شکارچی‌ها میدان‌ها اهداف گزارش‌های شکار بلاگ درباره ما
EN
شکارچی‌هامیدان‌هااهدافگزارش‌های شکاربلاگدرباره ما
ENورود ثبت نام

راهنمای راورومنو راهنمای راورو

از اینجا شروع کنید...

  • کلمه‌ها و اصطلاح‌های پرکاربرد

متخصص امنیت /شکارچی هستم

  • باید‌ها و نباید‌های ثبت گزارش
  • نحوه‌ی محاسبه امتیاز گزارش
  • رتبه‌بندی شکارچی‌ها
  • آشنایی با انواع وضعیت‌های گزارش
  • انواع شکارچی از نظر احراز هویت
  • سطح بندی شکارچی‌ها

صاحب کسب‌وکار/ میدان هستم

  • مراحل عضویت به عنوان میدان
  • انواع سطح دسترسی به هدف
  • اعلام نظر میدان در خصوص گزارش

آسیب‌پذیری‌ها

  • User Enumeration
  • SMS Flooding
  • OTP Expiration
  • OTP Character Limitation
  • HTTP Flooding
  • OAuth misconfiguration
  • Open Redirect
  • Mass Assignment
  • SQL Injection
  • Cross-Site-Scripting XSS
  • XML External Entity XXE
  • Token Expiration
  • Account Takeover
  • Vulnerable OTP
  • Insecure Direct Object Reference IDOR
  • Malicious File Upload
  • SSRF
  • CSV Injection
  • User Verification
  • Bypass CAPTCHA
  • Race Condition
  • IP Reveal
  • CORS misconfiguration
  • SubDomain Takeover
  • Header Injection
  • HTTP Parameter Pollution
  • CRLF Injection
  • Payment misbehaving
  • Double Spending

آشنایی با پلتفرم

  • آشنایی با منو‌ شکارچی‌ها
  • آشنایی با نمایه شکارچی
  • آشنایی با منو میدان‌ها
  • آشنایی با نمایه میدان
  • آشنایی با منو اهداف
  • آشنایی با نمایه هدف
  • آشنایی با منو گزارش‌های شکار
  • آشنایی با صفحه‌ گزارش شکار

آشنایی ابزار رمزگشایی گزارش‌ها

  • معرفی ابزار رمزگشایی
  •  نصب پیش نیاز‌های ابزار رمزگشایی
  • نصب ابزار رمزگشایی
  • دانلود گزارش
  • رمزگشایی گزارش
  • راهنمای بررسی یکسان‌بودن کلیدها
  • تعریف کلید رمزنگاری

سایر

  • مارکداون
آشنایی با نمایه میدان

آشنایی با منو اهداف

آشنایی با نمایه هدف

در این بخش به تشریح بخش ها و جزئیات مربوط به منو اهداف می‌پردازیم.

در منو اصلی وب سایت با انتخاب گزینه ی “اهداف” شما می‌توانید، اطلاعات تمامی هدف های عمومی ثبت شده در سامانه راورو با جزئیاتی از قبیل نام میدان، عنوان هدف، نوع هدف(وب/API/برنامه های موبایل/برنامه های کاربردی/سخت افزار/سایر)، تعداد گزارش های ثبت شده، نوع دسترسی به هدف(عمومی/خصوصی/دعوتنامه ای)، وضعیت هدف (فعال/غیرفعال) و تاریخ پایان و حداکثر مبلغ قابل پرداخت را مشاهده کنید.

توجه: اهداف دعوتنامه ای و خصوصی تنها پس از ورود به حساب کاربری توسط شکارچی های مجاز قابل مشاهده است.

# جستجو


در نوار جستجوی تعبیه شده، می‌توانید با وارد کردن عنوان کامل و یا بخشی از عنوان، هدف مورد نظر را پیدا کنید.

# مرتب سازی


امکان مرتب سازی میدان ها براساس مواردی مانند: تاریخ آخرین بروزرسانی، تاریخ ایجاد، نوع، پرداختی، حساسیت، میدان، وضعیت و سطح دسترسی فراهم شده است.

فیلترها


امکان فیلتر کردن نمایش هدف ها بر اساس وضعیت (هدف فعال/غیرفعال) و نوع هدف (وب/برنامه های کاربردی/برنامه های موبایل/سخت افزار/سایر) فراهم شده است.

توجه: ممکن است برخی از اهداف صرفا برای مقاصد آموزشی و یا بصورت عام المنفعه در پلتفرم فعال شوند. هدف از مشارکت در این اهداف کسب درآمد نیست. این اهداف را می‌توانید از طریق فیلتر "فقط امتیاز"" در پلتفرم مشاهده کنید.

آشنایی با نمایه میدان

آشنایی با نمایه هدف
آخرین به‌روزرسانی۱۲ ماه پیش
راورو

«راورو» یک واژه‌ی کردی و به معنای شکارچی حرفه‌ای است.
ما در راورو تلاش می‌کنیم پاسخی برای دغدغه‌های امنیتی کسب‌وکارها باشیم. تلاش می‌کنیم با ایجاد پلی میان تخصص متخصصین امنیت و کسب‌وکارها، شرایطی را فراهم آوریم که کسب‌وکارها بتوانند با خیالی آسوده، ارتقای امنیت کسب‌وکار خود را به ما بسپارند و خود بر روی حل سایر چالش‌های موجود در مسیر رشد کسب‌وکارشان تمرکز کنند.

اشتراک در خبرنامه

اطلاع از آخرین خبرنامه‌ی راورو

راورو
درباره مابلاگسوالات متداولراهنماشرایط و قوانینرویدادها
شکارچی
ثبت نام متخصصان امنیتمحاسبه CVSSگزارش‌های شکارفرآیند ارزیابی
میدان
ثبت نام کسب‌وکارهاطرح‌های عضویتمیدان‌ها
روز و روزگارتون امن ؛)© تمامی حقوق برای راورو محفوظ است.