شکارچی‌ها میدان‌ها اهداف گزارش‌های شکار بلاگ درباره ما
EN
شکارچی‌هامیدان‌هااهدافگزارش‌های شکاربلاگدرباره ما
ENورود ثبت نام

راهنمای راورومنو راهنمای راورو

از اینجا شروع کنید...

  • کلمه‌ها و اصطلاح‌های پرکاربرد

متخصص امنیت /شکارچی هستم

  • باید‌ها و نباید‌های ثبت گزارش
  • نحوه‌ی محاسبه امتیاز گزارش
  • رتبه‌بندی شکارچی‌ها
  • آشنایی با انواع وضعیت‌های گزارش
  • انواع شکارچی از نظر احراز هویت
  • سطح بندی شکارچی‌ها

صاحب کسب‌وکار/ میدان هستم

  • مراحل عضویت به عنوان میدان
  • انواع سطح دسترسی به هدف
  • اعلام نظر میدان در خصوص گزارش

آسیب‌پذیری‌ها

  • User Enumeration
  • SMS Flooding
  • OTP Expiration
  • OTP Character Limitation
  • HTTP Flooding
  • OAuth misconfiguration
  • Open Redirect
  • Mass Assignment
  • SQL Injection
  • Cross-Site-Scripting XSS
  • XML External Entity XXE
  • Token Expiration
  • Account Takeover
  • Vulnerable OTP
  • Insecure Direct Object Reference IDOR
  • Malicious File Upload
  • SSRF
  • CSV Injection
  • User Verification
  • Bypass CAPTCHA
  • Race Condition
  • IP Reveal
  • CORS misconfiguration
  • SubDomain Takeover
  • Header Injection
  • HTTP Parameter Pollution
  • CRLF Injection
  • Payment misbehaving
  • Double Spending

آشنایی با پلتفرم

  • آشنایی با منو‌ شکارچی‌ها
  • آشنایی با نمایه شکارچی
  • آشنایی با منو میدان‌ها
  • آشنایی با نمایه میدان
  • آشنایی با منو اهداف
  • آشنایی با نمایه هدف
  • آشنایی با منو گزارش‌های شکار
  • آشنایی با صفحه‌ گزارش شکار

آشنایی ابزار رمزگشایی گزارش‌ها

  • معرفی ابزار رمزگشایی
  •  نصب پیش نیاز‌های ابزار رمزگشایی
  • نصب ابزار رمزگشایی
  • دانلود گزارش
  • رمزگشایی گزارش
  • راهنمای بررسی یکسان‌بودن کلیدها
  • تعریف کلید رمزنگاری

سایر

  • مارکداون
انواع سطح دسترسی به هدف

اعلام نظر میدان در خصوص گزارش

User Enumeration

در این بخش به تشریح نحوه‌ی اعلام نظر میدان در خصوص گزارش می‌پردازیم.

زمانی که گزارش در وضعیت "بررسی میدان" قرار می‌گیرد به این معنی است که گزارش توسط تیم داوری بررسی و تایید شده است و نوبت میدان است که نسبت به ارزش‌گذاری پیشنهادی تیم داوری اعلام نظر کند.

 موارد مهمی که قبل از ثبت اعلام نظر باید بدانید:


  • در نظر داشته باشید که مدت زمان مجاز شما برای تعیین وضعیت گزارش‌هایی که در وضعیت "بررسی میدان" قرار دارند، مطابق با مدت زمان تعریف شده در قوانین هدف است.

  • اگر از مدت زمان تعریف شده گذشته باشد، راورو مجاز است برای جلوگیری از ضایع شدن حق شکارچی بدون در نظر گرفتن نظر میدان، اقدام به تایید نظر تیم داوری کند.

  • دکمه "اعلام نظر میدان" فقط زمانی در دسترس است که وضعیت گزارش در مرحله‌ی "بررسی میدان" باشد.

  • وضعیت گزارش بعد از ثبت توسط شما، به وضعیت "ارزیابی نهایی" تغییر می‌کند و راورو بر اساس نظر تیم داوری و نظر شما، اقدام به اعلام نظر نهایی می‌کند.

  • ارزش‌گذاری پیشنهادی توسط تیم داوری، مطابق با نسخه‌ی قوانین هدف در هنگام ثبت گزارش است.

  • قیمت‌گذاری پیشنهادی تیم داوری شامل موارد زیر است:

    • پیشنهاد قیمت با استناد به جدول قیمت‌گذاری قوانین هدف

    • توضیحات تکمیلی در خصوص سناریو و یا پیاده سازی گزارش

  • ممکن است در مواردی گزارش ثبت شده در محدوده‌ی قوانین نباشد، اما به دلیل حساسیت بالای گزارش تیم داوری تشخیص می‌دهد که این گزارش را برای شما ارسال کند، در این موارد ارزش‌گذاری پیشنهادی عموما بر اساس مشابهت با قوانین در نظر گرفته می‌شود.

مراحل اعلام نظر توسط تیم میدان:


برای اعلام نظر در خصوص گزارش ابتدا باید به صفحه‌ی گزارش مراجعه کنید. مراحل زیر را به ترتیب انجام دهید:

  • ورود به حساب کاربری میدان

  • در میزکار میدان، انتخاب منوی گزارش‌ها

  • کلیک بر روی عنوان گزارش (که در وضعیت بررسی میدان است.)

  • در صفحه‌ی گزارش، بخش چپ صفحه بر روی دکمه "اعلام نظر میدان" کلیک کنید.

صفحه‌ی "اعلام نظر میدان" شامل بخش‌های زیر است:

قیمت پیشنهادی


اقدام به ثبت قیمت پیشنهادی در خصوص گزارش کنید.

در نظر داشته باشید که این مبلغ صرفا قیمت پیشنهادی میدان در خصوص گزارش است و معادل ارزش‌گذاری نهایی گزارش نیست. در صورتی که قیمت پیشنهادی میدان با تیم داوری اختلاف داشته باشد، راورو اقدام به بررسی مجدد دلایل ارائه شده می‌کند و نظر نهایی را اعلام می‌کند.

اهدای نشان تشکر


نوعی قدردانی میدان از شکارچی است. می تواند به دلیل گزارش نویسی خوب، استفاده از تکنیک‌های جدید و یا سایر موارد باشد.

نشان تشکر در نمایه شکارچی قابل مشاهده است. این نشان‌ها به صورت فصلی توسط راورو بررسی می‌شوند و در رده ‌بندی و تالار افتخار کاربرد دارد.

توضیحات تکمیلی


در صورتی که با نظر پیشنهادی تیم داوری موافق نیستید، لازم است تا نظر خود را به همراه دلایل اثبات تشریح کنید.

سوال: آیا پس از ثبت اعلام نظر می‌توانم نظرم را تغییر بدهم؟

پاسخ:: بله، تا زمانی که وضعیت گزارش در وضعیت "ارزیابی نهایی" باشد، شما مجاز هستید تا درخواست خود را از طریق چت همان گزارش اعلام کنید. وضعیت گزارش مجدد به "بررسی میدان" تغییر می‌کند و شما می‌توانید نظر جدید خود را درباره گزارش ثبت کنید.

انواع سطح دسترسی به هدف

User Enumeration
آخرین به‌روزرسانی۱۲ ماه پیش
راورو

«راورو» یک واژه‌ی کردی و به معنای شکارچی حرفه‌ای است.
ما در راورو تلاش می‌کنیم پاسخی برای دغدغه‌های امنیتی کسب‌وکارها باشیم. تلاش می‌کنیم با ایجاد پلی میان تخصص متخصصین امنیت و کسب‌وکارها، شرایطی را فراهم آوریم که کسب‌وکارها بتوانند با خیالی آسوده، ارتقای امنیت کسب‌وکار خود را به ما بسپارند و خود بر روی حل سایر چالش‌های موجود در مسیر رشد کسب‌وکارشان تمرکز کنند.

اشتراک در خبرنامه

اطلاع از آخرین خبرنامه‌ی راورو

راورو
درباره مابلاگسوالات متداولراهنماشرایط و قوانینرویدادها
شکارچی
ثبت نام متخصصان امنیتمحاسبه CVSSگزارش‌های شکارفرآیند ارزیابی
میدان
ثبت نام کسب‌وکارهاطرح‌های عضویتمیدان‌ها
روز و روزگارتون امن ؛)© تمامی حقوق برای راورو محفوظ است.