सुरक्षा राइट-अप्स

स्व-निर्देशित कार्य से लैब राइट-अप्स, मुख्य रूप से TryHackMe, साथ ही एक PortSwigger SQLi प्रैक्टिकल। तर्क साइट पर रहता है — पूरी कार्यप्रणाली, पेलोड्स, वे हिस्से जहाँ मैं पहले गलत हुआ — और यह रेपो इंडेक्स और स्क्रिप्ट्स है।

नौ रूम्स, और वे नौ असंबंधित चीज़ें नहीं हैं। उनमें जो साझा है वह यह है कि लगभग किसी को भी किसी नए एक्सप्लॉइट की ज़रूरत नहीं पड़ी। उनमें क्या समान है:

• गलत कॉन्फ़िगरेशन ने ज़्यादातर काम किया। एक वेब रूट पर एक .git डायरेक्टरी। एक डेमन के कमांड-लाइन आर्ग्युमेंट्स में एक पासवर्ड। एक Cognito गेस्ट रोल जिसके पास हर चीज़ पर dynamodb:Scan था। एक लूपबैक-बाउंड इंस्पेक्टर जो केवल सुरक्षित दिखता था।
• उबाऊ वाले लोगों को टूल्स से ज़्यादा धैर्य की ज़रूरत थी। बूलियन और टाइम-आधारित ब्लाइंड SQLi प्रति रिक्वेस्ट एक अक्षर है। CryptoCabana कोई क्रिप्टो समस्या नहीं थी — रहस्य कभी वैल्यू नहीं था, वह वर्ज़न हिस्ट्री थी।
• चेनिंग ही सामग्री है। इनमें से कोई भी रूम एक कदम में हल नहीं होता, और राइट-अप्स अपनी अधिकांश लंबाई इस पर खर्च करते हैं कि पहले कदम के बाद दूसरा कदम कैसे संभव हुआ।

सेट में कवरेज: वेब एक्सप्लॉइटेशन (SQLi, XSS, SSTI, डीसेरियलाइज़ेशन), AWS और Azure दोनों पर क्लाउड क्रेडेंशियल दुरुपयोग, नेटवर्क फ़ॉरेंसिक्स, और OSINT जिसने किसी सर्वर को छुआ ही नहीं।

शिक्षण-स्क्रिप्ट परंपरा

कुछ फ़ोल्डरों में एक Python स्क्रिप्ट होती है। हर मामले में यह एक शिक्षण संस्करण है: मुख्य मान, लक्ष्य, और क्वेरी टेम्पलेट्स जानबूझकर खाली या स्पष्ट प्लेसहोल्डर्स के रूप में छोड़े गए हैं।

तर्क सरल है। एक स्क्रिप्ट जो किसी लाइव इंस्टेंस के विरुद्ध बिना बदलाव के काम करती है, आपको इनवोकेशन सिखाती है, तंत्र नहीं, और यह जल्दी पुरानी हो जाती है। यदि आप beachbar_rce.py खोलते हैं और यह चल जाती है, तो आपने इस बारे में कुछ नहीं सीखा कि पेलोड क्यों काम करता है। अपने स्वयं के ट्रैफ़िक से रिक्त स्थान भरें, या आपने वह हिस्सा छोड़ दिया जो मायने रखता था।

रूम्स

रूम	यह वास्तव में क्या था	कठिनाई
Beach Bar	PyYAML डीसेरियलाइज़ेशन RCE, फिर एक रूट डेमन जिसने /proc के माध्यम से अपना ही पासवर्ड लीक किया	आसान
Complimentary	एक अनऑथेंटिकेटेड Cognito रोल जिसे हर टेबल पर Scan की अनुमति थी	आसान
CryptoCabana	Azure SAS टोकन से सर्विस प्रिंसिपल से Key Vault तक — और एक रोटेटेड सीक्रेट की वर्ज़न हिस्ट्री	मध्यम
Do Not Disturb	{"$ne": ""} लॉगिन बायपास, EJS टेम्पलेट इंजेक्शन, लूपबैक Node इंस्पेक्टर, दो एस्केलेशन	मध्यम
Overheard at Breakfast	Gravatar के लिए MD5 इनपुट के रूप में एक ईमेल, और हमला करने के लिए कोई सर्वर ही नहीं	आसान
Packed Light	एक कीलॉगर जो एक बार में एक XOR'd कुकी के ज़रिए कीस्ट्रोक्स एक्सफ़िल्ट्रेट कर रहा था	आसान
Room 404	रेपोज़िटरी उसे भी परोसी गई जिसने भी इसे माँगा	आसान
SQL Injection	चार ओरेकल्स, एक एंडपॉइंट	आसान
XSS Introduction	चार रूपों में एक एन्कोडिंग बग, जो ब्लाइंड पर समाप्त होता है	आसान

अन्यत्र

• राइट-अप्स: alzeaty1.github.io
• ctf-crypto-analysis-tool — मॉड्यूलर क्रिप्टो विश्लेषण CLI (XOR, एन्ट्रॉपी, ECB डिटेक्शन)
• TryHackMe: tryhackme.com/p/ALZeaty
• LinkedIn: Ahmed Abdalrhman

परिचय

जूनियर पेनेट्रेशन टेस्टर। वेब एप्लिकेशन सुरक्षा, नेटवर्क विश्लेषण, और क्लाउड क्रेडेंशियल दुरुपयोग (AWS और Azure) में स्व-निर्देशित लैब कार्य। NTI/NTRA (Cybersecurity Academy) और TryHackMe Advent of Cyber 2025 (24 चुनौतियाँ) के माध्यम से प्रमाणित।

लाइसेंस

MIT