رحمان حسین زاده

CTF دانشگاه شمسی پور

کارفرما / درخواست کننده: دانشگاه شمسی پور

طراح چالش در حوزه تست نفوذ وب برای مسابقه فتح پرچم دانشگاه شمسی پور و حضور به عنوان کارشناس فنی CTF

لینک مرتبط: https://github.com/rahmansec/CTF

تشخیص آسیب پذیری از کد قبل از استقرار روی سرور (DevSecOps)

کارفرما / درخواست کننده: شرکت داده پرداز تدبیر فردا

برای کشف کد های آسیب پذیر در هنگام استقرار روی سرور(CI) با ابزار Semgrep و ارائه راهکار برای رفع آسیب پذیری به تیم توسعه شرکت داده پرداز بود.

Semgrep Rules

کارفرما / درخواست کننده: شخصی

Semgrep یک ابزار متن باز است که برای تشخیص آسیب پذیری از کد استفاده می شود (SAST)؛ و نحوه کار آن بر اساس Rule هایی که برایش نوشته می شود کار می کند. این Rule ها بر اساس آسیب پذیری های تحت وب نوشته شده است.

لینک مرتبط: https://github.com/rahmansec/Semgrep-Ruls

CryptoMaster

کارفرما / درخواست کننده: شخصی

CryptoMaster یک ابزار قدرتمند برای انجام عملیات های مختلف هش، رمزگذاری و رمزگشایی است. این از طیف وسیعی از الگوریتم‌ها و روش‌های رمزگذاری پشتیبانی می‌کند و آن را به ابزاری همه‌کاره برای ابزارهای توسعه‌دهنده تبدیل می‌کند.

لینک مرتبط: https://github.com/rahmansec/CryptoMaster

Dark_SIP Tool

کارفرما / درخواست کننده: شخصی

این پروژه برای کرک کردن پروتکل SIP که برای احراز هویت در VOIP هست، پیاده سازی شده است که ترکیبی از ابزار وایرشاک و hashcat است. از زبان برنامه نویسی python در این پروژه استفاده شده است.

لینک مرتبط: https://github.com/rahmansec/Dark-Sip