخ داده است که چرا این مسابقات، بهترین زمین بازی برای یادگیری امنیت است.

🚀 ما در پلتفرم چالشی‌نو قصد داریم با الهام از این دیدگاه‌های علمی، بخش‌های جذابی را برای شما آماده کنیم تا مسیر یادگیری امنیت سایبری را از یک مسیر خشک و تئوریک، به یک ماجراجویی هیجان‌انگیز تبدیل کنیم.

📖 می‌خواهید جزئیات بیشتری درباره این پژوهش بدانید؟

می‌توانید بخش اول این پایان‌نامه را از لینک زیر مطالعه کنید:

🔗 https://challenginno.ir/blog/cybersecurity-through-ctf

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🏁 پایانِ هیجان‌انگیز راند دوم مسابقه «ماموریت: ممکن / غیرممکن» 🚩

همراهان عزیز،

امشب شاهد برگزاری دومین راند از سری مسابقات تخصصی «ماموریت: ممکن / غیرممکن» بودیم.

⚡️همان‌طور که پیش‌بینی می‌کردیم، سطح آمادگی و سرعت عمل شرکت‌کنندگان عزیز رشد چشمگیری داشته است؛

به‌طوری‌که این چالش در حدود یک ساعت با ثبت یک «Possible» موفقیت‌آمیز به پایان رسید! 🧠

به برنده این راند تبریک می‌گوییم و از مشارکت فعال تمامی دوستان سپاسگزاریم.

این سرعت عمل، نویدبخش رقابت‌هایی بسیار جذاب‌تر و پرچالش‌تر در هفته‌های آینده است.

منتظر چالش‌های بعدی ما باشید؛ مسیر یادگیری و رقابت همچنان ادامه دارد! 😉

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

📊 گزارش عملکرد ماهانه - معرفی نفرات برتر

سلام و خسته نباشید به همراهان گرامی پلتفرم چالشی‌ ‌نو

🔥 نکته ویژه‌ی این ماه اینکه از این به بعد، علاوه بر معرفی Top Challenger، اسامی ۵ نفر برتر پلتفرم را نیز به صورت ماهیانه اعلام خواهیم کرد تا شور و رقابت بیشتری را در کنار هم تجربه کنیم!

👑 بدین‌وسیله ۵ نفر برتر پلتفرم “Challenginno” در ماه گذشته که موفق به کسب بیشترین امتیاز از طریق حل چالش‌ها شده‌اند را معرفی می‌کنیم.

🌟 این موفقیت را به این عزیزان تبریک می‌گوییم.

📈 امیدواریم با استمرار در فعالیت‌ها، شاهد ارتقای سطح دانش و رقابت سازنده در بین تمامی اعضا باشیم.

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚨 گزارش‌های The DFIR Report در چلنجینو 🚨

🔹 در نوزدهمین گزارش رفتیم سراغ بررسی یک حمله که منجر به استخراج مونرو توسط نفوذگران شده است.

⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست.

📌 لینک گزارش:

🔗 https://challenginno.ir/blog/dfir-report-19

📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🎖 معرفی برترین کاربر هفته - Top Challenger of Week

📊 ما در چلنجینو، هر هفته کاربری که بیشترین امتیاز را کسب کند به‌عنوان Top Challenger هفته معرفی خواهیم کرد. به‌علاوه، به عنوان پاداش، ۲۰۰ CP به اعتبار او افزوده می‌شود.

💡برای اطلاع از اینکه CP چی هست به پروفایل خود و بخش "اعتبار شما" مراجعه نمایید.

🏆 در هفته دوم مهر ماه 1405، کاربر akrami با کسب مجموع 340 امتیاز، موفق شد عنوان Top Challenger را از آن خود کند.

امتیازات کسب شده توسط ایشان:

🔴 143 امتیاز برای چالش های تیم قرمز
🔵 197 امتیاز برای چالش های تیم آبی

به او تبریک می‌گوییم و منتظر عملکرد درخشان سایر کاربران در هفته‌های آینده هستیم 💪

همچنین منتظر معرفی Top Challenger ماه نیز باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚨 گزارش‌های The DFIR Report در چلنجینو 🚨

🛡از این به بعد در بخش مقالات سایت چلنجینو، قصد داریم گزارش‌های تحلیلی و فنی سایت The DFIR Report رو منتشر کنیم 🔍

🔹 در هجدهمین گزارش رفتیم سراغ بررسی یک حمله که با غیرفعال نمودن Windows Defender انجام شده است.

⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست.

📌 لینک گزارش:

🔗 https://challenginno.ir/blog/dfir-report-18

📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚨 گزارش‌های The DFIR Report در چلنجینو 🚨

🛡از این به بعد در بخش مقالات سایت چلنجینو، قصد داریم گزارش‌های تحلیلی و فنی سایت The DFIR Report رو منتشر کنیم 🔍

🔹 در هفتمین گزارش رفتیم سراغ بررسی یک حمله باج افزاری که با سرعت بالایی اقدام به آلوده نمودن سیستم نموده است.

⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست.

📌 لینک گزارش:

🔗 https://challenginno.ir/blog/dfir-report-07

📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚩 از نفوذ به لایه‌های پنهان تا دسترسی Root؛ آیا آمادهٔ این چالش هستید؟ 💻⚔️

با یک سناریوی چندوجهی و زیرساختی پیچیده روبرو هستیم؛ جایی که مسیرهای معمولی جواب نمی‌دهد و همه‌چیز در لایه‌های پنهان طراحی شده است.

🧭 نقشه راه عملیات:

🔍 شناسایی دارایی‌ها (Recon): کشف دامنه‌های فرعی و مسیرهای مخفی وب

🔓 نفوذ وب: عبور از سد احراز هویت و دسترسی به پنل‌های مدیریتی

⚡️ اجرای کد (RCE): تبدیل منطق وب به اجرای مستقیم کد در محیط ایزوله

🧩 شکستن حصار: تحلیل شواهد، فرار از محیط محدود و برقراری ارتباط با سرور اصلی

👑 ارتقای دسترسی (PrivEsc): واکاوی عمیق لینوکس و تصاحب دسترسی کامل سیستم (Root)!

آیا مهارت، تمرکز و خلاقیت کافی برای گره‌گشایی از این معما و شکار پرچم نهایی را دارید؟ 🎯🏁

👤 طراح چالش: آقای شایان مشعوف

برای دسترسی به این چالش به صفحه زیر مراجعه نمایید:

🔎 https://challenginno.ir/challenge/metaverse

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🔒 سطح جدیدی از رقابت در چالشی‌نو؛ ورود فقط با شایستگی. ⚡️

🤫 سکوت پلتفرم چالشی‌نو در روزهای اخیر بی‌دلیل نبود…

یک حلقه بسته و اختصاصی از متخصصان و نخبگان پلتفرم شکل گرفته که فردا شب ساعت ۲۱:۰۰ وارد اولین چالش زمان‌دار خود می‌شوند:

🎯 «ماموریت: ممکن / غیرممکن»

⚙️ ویژگی‌های این چالش:

🔹 چالش‌های پیچیده که کسی تا به حال آن را حل نکرده

⏳ رقابت نفس‌گیر ۲۴ ساعته

💰 جایزه نقدی + بَج اختصاصی برای First Blood (اولین Write-up معتبر)

⛔️ وضعیت عضویت در باشگاه:

درهای ورود به این جمع برای پاییز بسته شده است؛

❄️ اما مسیر برای افراد مصمم باز است! از همین حالا با حل چالش‌های پلتفرم و رساندن امتیاز خود به ۱۰۰+، جایگاه خود را برای فصل زمستان رزرو کنید.

⚔️ فردا شب مشخص می‌شود چه کسی سریع‌ترین تحلیل و دقیق‌ترین نفوذ را ثبت خواهد کرد…

👀 منتظر اعلام نام فاتح راند اول باشید!

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚨 گزارش‌های The DFIR Report در چالشی‌نو🚨

🛡از این به بعد در بخش مقالات سایت چالشی‌نو، قصد داریم گزارش‌های تحلیلی و فنی سایت The DFIR Report رو منتشر کنیم 🔍

🔹 پنج مقاله از سری مباحث The DFIR Report به بخش مقالات اضافه شد.

⚔️ تحلیل زنجیره حمله، تکنیک‌ها و نکات DFIR که برای تیم‌های آبی‌ و قرمز خیلی کاربردی هست.

📌 لینک مقالات:

🔗 https://challenginno.ir/blog/dfir-report-12

🔗 https://challenginno.ir/blog/dfir-report-13

🔗 https://challenginno.ir/blog/dfir-report-14

🔗 https://challenginno.ir/blog/dfir-report-15

🔗 https://challenginno.ir/blog/dfir-report-16

📈 به مرور گزارش‌های بعدی هم اضافه می‌شن، پس اگر به Threat Hunting، Incident Response و تحلیل حملات واقعی علاقه‌مندید، حتماً ما رو دنبال کنید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🏆 افتتاح «باشگاه صدتایی‌های چالشی‌نو» 🔐

👥 همراهان عزیز چالشی‌نو،

🚀 پلتفرم ما امروز گام مهمی در مسیر تخصصی‌سازی رقابت‌ها برداشته است. از امروز، کاربران عزیزی که موفق به کسب امتیاز بالای ۱۰۰ شده‌اند، به عنوان عضو افتخاری «باشگاه صدتایی‌ها» شناخته می‌شوند. 🎖

📩 پیام اختصاصی برای تمامی واجدین شرایط (با امتیاز بالای ۱۰۰ تا به این لحظه) در پنل کاربری‌شان ارسال شده است. این پیام حاوی دعوت‌نامه جهت عضویت در «گروه اختصاصی» است.

🔮 در این گروه چه می‌گذرد؟

⚔️ برگزاری مسابقات ویژه (ماموریت ممکن / غیرممکن)

🎙 نشست‌های تخصصی و گفتگوهای فنی سطح بالا

🎯 اطلاع‌رسانی زودتر از موعد در خصوص بانتی‌ها و فرصت‌های همکاری

⚠️ نکته مهم: در حال حاضر، ورود به این گروه اختصاصی تنها برای لیست فعلی باز است. سایر دوستانِ عزیز که امتیازشان به ۱۰۰ نزدیک است، نگران نباشید؛ شرایط عضویت بعدی و زمان پذیرش اعضای جدید، متعاقباً اعلام خواهد شد. پس به رقابت و کسب امتیاز ادامه دهید! 🔥🏁

📞 پشتیبانی: در صورتی که امتیاز شما بالای ۱۰۰ است اما پیام دعوت را در پنل کاربری خود دریافت نکرده‌اید، لطفاً به ادمین کانال پیام ارسال کنید. 💬

👁‍🗨 فهرست واجدین شرایط نهایی شد…

⛔️ پرونده ثبت‌نام موقتاً بسته شده و فرآیند پایش و انتخاب نهایی به پایان رسید.

📩 اطلاعات اختصاصی، نحوه دسترسی و جزئیات ورود به بخش «ماموریت ممکن / غیرممکن» به زودی فقط برای کاربران واجد شرایط ارسال خواهد شد.

⚠️ اقدام لازم:

حتماً بخش پیام‌ها در پروفایل خود (پلتفرم چالشی‌نو) را بررسی کنید. به زودی زمان‌سنج فعال خواهد شد…

آماده رویارویی با عملیات ممکن یا غیرممکن باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

📢 اطلاعیه مهم: بازنشسته شدن تعدادی از چالش‌ها 📢

👋 سلام به همراهان عزیز چلنجینو!

در راستای به‌روزرسانی پلتفرم و تمرکز روی محتواهای جدیدتر، تصمیم داریم چند چالش را «بازنشسته» کنیم و آن‌ها را صرفاً به حالت آموزشی درآوریم.

⚠️ نکته مهم: این کار به زودی انجام خواهد شد! بنابراین اگر هنوز امتیاز این چالش‌ها را نگرفته‌اید یا می‌خواهید در پروفایل تان ثبت شود، تا پیش از اعمال این تغییر فرصت دارید امتیاز آن‌ها را جمع‌آوری کنید.

پس از بازنشستگی، این چالش‌ها همچنان برای یادگیری در دسترس خواهند بود، اما دیگر امتیازی به آن‌ها تعلق نمی‌گیرد و در رتبه‌بندی لحاظ نخواهند شد.

📜 لیست چالش‌هایی که به زودی بازنشسته می‌شوند:

Cryptography
https://challenginno.ir/challenge/cryptography

Save Password
https://challenginno.ir/challenge/save-password

Bad Login Mistake
https://challenginno.ir/challenge/bad-login-mistake

Linux Password Crack
https://challenginno.ir/challenge/linux-password-crack

Credential Dump
https://challenginno.ir/challenge/credential-dump

🚀 عجله کنید و امتیازهای این بخش را تا پیش از تغییرات نهایی کنید!

👁‍🗨ورود برای همه آزاد نیست…

🔺 یک پرونده باز. ۲۴ ساعت زمان. و هدفی که تا به حال کسی به آن نفوذ نکرده است…

📩 به زودی قواعد بازی تغییر می‌کند.

🔹آیا غیرممکن وجود دارد؟

⏳ منتظر باز شدن سطح دسترسی باشید…

🔔 اخبار تکمیلی به زودی اعلام خواهد شد. به اعلان‌های پروفایل خود (Notifications) در پلتفرم چالشی‌نو توجه کنید.

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno

🚀 قابلیت جست‌وجو و مدیریت بهتر چالش‌ها به Challenginno اضافه شد.

1️⃣ چالش‌ها را بر اساس سطح فیلتر کنید.
2️⃣ فقط چالش‌های حل‌شده یا حل‌نشده را ببینید.
3️⃣ سریع‌تر تشخیص دهید کدام چالش‌ها هنوز در مسیر شما هستند.
4️⃣ چالش‌های تکمیل‌شده را با ظاهر خاکستری و برچسب «تکمیل شده» شناسایی کنید.

📊 هدف این تغییر، پیدا کردن سریع‌تر چالش مناسب و تمرکز روی مسیر یادگیری است.

با ما همراه باشید.

🌐 https://challenginno.ir
📢 t.me/challenginno
📢 https://ble.ir/challenginno