The hub 💀🚨



https://youtu.be/TX_FqZ2ZlC8?si=nVGMOWUMDgxQdDuWb

cheat sheet

✅ اگر همچنان با نصب/آپدیت داکر روی سیستم خودتون و یا سروری که دستتون هست مشکل دارین و یا اینکه موقع دریافت ایمیج ها از Docker Hub با پیام هایی مثل 403 Error مواجه شدین، میتونید به سادگی از این راهکار ها برای گذر از تحریم ها استفاده کنید:

🔹ساخت میرور ریپازیتوری برای دریافت/آپدیت داکر
🔹 ساخت رجیستری میرور برای دریافت ایمیج های داکر
🔹 استفاده از پروژه ی SNI Proxy برای دریافت تمامی پکیج ها و ایمیج های تحریم شده


💡 https://news.1rj.ru/str/DevAshTeam

Made with ❤️ for the community

#docker #tutorial #workers

توی این ویدیو روم smol وبسایت TryHackMe رو تا مرحله initial foothold نشون دادم :)
احتمالا در آینده بیشتر از ctf حل کردنم براتون ویدیو بزارم :)

در پروداکشن از "hardened images" استفاده کنید تا سطح امنیت سرویس یا محصول خودتون رو بلافاصله ارتقا بدید

https://www.docker.com/products/hardened-images/

در حالی که در ایران انطباق (compliance) با استانداردهای PCI SSC اجباری (mandatory) نیست اما مطالعه در این مورد هم خالی از لطف نیست



https://cybernews.com/hosting-hub/how-to-make-your-e-commerce-site-pci-compliant/

خب شاید باورکردنی نباشه اما دارم برمیگردم به windows 💀

دلم برات تنگ میشه مینت 🫡

🦑... setting up...🐋

طبق ritual دیروز بعد از نصب ویندوز مشغول debloat کردن بودم، از این دوتا ابزار بیشتر استفاده کردم:

Revo Uninstaller
ChrisTitus Windows Utility

پیشنهاد میکنم شماهم تا جای ممکن از شر bloat روی سیستم ویندوزی خودتون خلاص شید و spyware هایی رو که microshit تحت عنوان سرویس بهتون ارائه میده‌رو تا جای ممکن محدود کنید.

برای دوست داران امنیت سایبری:

در این ریپازیتوری می‌تونید روم‌های رایگان TryHackMe رو به‌صورت دسته‌بندی‌شده بر اساس Category ببینید.

این منبع می‌تونه برای همه سطوح مفید باشه،
بخصوص اگر ابتدای مسیر یادگیری امنیت هستید...

https://github.com/Hunterdii/TryHackMe-Roadmap?tab=readme-ov-file

سوال شماره 26 :
Remove Duplicates from Sorted Array
Difficulty => Easy

وقتی می‌گیم یک الگوریتم in-place است، یعنی داده‌ی ورودی را مستقیم تغییر می‌دهد و از حافظه‌ی اضافی خیلی کمی استفاده می‌کند (معمولاً O(1)).
یعنی:
آرایه‌ی جدید نمی‌سازیم
فقط با چند اندیس یا پوینتر کار می‌کنیم
نتیجه داخل همان داده‌ی اولیه نوشته می‌شود
چرا مهم است؟

• سوال محبوب مصاحبه‌ها
• مصرف حافظه کمتر → کارایی بهتر
• حیاتی در سیستم‌های محدود و مقیاس بزرگ

مثال معروف: حذف المان‌های تکراری از آرایه‌ی مرتب (sorted) با الگوی two-pointer.

وقتی می‌گیم Shift Left، منظور یک اصطلاح فنی پیچیده نیست؛ فقط داریم درباره‌ی زمان حرف می‌زنیم.

در نمودار زمانِ توسعه‌ی نرم‌افزار:
Design → Code → Test → Deploy → Production
سمت چپ = مراحل اولیه
سمت راست = مراحل پایانی
پس Shift Left یعنی جابه‌جا کردن کارها به سمت چپ این خط زمان.

در امنیت:
به‌جای اینکه بعد از نفوذ بپرسیم «چطور هک شد؟»
از اول می‌پرسیم «از کجا ممکن است هک شود؟»
در عمل Shift Left یعنی:
فکر کردن به تهدیدها قبل از نوشتن کد
گرفتن بازخورد سریع، نه گزارش‌های سنگین آخر پروژه
پیشگیری به‌جای واکنش
تبدیل امنیت از یک مرحله‌ی جداگانه به بخشی از توسعه

درواقع Shift Left یعنی زودتر فکر کردن، نه سخت‌تر کار کردن.

و نه، به این معنا نیست که «همه‌چیز مسئولیت دولوپر است»؛ بلکه یعنی همکاری زودتر و هوشمندانه‌تر.

هر چیزی که زودتر کشف شود، ارزان‌تر، سریع‌تر و تمیزتر حل می‌شود.

یه رودمپ بدرد بخور:


https://github.com/x86byte/RE-MA-Roadmap

این یکی هم رودمپ خوبیه برای Exploit Development:


https://dayzerosec.com/blog/2024/07/11/getting-started-2024.html

BASED

یه note خلاصه و کوتاه روی تاپیک Linux Privilege Escalation
به مرور کامل تر میشه
صرفا جهت رفرنس و هینت برای مطالعه فراتر




# os version
# kernel version
# running services

ps aux | grep root

#installed packages and versions
#logged in users

ps au

#user home directories

ls /home

#check .bash_history
#sudo privileges
#configuration files

#readable shadow file
#password hashes in /etc/passwd
#cron jobs

ls -la /etc/cron.daily/

#unmounted file systems and additional drives

lsblk

#SETUID and SETGID permissions

#writable directories

find / -path /proc -prune -o -type d -perm -o+w 2>/dev/null

#writable files

find / -path /proc -prune -o -type f -perm -o+w 2>/dev/null