نواف

Interested in Cloud Security | Container Security | Hybrid environments

شخص يشارك رحلة تعلمه 🖼️

[نواف @Nwaf_IT]

🧵

الحمد لله خلصت تحدي الCloud Resume بس التغريدات هذي مي عن نواف ولكن راح تكون إقناع ليش لازم تسويه اذا مهتم بالكلاود.

إذا تفكر تتعلم كلاود المشروع هذا راح يغير مفهومك للتعلم لأنك راح تبدا تتعلم مو بس عشان تتعلم لا! أنت تتعلم عشان تحل مشكله او تضيف ميزة في مشروعك.

[نواف @Nwaf_IT]

نزلنا لاب جديد يوريك كيف تستعمل AWS CodeBuild ك C2 channel.

https://t.co/sdUqeY9RDZ

[نواف @Nwaf_IT]

السلام عليكم ورحمة الله وبركاته,

بحكم اني جالس اتعلم AWS Security و جالس أسوي لاب لكل سيناريو أتعلمه قلت ليش ما أصير اشارك اللابات عشان الجميع يستفيد.

هذا رابط الريبو. حاليا فيها 3 لابات بمستوى سهل إلى متوسط. وراح ارفع فيها بشكل متكرر بإذن الله.

https://t.co/h3pVXTmWkw

[نواف @Nwaf_IT]

مبرمج اسمه "محمد" واجه صعوبة في انه يكتب Policy تربط حساب الStaging مع الProduction فقرر يحط * في خانة الPrincipal وبكذا قدر يربط بس فيه مشكلة.

في اللاب بتعرف كيف تستغل الثغرة هذي بحساب الAWS الخاص فيك فقط, وكل اللي عليك انك تعرف الarn حق الIAM Role.
https://t.co/SbQX1Foe1m

[نواف @Nwaf_IT]

إحدى أخطر ثغرات AWS ECR هي الmisconfigured Resource based policy ، واللي ممكن تسمح لأي حساب AWS بتحميل الـ Container image واللي ممكن تحتوي بيانات حساسة داخلها.

جهزنا لكم سيناريو عملي على GitHub عشان تجرب الثغرة هذي وتتعلم كيف مكن استغلالها. 🔒https://t.co/jP6MdHltPL

[نواف @Nwaf_IT]

@meeddo1408 @l1h1b لقيتها عند توقيت

https://t.co/irzF6CcNtt

[نواف @Nwaf_IT]

TCM
نزلو كورس AI Penetration testing

[نواف @Nwaf_IT]

https://t.co/1eexC9YLYv

مصدر ممتاز تتعلم من أهم الmisconfigurations اللي تصير في الAWS

[نواف @Nwaf_IT]

@kitabwasunna93 عبدالبديع غيلان
أحمد بن طالب
عبدالله الجهني

[نواف @Nwaf_IT]

⁉️سؤال دائما يجي في ذهني.

أثناء العمل و في وقت الفراغ اللي مافيه (واجبات) وش تسوي هل تشتغل على مشاريعك الشخصية ولا تبدا تحاول تحسن من أشياء موجوده في عملك الحالي (مثل انك تأتمت حاجة معينة).

الزبدة🧈
هل وقت الفراغ في الدوام تقضيه لنفسك ولا للدوام (لو مافيه واجبات)

[Dana @alqwaife1]

أهلًا وسهلًا
أي أحد حال ينضم للتحدي معي؟ تواصلوا معي خاص
بسوي قروب تلقرام نتأكد جميعنا بإتمام كل المهام علينا ونتشارك المصادر والمواقع اللي فادتنا

[نواف @Nwaf_IT]

@skiupace حبيبي شكرا لك👏🏻

[نواف @Nwaf_IT]

🔸API Gateway🔸Lambda (Python)🔸DynamoDB 🔸CI/CD (GitHub Actions)🔸DNS 🔸Cloudfront (CDN)🔸S3 Buckets

عشان الحروف محدودة في X ما أمداني أكتب كل التقنيات اللي بتتعلمها🙂.

.🌫️عموما الحمد لله خلصنا قاعدة البيانات حقت التحدي وتقدر توصل لها من هنا:
https://t.co/EJatXEcxdR

[نواف @Nwaf_IT]

تحدي Cloud Resume challenge ☁️.

جالسين نجهز تحدي بناء موقعك الشخصي على AWS 🟠

واللي بياخذك من المستوى 0 في الAWS الى انك تبني بيئة سحابية متكامله ☁️

التحدي راح يكون معاه قاعدة بيانات تتابع فيها تطورك, ملاحظاتك, وأيضا المصادر اللي تتعلم منها إن شاء الله.

[نواف @Nwaf_IT]

إذا عندك إضافة أو فيه شي مو واضح اكتب لي وإن شاء الله نحسنها سوا 😁.

[نواف @Nwaf_IT]

@sushshhshgrbr3 هلا والله الخاص حقك مقفل

[نواف @Nwaf_IT]

🧵

الحمد لله خلصت تحدي الCloud Resume بس التغريدات هذي مي عن نواف ولكن راح تكون إقناع ليش لازم تسويه اذا مهتم بالكلاود.

إذا تفكر تتعلم كلاود المشروع هذا راح يغير مفهومك للتعلم لأنك راح تبدا تتعلم مو بس عشان تتعلم لا! أنت تتعلم عشان تحل مشكله او تضيف ميزة في مشروعك.

[نواف @Nwaf_IT]

@Zerone0x1 وإياكم ان شاء الله

[نواف @Nwaf_IT]

تحدي Cloud Resume challenge ☁️.

جالسين نجهز تحدي بناء موقعك الشخصي على AWS 🟠

واللي بياخذك من المستوى 0 في الAWS الى انك تبني بيئة سحابية متكامله ☁️

التحدي راح يكون معاه قاعدة بيانات تتابع فيها تطورك, ملاحظاتك, وأيضا المصادر اللي تتعلم منها إن شاء الله.

[نواف @Nwaf_IT]

@kikynotloveme خسارة والله

[نواف @Nwaf_IT]

ياجماعة أحد عنده حل؟

يوم اسجل في حساب مجاني على Google Cloud يقول لي ماتقدر. جربت قطر بس برضو ما نفعت

[نواف @Nwaf_IT]

بصراحة الكلاود مافيه الاAWS لا تقول لي قوقل ولا غيره.

بس المشكلة ان قوقل مسيطر هنا بشكل مرعب.

بالمناسبة نزلنا التطبيق العملي حق مقطع الIAM Role

https://t.co/rhSLBKeQRF

[نواف @Nwaf_IT]

@iYousefAlotaibi الديرة