لیست ۲۵ نام کاربری پیشفرض که هنوز خیلیها استفاده میکنند
admin
administrator
root
user
test
guest
info
sysadmin
webmaster
manager
operator
supervisor
support
demo
backup
oracle
postgres
mysql
ftp
deploy
jenkins
git
vagrant
ubuntu
ec2-user
❤11⚡1
لیست ۲۵ الگوی Regex برای شناسایی اطلاعات حساس (Data Leakage)
\b[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]{2,}\b (Email)
\b(?:\d[ -]*?){13,16}\b (Credit Card)
\b\d{3}-\d{2}-\d{4}\b (SSN)
\bAKIA[0-9A-Z]{16}\b (AWS Access Key)
\bASIA[0-9A-Z]{16}\b (AWS Temp Key)
AIza[0-9A-Za-z_-]{35} (Google API Key)
sk_live_[0-9a-zA-Z]{24,} (Stripe Secret Key)
ghp_[0-9a-zA-Z]{36} (GitHub Token)
xox[baprs]-[0-9a-zA-Z-]{10,} (Slack Token)
-----BEGIN RSA PRIVATE KEY----- (Private Key)
-----BEGIN OPENSSH PRIVATE KEY----- (SSH Key)
password\s*[:=]\s*\S+ (Password)
secret\s*[:=]\s*\S+ (Secret)
api[_-]?key\s*[:=]\s*\S+ (API Key)
token\s*[:=]\s*\S+ (Token)
Authorization\s*:\s*Bearer\s+\S+ (Bearer Token)
mongodb(\+srv)?://[^\s]+ (MongoDB URL)
postgres://[^\s]+ (PostgreSQL URL)
mysql://[^\s]+ (MySQL URL)
redis://[^\s]+ (Redis URL)
amqp://[^\s]+ (RabbitMQ URL)
ftp://[^\s]+ (FTP URL)
smtp://[^\s]+ (SMTP URL)
BEGIN PGP PRIVATE KEY (PGP Key)
\d{11} (Iran National ID)❤10⚡1
لیست ۳۰ آدرس IP و رنجهای خصوصی که باید بشناسید
10.0.0.0/8 - Private Network
172.16.0.0/12 - Private Network
192.168.0.0/16 - Private Network
127.0.0.1 - Localhost
0.0.0.0 - All Interfaces
169.254.0.0/16 - Link Local
224.0.0.0/4 - Multicast
255.255.255.255 - Broadcast
::1 - IPv6 Loopback
fe80::/10 - IPv6 Link Local
fc00::/7 - IPv6 Unique Local
192.168.1.1 - Router Default
192.168.0.1 - Router Default
10.0.0.1 - Router Default
10.10.10.1 - Router Default
172.16.0.1 - Router Default
192.168.1.100 - Common Device
192.168.0.100 - Common Device
10.0.0.100 - Common Device
10.10.10.10 - Common Device
172.16.0.100 - Common Device
192.168.1.254 - Common Gateway
192.168.0.254 - Common Gateway
10.0.0.254 - Common Gateway
8.8.8.8 - Google DNS
8.8.4.4 - Google DNS
1.1.1.1 - Cloudflare DNS
9.9.9.9 - Quad9 DNS
208.67.222.222 - OpenDNS
208.67.220.220 - OpenDNS
❤8⚡1
لیست ۲۵ آسیبپذیری رایج بر اساس OWASP Top 10
1. Broken Access Control - دسترسی غیرمجاز
2. Cryptographic Failures - شکست رمزنگاری
3. Injection - تزریق کد
4. Insecure Design - طراحی ناامن
5. Security Misconfiguration - پیکربندی نادرست
6. Vulnerable Components - کامپوننت آسیبپذیر
7. Auth Failures - شکست احراز هویت
8. Software Integrity Failures - شکست یکپارچگی
9. Logging Failures - شکست ثبت رویداد
10. SSRF - جعل درخواست سمت سرور
11. XSS - اسکریپت بین سایتی
12. CSRF - جعل درخواست بین سایتی
13. IDOR - ارجاع ناامن به آبجکت
14. LFI - گنجاندن فایل محلی
15. RFI - گنجاندن فایل راه دور
16. RCE - اجرای کد از راه دور
17. XXE - تزریق موجودیت خارجی XML
18. SSTI - تزریق قالب سمت سرور
19. Deserialization - سریالزدایی ناامن
20. Race Condition - شرایط رقابتی
21. Buffer Overflow - سرریز بافر
22. Path Traversal - پیمایش مسیر
23. Clickjacking - ربودن کلیک
24. Host Header Injection - تزریق هدر هاست
25. Cache Poisoning - مسمومیت کش
❤9⚡1
لیست ۲۰ مسیر پیشفرض سرویسهای ابری
/.aws/credentials
/.aws/config
/root/.kube/config
/var/lib/kubelet/
/etc/kubernetes/
/var/run/secrets/kubernetes.io/serviceaccount/token
/gcloud/credentials.json
/azure.json
/.config/gcloud/
/AppData/Roaming/gcloud/
/var/lib/docker/
/var/lib/containerd/
/etc/rancher/
/var/lib/rancher/
/.docker/config.json
/var/run/containerd/containerd.sock
/var/run/crio/crio.sock
/var/run/podman/podman.sock
/etc/systemd/system/docker.service.d/
/var/log/aws/
/var/log/azure/
❤11⚡2
درود بر شما
کتاب آموزشی کامل بدون سانسور CEH گذاشتم براتون میتونین دانلود کنین و نهایت استفاده رو ببرین ازش😈
برای دانلود کلیک کنین
کتاب آموزشی کامل بدون سانسور CEH گذاشتم براتون میتونین دانلود کنین و نهایت استفاده رو ببرین ازش
برای دانلود کلیک کنین
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡7❤4