شکارچی‌ها میدان‌ها اهداف گزارش‌های شکار بلاگ درباره ما
EN
شکارچی‌هامیدان‌هااهدافگزارش‌های شکاربلاگدرباره ما
ENورود ثبت نام

راهنمای راورومنو راهنمای راورو

از اینجا شروع کنید...

  • کلمه‌ها و اصطلاح‌های پرکاربرد

متخصص امنیت /شکارچی هستم

  • باید‌ها و نباید‌های ثبت گزارش
  • نحوه‌ی محاسبه امتیاز گزارش
  • رتبه‌بندی شکارچی‌ها
  • آشنایی با انواع وضعیت‌های گزارش
  • انواع شکارچی از نظر احراز هویت
  • سطح بندی شکارچی‌ها

صاحب کسب‌وکار/ میدان هستم

  • مراحل عضویت به عنوان میدان
  • انواع سطح دسترسی به هدف
  • اعلام نظر میدان در خصوص گزارش

آسیب‌پذیری‌ها

  • User Enumeration
  • SMS Flooding
  • OTP Expiration
  • OTP Character Limitation
  • HTTP Flooding
  • OAuth misconfiguration
  • Open Redirect
  • Mass Assignment
  • SQL Injection
  • Cross-Site-Scripting XSS
  • XML External Entity XXE
  • Token Expiration
  • Account Takeover
  • Vulnerable OTP
  • Insecure Direct Object Reference IDOR
  • Malicious File Upload
  • SSRF
  • CSV Injection
  • User Verification
  • Bypass CAPTCHA
  • Race Condition
  • IP Reveal
  • CORS misconfiguration
  • SubDomain Takeover
  • Header Injection
  • HTTP Parameter Pollution
  • CRLF Injection
  • Payment misbehaving
  • Double Spending

آشنایی با پلتفرم

  • آشنایی با منو‌ شکارچی‌ها
  • آشنایی با نمایه شکارچی
  • آشنایی با منو میدان‌ها
  • آشنایی با نمایه میدان
  • آشنایی با منو اهداف
  • آشنایی با نمایه هدف
  • آشنایی با منو گزارش‌های شکار
  • آشنایی با صفحه‌ گزارش شکار

آشنایی ابزار رمزگشایی گزارش‌ها

  • معرفی ابزار رمزگشایی
  •  نصب پیش نیاز‌های ابزار رمزگشایی
  • نصب ابزار رمزگشایی
  • دانلود گزارش
  • رمزگشایی گزارش
  • راهنمای بررسی یکسان‌بودن کلیدها
  • تعریف کلید رمزنگاری

سایر

  • مارکداون
آشنایی با منو میدان‌ها

آشنایی با نمایه میدان

آشنایی با منو اهداف

در این بخش به تشریح بخش ها و جزئیات مربوط به نمایه میدان می‌پردازیم.

به ازای هر سازمان/کسب وکار در سامانه صفحه ی نمایه میدان به آدرس https://www.ravro.ir/company/USERNAME وجود دارد. که مقدار”username” در آدرس معادل نام کاربری هر میدان می‌باشد. این صفحه بعنوان صفحه ی نمایه میدان بصورت عمومی قابل دسترس می‌باشد.

توجه: برای میدان های ویژه، امکان مخفی کردن نام کاربری، لینک دسترسی به نمایه و تصویر پروفایل به صورت محو(بلور) تعبیه شده است و تنها شکارچیان و کاربران مجاز امکان مشاهده ی نمایه ی این میدان ها را دارند.

توجه: درصورتی که با حساب کاربری "شکارچی" وارد سامانه شده باشید، امکان ارسال پیام از طریق دکمه ی "ارسال پیام" به میدان فراهم شده است.

اطلاعات نمایش داده شده به ازای هر میدان شامل موارد زیر است:

اطلاعات آماری و وضعیت


خلاصه ای از اطلاعات آماری و وضعیت برای هر میدان شامل میانگین پرداختی، میانگین زمان بررسی گزارش ( بیانگر مدت زمان بررسی گزارش ها در وضعیت بررسی میدان)، دفعات بازدید، گزارش های موفق (که شامل تعداد گزارش های دریافتی و تعداد گزارش های تایید شده است)، گزارش های رفع شده و پرداختی در نوار مقابل تصویر نمایه میدان قابل مشاهده است.

درباره


خلاصه ای از معرفی کسب و کار، تاریخ عضویت در سامانه، اطلاعات مربوط به شبکه های اجتماعی و نموداری از وضعیت پراکندگی گزارش های دریافتی در ماه جاری قابل مشاهده است.

اهداف و قوانین


  • اهداف فعال

    • لیست اهداف فعال قابل مشاهده است که به ازای هر هدف شامل عنوان هدف، نوع دسترسی به هدف (به صورت پیشفرض عمومی و یا با تگ های دعوتنامه ای/خصوصی مشخص شده است)، بازه ی پرداختی، مدت زمان باقی مانده تا پایان تاریخ هدف و تعداد گزارش های ثبت شده به ازای هدف است.
  • قوانین

    • شامل قوانین عمومی و توضیحات کلی میدان در خصوص شرکت در باگ بانتی است.

 توجه: با کلیک بر روی گزینه “مقایسه تغییرات” امکان مشاهده و مقایسه تغییرات قوانین ثبت شده بر اساس شماره نسخه در قوانین منتشر شده فراهم شده است. تغییرات حذف شده به رنگ قرمز و تغییرات جدید به رنگ سبز نمایش داده شده است.

گزارش های شکار


لیست تمامی گزارش های شکار دریافت شده از تمامی اهداف میدان را می‌توان مشاهده کرد.

شکارچیان


لیستی از برترین شکارچیان فعال بر اساس بیشترین امتیاز کسب شده در میدان را می‌توان مشاهده کرد. همچنین لیستی از شکارچیانی که در فرآیند ارزیابی گزارش از میدان نشان تشکر دریافت کرده اند قابل مشاهده است.

آشنایی با منو میدان‌ها

آشنایی با منو اهداف
آخرین به‌روزرسانی۱۲ ماه پیش
راورو

«راورو» یک واژه‌ی کردی و به معنای شکارچی حرفه‌ای است.
ما در راورو تلاش می‌کنیم پاسخی برای دغدغه‌های امنیتی کسب‌وکارها باشیم. تلاش می‌کنیم با ایجاد پلی میان تخصص متخصصین امنیت و کسب‌وکارها، شرایطی را فراهم آوریم که کسب‌وکارها بتوانند با خیالی آسوده، ارتقای امنیت کسب‌وکار خود را به ما بسپارند و خود بر روی حل سایر چالش‌های موجود در مسیر رشد کسب‌وکارشان تمرکز کنند.

اشتراک در خبرنامه

اطلاع از آخرین خبرنامه‌ی راورو

راورو
درباره مابلاگسوالات متداولراهنماشرایط و قوانینرویدادها
شکارچی
ثبت نام متخصصان امنیتمحاسبه CVSSگزارش‌های شکارفرآیند ارزیابی
میدان
ثبت نام کسب‌وکارهاطرح‌های عضویتمیدان‌ها
روز و روزگارتون امن ؛)© تمامی حقوق برای راورو محفوظ است.