لیست ۲۵ الگوی Regex برای شناسایی اطلاعات حساس (Data Leakage)

\b[A-Z0-9._%+-]+@[A-Z0-9.-]+\.[A-Z]{2,}\b (Email)
\b(?:\d[ -]*?){13,16}\b (Credit Card)
\b\d{3}-\d{2}-\d{4}\b (SSN)
\bAKIA[0-9A-Z]{16}\b (AWS Access Key)
\bASIA[0-9A-Z]{16}\b (AWS Temp Key)
AIza[0-9A-Za-z_-]{35} (Google API Key)
sk_live_[0-9a-zA-Z]{24,} (Stripe Secret Key)
ghp_[0-9a-zA-Z]{36} (GitHub Token)
xox[baprs]-[0-9a-zA-Z-]{10,} (Slack Token)
-----BEGIN RSA PRIVATE KEY----- (Private Key)
-----BEGIN OPENSSH PRIVATE KEY----- (SSH Key)
password\s*[:=]\s*\S+ (Password)
secret\s*[:=]\s*\S+ (Secret)
api[_-]?key\s*[:=]\s*\S+ (API Key)
token\s*[:=]\s*\S+ (Token)
Authorization\s*:\s*Bearer\s+\S+ (Bearer Token)
mongodb(\+srv)?://[^\s]+ (MongoDB URL)
postgres://[^\s]+ (PostgreSQL URL)
mysql://[^\s]+ (MySQL URL)
redis://[^\s]+ (Redis URL)
amqp://[^\s]+ (RabbitMQ URL)
ftp://[^\s]+ (FTP URL)
smtp://[^\s]+ (SMTP URL)
BEGIN PGP PRIVATE KEY (PGP Key)
\d{11} (Iran National ID)

لیست ۳۰ آدرس IP و رنج‌های خصوصی که باید بشناسید

10.0.0.0/8        - Private Network
172.16.0.0/12     - Private Network
192.168.0.0/16    - Private Network
127.0.0.1         - Localhost
0.0.0.0           - All Interfaces
169.254.0.0/16    - Link Local
224.0.0.0/4       - Multicast
255.255.255.255   - Broadcast
::1               - IPv6 Loopback
fe80::/10         - IPv6 Link Local
fc00::/7          - IPv6 Unique Local
192.168.1.1       - Router Default
192.168.0.1       - Router Default
10.0.0.1          - Router Default
10.10.10.1        - Router Default
172.16.0.1        - Router Default
192.168.1.100     - Common Device
192.168.0.100     - Common Device
10.0.0.100        - Common Device
10.10.10.10       - Common Device
172.16.0.100      - Common Device
192.168.1.254     - Common Gateway
192.168.0.254     - Common Gateway
10.0.0.254        - Common Gateway
8.8.8.8           - Google DNS
8.8.4.4           - Google DNS
1.1.1.1           - Cloudflare DNS
9.9.9.9           - Quad9 DNS
208.67.222.222    - OpenDNS
208.67.220.220    - OpenDNS

لیست ۲۵ آسیب‌پذیری رایج بر اساس OWASP Top 10

1. Broken Access Control - دسترسی غیرمجاز
2. Cryptographic Failures - شکست رمزنگاری
3. Injection - تزریق کد
4. Insecure Design - طراحی ناامن
5. Security Misconfiguration - پیکربندی نادرست
6. Vulnerable Components - کامپوننت آسیب‌پذیر
7. Auth Failures - شکست احراز هویت
8. Software Integrity Failures - شکست یکپارچگی
9. Logging Failures - شکست ثبت رویداد
10. SSRF - جعل درخواست سمت سرور
11. XSS - اسکریپت بین سایتی
12. CSRF - جعل درخواست بین سایتی
13. IDOR - ارجاع ناامن به آبجکت
14. LFI - گنجاندن فایل محلی
15. RFI - گنجاندن فایل راه دور
16. RCE - اجرای کد از راه دور
17. XXE - تزریق موجودیت خارجی XML
18. SSTI - تزریق قالب سمت سرور
19. Deserialization - سریال‌زدایی ناامن
20. Race Condition - شرایط رقابتی
21. Buffer Overflow - سرریز بافر
22. Path Traversal - پیمایش مسیر
23. Clickjacking - ربودن کلیک
24. Host Header Injection - تزریق هدر هاست
25. Cache Poisoning - مسمومیت کش

لیست ۲۰ مسیر پیش‌فرض سرویس‌های ابری

/.aws/credentials
/.aws/config
/root/.kube/config
/var/lib/kubelet/
/etc/kubernetes/
/var/run/secrets/kubernetes.io/serviceaccount/token
/gcloud/credentials.json
/azure.json
/.config/gcloud/
/AppData/Roaming/gcloud/
/var/lib/docker/
/var/lib/containerd/
/etc/rancher/
/var/lib/rancher/
/.docker/config.json
/var/run/containerd/containerd.sock
/var/run/crio/crio.sock
/var/run/podman/podman.sock
/etc/systemd/system/docker.service.d/
/var/log/aws/
/var/log/azure/

صفا کنید 🌹

#ℳℴ𝒷𝒾𝓃 #آموزش

لذت ببرید
چند تا Worm GPT 🪱
استفاده کنید لذت ببرید

#Ai #WormGPT #آموزش #ℳℴ𝒷𝒾𝓃

🖥لایه های شبکه دریک‌نگاه
#شبکه #لایه
#Network #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

هرکی تبادلات قوی داره پیوی پیام بده
@Net_activenull

🛡اس اس اچ(SSH) چگونه کار می کند؟

#Protocol #SSH #Network #CyberSecurity #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

🕵️‍♂️ یک Username، چند ردپا...

گاهی برای پیدا کردن یک هویت، لازم نیست سراغ اطلاعات پیچیده بروی؛
فقط کافی است ببینی یک نام کاربری، کجاهای اینترنت تکرار شده.

🔎 این ابزار به‌صورت Asynchronous یک Username را روی چندین پلتفرم بررسی می‌کند و نتیجه را همراه با:
• وضعیت اکانت
• زمان پاسخ
• لینک احتمالی
• خطاها و Rate Limit

جمع‌آوری می‌کند.

📁 در پایان، تمام نتایج داخل یک فایل "JSON" ذخیره می‌شوند؛ مناسب برای OSINT و Recon مجاز.

⚠️ فقط روی Usernameهایی که غیر مجاز یا مجاز به بررسی آن‌ها هستید استفاده کنید.

The username is only the beginning.

#CyberSecurity #OSINT #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ