• نقشه مسیر
  • دوره ها
  • باگ بانتی
  • محصولات
ورود/ثبت نام
هانت لرن


  • نقشه مسیر
  • دوره ها
  • باگ بانتی
  • محصولات
  • بلاگ
    خدمات
    هانت لرن
درباره هانت لرن

شرکت ایمن پژوهان ویرا، به عنوان یک شرکت مستقل در حوزه امنیت سایبری در ایران، با هدف ترویج فرهنگ امنیتی، آموزش و ارتقاء دانش امنیتی کشور و نوآوری در ارائه خدمات امنیتی فعالیت می‌کند. این شرکت تحت نام Huntlearn (هانت لرن)، فعالیت‌های آموزشی خود را پیش می‌برد و با بهره‌گیری از تیمی متشکل از افراد متخصص و متعهد، در تلاش است تا محتوایی ارزشمند و خدماتی با کیفیت بالا ارائه دهد. هدف ما ایجاد بستری امن و پایدار برای رشد و توسعه دانش امنیت سایبری در کشور است.

logo-samandehi
دسترسی سریع
  • نقشه مسیر
  • دوره ها
  • باگ بانتی
  • محصولات
  • مقالات
راه‌های ارتباطی

ایمیل

ایدی تلگرام

شماره تماس

huntlearnco@gmail.com

@huntlearn_support

09131585991

آدرس

یزد، خیابان ایثارگران، رو به روی داروخانه
logo-samandehi

کليه حقوق محصولات و محتوای اين سایت متعلق به هانت لرن می باشد و هر گونه کپی برداری از محتوا و محصولات سایت غیر مجاز و بدون رضایت ماست

هانت لرن

هانت لرن

مسیرت رو پیدا کن !

ممکن است شما هم علاقه‌مند به حوزه امنیت باشید، اما ندانید از کجا باید شروع کنید، یا ممکن است در مسیری قرار گرفته باشید ولی به دنبال راهنمایی برای پیشرفت باشید؛ از جنبه‌های مختلفی مانند بازار کار، کسب و کار در این حوزه، و راه‌های موفقیت. در صورت نیاز به راهنمایی، تیم ما آماده است تا شما را در این مسیر همراهی کند.

کلیک کن!

+

12

پروژه موفق

+

22

استاد حرفه ای

+

37

دوره آموزشی

+

2536

دانشجو

هانت لرن چه کمکی میکنه ؟

اولین سامانه CTF ایرانی

برای اولین بار در ایران، سامانه لابراتوار و CTF با سرویس‌های VIP و عادی، همراه با جوایز نقدی و جذاب به علاقمندان ارائه می‌شود. جوایز به برترین‌ها در بازه‌های زمانی منظم اهدا می‌گردد.

واحد آموزشی و تولید محتوا

واحد آموزشی هانت لرن به دنبال افزایش دانش امنیتی فردی و سازمانی در ایران است و تمرکز خود را بر ارائه محتواهای ارزشمند، خاص و دوره‌های آموزشی قرار داده است.

سرویس های تست نفوذ و امن سازی

شرکت ایمن پژوهان ویرا، با تیمی از متخصصان و افراد با تجربه، تمامی خدمات تست نفوذ، امن‌سازی و... را به بهترین کیفیت ارائه می‌دهد.

پلتفرم باگ بانتی و سرویس‎ های مرتبط

سامانه و پلتفرم باگ بانتی، با پروژه‌های مختلف و جذاب، همراه با ارائه‌ی بسیاری از خدمات جذاب، برای اولین بار در کشور، به زودی رونمایی خواهند شد.

loading ...
هانت لرن

انجام پروژه، به صورت تخصصی!

پروژه‌های امنیتی خود را به تیم متخصص هانت لرن بسپارید. با تکیه بر تخصص و تجربه تیمی از کارشناسان زبده، خدماتی نظیر تیم قرمز و تست نفوذ ارائه می‌دهیم تا سازمان شما را در برابر حملات و تهدیدات سایبری محافظت کنیم. امنیت سازمان شما اولویت ماست :)

درخواست پروژه!

از آخرین رویدادها و مقالات باخبر شوید!

برای اطلاع از آخرین مقالات ایمیل خود را وارد کنید

مشتریان ما

client-0
client-1
client-2
client-3
client-4
client-5
client-6
client-7
client-8
client-9
loading ...

وبینار ها و دوره ها

مشاهده همه
Active Directory Pentest

تیم قرمز

۰

Active Directory Pentest

آموزش تست نفوذ Active Directory؛ Kerberos و NTLM، تحلیل مسیر دسترسی با BloodHound، ACL و Delegation، AD CS، روابط Trust، اعتبارسنجی مسیرهای حمله و گزارش اصلاح امنیت دامنه.

مدرس: مدرسین ردتیم هانت لرن

40 ساعت

۰

Linux Malware Development

تیم قرمز

۰

Linux Malware Development

آموزش تخصصی Linux Malware Development با تمرکز بر C، ELF، Syscall، حافظه، Dynamic Linking و رفتار پردازش؛ توسعه نمونه آزمایشگاهی، Debugging و تحلیل آثار آن با GDB، strace و ابزارهای دفاعی.

مدرس: علی سلطانی

40 ساعت

۰

Pentest Android

امنیت اپلیکیشن

۰

Pentest Android

آموزش تست نفوذ اندروید با عرفان توکلی و علی سلطانی؛ تحلیل APK و DEX، AndroidManifest، Componentها، ذخیره‌سازی، ارتباطات API، تحلیل زمان اجرا با Frida و روش‌شناسی OWASP MASVS/MASTG.

مدرس: عرفان توکلی و علی سلطانی

36 ساعت

۰

Linux Essentials

شبکه

۰

Linux Essentials

آموزش پایه و کاربردی لینوکس؛ Bash، فایل‌سیستم، Permission، کاربر و گروه، Process، systemd، Package Management، شبکه، SSH و پردازش متن برای ورود به مدیریت سیستم و امنیت سایبری.

مدرس: مدرسین هانت لرن

16 ساعت

۰

Cobalt Strike for Red Teamers

تیم قرمز

۰

Cobalt Strike for Red Teamers

آموزش Cobalt Strike برای Red Team؛ معماری Team Server و Beacon، مدیریت Listener و Session، Malleable C2، Aggressor Script و BOF، همکاری عملیاتی و تحلیل Telemetry در تمرین Purple Team.

مدرس: علی سلطانی

24 ساعت

۰

From Userland to Kernelland: Mastering Windows Privilege Escalation

تیم قرمز

۰

From Userland to Kernelland: Mastering Windows Privilege Escalation

افزایش سطح دسترسی در ویندوز از دیدگاه ردتیم، از فضای کاربر تا کرنل. وبیناری عملی برای درک عمیق و حرفه‌ای Privilege Escalation در Windows.

مدرس: رسول بهاروندی

5 ساعت

۲۵۴

Introduction to Service Hunting

تیم قرمز

۵

Introduction to Service Hunting

Service Hunting، دانشی است که یک هانتر و یا یک ردتیمر را نسبت به بقیه اعضای آن حوزه متفاوت میکند، در این مسیر شما به سرویس هایی خواهید رسید که افراد کمی به آن ها رسیده اند، و اهمیت بسیار زیادی دارند، و همینطور آسیب پذیری هایی را شناسایی خواهید کرد، که از بقیه متمایز خواهید شد!

مدرس: رضا شریف زاده

1 ساعت

۴۳۴

Android Pentesting Live Training

تیم قرمز

۵

Android Pentesting Live Training

در این ورکشاپ، به صورت کاملا عملی و از پایه برروی یک اپلیکیشن اندرویدی تست نفوذ انجام خواهد شد، و علاقه مندان به تست نفوذ اندروید میتوانند در این ورکشاپ، بیاموزند و صفر تا صد کار روی یک اپلیکیشن موبایلی رو مشاهده کنند.

مدرس: میثم منصف

3 ساعت

۵۵۲

Introduction to RedTeam

تیم قرمز

۰

Introduction to RedTeam

تیم قرمز، امروزه یکی از مهم ترین بخش های امنیت است، که تمامی سازمان ها برای حفظ امنیت خود، به این افراد نیاز دارند. در این ورکشاپ، پایه ای ترین مباحث تیم قرمز به طور کامل توضیح داده خواهد شد و سپس به شبیه سازی APT 38 پرداخته میشود و برای واحدهای دفاعی، UseCase داده میشود، و در نهایت با ارائه نقشه راه برای ورود به دنیای تیم قرمز و مصاحبه ورکشاپ به پایان میرسد!

مدرس: سهیل هاشمی

4 ساعت

۵۲۶

مقالات

مشاهده همه
loading ...
EDR، NDR و XDR چیست؟ مقایسه و راهنمای کامل دفاع سایبری مدرن برای مقابله با حملات پیشرفته
EDR، NDR و XDR چیست؟ مقایسه و راهنمای کامل دفاع سایبری مدرن برای مقابله با حملات پیشرفته

در این مقاله جامع، با مفهوم EDR، NDR و XDR، تفاوت‌ها و کاربردهای هرکدام در امنیت سایبری آشنا شوید. راهنمای انتخاب بهترین راهکارهای دفاع پیشرفته، سناریوهای عملی و مثال‌های واقعی برای شناسایی و مقابله با تهدیدات جدید را بخوانید.

ادامه مطلب
آنتی ویروس، از نحوه کارکرد تا نحوه Bypass!
آنتی ویروس، از نحوه کارکرد تا نحوه Bypass!

در این مقاله تخصصی، نحوه عملکرد سیستم‌های آنتی‌ویروس، روش‌های شناسایی بدافزار و تکنیک‌های دور زدن AVها شامل تحلیل رفتاری، اسکن حافظه، و حملات بدون فایل بررسی شده و با مثال و منابع معتبر، راهکارهای مقابله با تهدیدات روز توضیح داده می‌شود.

ادامه مطلب
آموزش آسیب پذیری Reflected XSS
آموزش آسیب پذیری Reflected XSS

در این مقاله، به بررسی حمله Reflected XSS (RXSS) پرداخته‌ایم، یکی از انواع Cross-Site Scripting (XSS) که به مهاجمان اجازه می‌دهد کد مخرب جاوااسکریپت را درون صفحات وب اجرا کنند. ابتدا مفهوم XSS را توضیح داده و انواع آن از جمله Reflected, Stored, DOM-Based, Blind و Self XSS را معرفی کرده‌ایم. سپس نحوه شناسایی RXSS را بررسی کرده و روش‌های گسترش و اجرای پیلودهای مخرب را توضیح داده‌ایم. همچنین با ارائه نمونه پیلودها، نحوه اکسپلویت این آسیب‌پذیری و اجرای کد بدون نیاز به تعامل کاربر را شرح داده‌ایم. در پایان، نکاتی برای خودکارسازی حمله با استفاده از رویدادهای onerror و onload ارائه شده است. اگر به امنیت وب و تست نفوذ علاقه‌مندید، این مقاله را از دست ندهید!

ادامه مطلب
Privilege Escalation User to Admin
Privilege Escalation User to Admin

این مقاله مراحل کامل تبدیل یک کاربر معمولی به ادمین از طریق آسیب‌پذیری‌های امنیتی و بررسی روش‌های خلاقانه برای دور زدن محدودیت‌ها را توضیح می‌دهد. با خواندن این مطلب از تجربیات واقعی یک متخصص امنیت بهره‌مند شوید و درک بهتری از حملات و ضعف‌های سیستمی کسب کنید.

ادامه مطلب
Mass Assignment Leads to HTML Injection for All Users
Mass Assignment Leads to HTML Injection for All Users

Mass Assignment Leads to HTML Injection for All Users

ادامه مطلب
Out of band sql injection data exfiltration
Out of band sql injection data exfiltration

تو این رایت آپ داستان sql injection که پیدا کردم رو براتون توضیح میدم.....

ادامه مطلب
خرید دوره ها با قیمت کمتر در هانت ‎لرن!
خرید دوره ها با قیمت کمتر در هانت ‎لرن!

چجوری تونستم هر محصولی رو داخل هانت لرن با قیمت خیلی کمتر بخرم...

ادامه مطلب
شارژ کیف پول به صورت نامحدود تو یکی از سامانه های معروف ایرانی
شارژ کیف پول به صورت نامحدود تو یکی از سامانه های معروف ایرانی

درود ، عرفان توکلی هستم. تو این رایت آپ میخوایم به بررسی یه آسیب پذیری پرداخت داخل یه سامانه معروف ایرانی بپردازیم ولی چون اجازه پابلیش ندارم از سامانه اسمی نمیبرم ):

ادامه مطلب
Exploiting XSS vulnerabilities & Dangling markup injection
Exploiting XSS vulnerabilities & Dangling markup injection

:Exploiting XSS vulnerabilities To steal cookies To capture passwords To perform CSRF & :Dangling markup injection Preventing attacks

ادامه مطلب
XSS contexts: Between HTML tags,  In HTML tag attributes,  JavaScript, Client-side template injection
XSS contexts: Between HTML tags, In HTML tag attributes, JavaScript, Client-side template injection

هنگام آزمایش XSS منعکس شده و ذخیره شده، یک کار کلیدی شناسایی XSS context  است: ·        مکانی در داخل پاسخ که داده‌های قابل کنترل توسط مهاجم ظاهر می‌شود. ·        هرگونه اعتبارسنجی ورودی یا پردازش دیگری که روی آن داده‌ها توسط برنامه انجام می‌شود. بر اساس این جزئیات، می‌توانید یک یا چند Payload کاندید  XSS را انتخاب کنید و آزمایش کنید که آیا آن‌ها مؤثر هستند یا خیر.

ادامه مطلب
DOM-based XSS, Testing,  Exploiting
DOM-based XSS, Testing, Exploiting

در این بخش، ما درباره DOM-based cross-site scripting (DOM XSS) توضیح خواهیم داد، نحوه یافتن آسیب‌پذیری‌های DOM XSS را بیان می‌کنیم و درباره چگونگی بهره‌برداری از DOM XSS  با منابع و مقصدهای مختلف صحبت می‌کنیم.

ادامه مطلب
.Stored XSS, Impact , Contexts, Testing for vulnerabilities
.Stored XSS, Impact , Contexts, Testing for vulnerabilities

در این بخش، به توضیح cross-site scripting ذخیره‌شده، شرح اثرات حملات XSS ذخیره‌شده و نحوه یافتن آسیب‌پذیری‌های XSS ذخیره‌شده می‌پردازیم.

ادامه مطلب