لیست ۳۰ آدرس IP و رنج‌های خصوصی که باید بشناسید

10.0.0.0/8        - Private Network
172.16.0.0/12     - Private Network
192.168.0.0/16    - Private Network
127.0.0.1         - Localhost
0.0.0.0           - All Interfaces
169.254.0.0/16    - Link Local
224.0.0.0/4       - Multicast
255.255.255.255   - Broadcast
::1               - IPv6 Loopback
fe80::/10         - IPv6 Link Local
fc00::/7          - IPv6 Unique Local
192.168.1.1       - Router Default
192.168.0.1       - Router Default
10.0.0.1          - Router Default
10.10.10.1        - Router Default
172.16.0.1        - Router Default
192.168.1.100     - Common Device
192.168.0.100     - Common Device
10.0.0.100        - Common Device
10.10.10.10       - Common Device
172.16.0.100      - Common Device
192.168.1.254     - Common Gateway
192.168.0.254     - Common Gateway
10.0.0.254        - Common Gateway
8.8.8.8           - Google DNS
8.8.4.4           - Google DNS
1.1.1.1           - Cloudflare DNS
9.9.9.9           - Quad9 DNS
208.67.222.222    - OpenDNS
208.67.220.220    - OpenDNS

لیست ۲۵ آسیب‌پذیری رایج بر اساس OWASP Top 10

1. Broken Access Control - دسترسی غیرمجاز
2. Cryptographic Failures - شکست رمزنگاری
3. Injection - تزریق کد
4. Insecure Design - طراحی ناامن
5. Security Misconfiguration - پیکربندی نادرست
6. Vulnerable Components - کامپوننت آسیب‌پذیر
7. Auth Failures - شکست احراز هویت
8. Software Integrity Failures - شکست یکپارچگی
9. Logging Failures - شکست ثبت رویداد
10. SSRF - جعل درخواست سمت سرور
11. XSS - اسکریپت بین سایتی
12. CSRF - جعل درخواست بین سایتی
13. IDOR - ارجاع ناامن به آبجکت
14. LFI - گنجاندن فایل محلی
15. RFI - گنجاندن فایل راه دور
16. RCE - اجرای کد از راه دور
17. XXE - تزریق موجودیت خارجی XML
18. SSTI - تزریق قالب سمت سرور
19. Deserialization - سریال‌زدایی ناامن
20. Race Condition - شرایط رقابتی
21. Buffer Overflow - سرریز بافر
22. Path Traversal - پیمایش مسیر
23. Clickjacking - ربودن کلیک
24. Host Header Injection - تزریق هدر هاست
25. Cache Poisoning - مسمومیت کش

لیست ۲۰ مسیر پیش‌فرض سرویس‌های ابری

/.aws/credentials
/.aws/config
/root/.kube/config
/var/lib/kubelet/
/etc/kubernetes/
/var/run/secrets/kubernetes.io/serviceaccount/token
/gcloud/credentials.json
/azure.json
/.config/gcloud/
/AppData/Roaming/gcloud/
/var/lib/docker/
/var/lib/containerd/
/etc/rancher/
/var/lib/rancher/
/.docker/config.json
/var/run/containerd/containerd.sock
/var/run/crio/crio.sock
/var/run/podman/podman.sock
/etc/systemd/system/docker.service.d/
/var/log/aws/
/var/log/azure/

صفا کنید 🌹

#ℳℴ𝒷𝒾𝓃 #آموزش

لذت ببرید
چند تا Worm GPT 🪱
استفاده کنید لذت ببرید

#Ai #WormGPT #آموزش #ℳℴ𝒷𝒾𝓃

🖥لایه های شبکه دریک‌نگاه
#شبکه #لایه
#Network #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

هرکی تبادلات قوی داره پیوی پیام بده
@Net_activenull

🛡اس اس اچ(SSH) چگونه کار می کند؟

#Protocol #SSH #Network #CyberSecurity #ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

🕵️‍♂️ یک Username، چند ردپا...

گاهی برای پیدا کردن یک هویت، لازم نیست سراغ اطلاعات پیچیده بروی؛
فقط کافی است ببینی یک نام کاربری، کجاهای اینترنت تکرار شده.

🔎 این ابزار به‌صورت Asynchronous یک Username را روی چندین پلتفرم بررسی می‌کند و نتیجه را همراه با:
• وضعیت اکانت
• زمان پاسخ
• لینک احتمالی
• خطاها و Rate Limit

جمع‌آوری می‌کند.

📁 در پایان، تمام نتایج داخل یک فایل "JSON" ذخیره می‌شوند؛ مناسب برای OSINT و Recon مجاز.

⚠️ فقط روی Usernameهایی که غیر مجاز یا مجاز به بررسی آن‌ها هستید استفاده کنید.

The username is only the beginning.

#CyberSecurity #OSINT #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ

برای نصب وابستگی:

sudo apt install python3-aiohttp

# اجرای معمولی

python3 username_scanner.py <USERNAME>

# ذخیره نتایج در JSON

python3 username_scanner.py <USERNAME> -o results.json

# سرعت بیشتر با درخواست‌های همزمان

python3 username_scanner.py <USERNAME> -c 50

# تعیین Timeout

python3 username_scanner.py <USERNAME> -t 15

# اجرای کامل و ذخیره نتیجه

python3 username_scanner.py <USERNAME> -c 50 -t 15 -o results.json

مثلاً:

python3 username_scanner.py darkuser -c 50 -o results.json

نکته: -c تعداد درخواست‌های همزمان است؛ عدد خیلی بالا می‌تواند باعث 429 Rate Limited شدن شود. برای استفاده واقعی، 30–50 انتخاب منطقی‌تری است.

#CyberSecurity #OSINT #Recon
#ᴛʏɢᴇʀ_ꜱᴘɪʀᴇ