sheynprojects

اینجا قراره طی ۶ ماه با هم وارد دنیای واقعی IT بشیم؛
از Network و Infrastructure شروع می‌کنیم و می‌رسیم به:
🌐 Network & Infrastructure
🛡️ Security & Firewall
🐳 DevOps & Automation
☁️ Cloud & Virtualization
💻 Linux & Programming
🤖 AI & AI Infrastructure
🔧 Troubleshooting & Real-World Scenarios
اینجا قرار نیست فقط تئوری یاد بگیریم؛
یاد می‌گیریم، می‌سازیم، خراب می‌کنیم، عیب‌یابی می‌کنیم و دوباره می‌سازیم.
🎯 هدف NBC اینه که بعد از این ۶ ماه، فقط اطلاعات بیشتری نداشته باشیم؛
بلکه بهتر فکر کنیم، بهتر حل مسئله کنیم و واقعاً مهارت بسازیم.

Learn • Build • Secure • Automate 🚀

آدرس گروه :
@networkbiteclub

🔐 SheynShield | FortiGate Cheat Sheets
یه مدت بود که همیشه موقع کار با FortiGate، یه سری Note، Command، نکته و تجربه برای خودم نگه می‌داشتم.
بعضی‌هاشون از Documentation میومدن،

بعضی‌هاشون از Lab،

و خیلی‌هاشون هم نتیجه‌ی کار واقعی و Troubleshooting بودن.
بعد به این فکر کردم که چرا این‌ها فقط برای خودم بمونن؟
از همین‌جا ایده‌ی SheynShield FortiGate Cheat Sheets شکل گرفت.
🔗 GitHub:
https://github.com/Shayan-heydarikhah/sheynshield/tree/main/Fortinet/FortiGate/CheatSheet

داستانش چیه؟
من همیشه احساس کردم بین یادگیری FortiGate و کار واقعی با FortiGate یه فاصله وجود داره.
وقتی می‌خونی:

Configure HA

خب... خیلی خوب.
ولی وقتی واقعاً روی یک Firewall Production هستی و باید بفهمی:
چرا این Device Master شده؟

چرا Failover اتفاق افتاده؟

چرا Session عبور نمی‌کنه؟

از کجا Troubleshooting رو شروع کنم؟

کدوم Command واقعاً الان به دردم می‌خوره؟
اونجاست که داشتن یک Reference سریع و کاربردی خیلی ارزشمند میشه.
برای همین سعی کردم Noteهایی که خودم در مسیر Network & Security جمع کردم رو تبدیل کنم به Cheat Sheetهایی که واقعاً موقع کار هم بشه بهشون رجوع کرد.

Why did I create it?
The idea behind the SheynShield FortiGate Cheat Sheets is pretty simple.
Over the years, I collected a lot of:
CLI commands
configuration notes
troubleshooting steps
design considerations
lab experiences
and practical FortiGate tips
Some came from documentation.
Some came from labs.
And some came from real-world troubleshooting.
I didn't want them to stay as personal notes.
So I started turning them into practical, structured and easy-to-use FortiGate references.
The goal isn't just:
"Here is a command."
The goal is:
"Here is what you need to know when you actually have to work with it."

📚 What's inside?
The FortiGate Cheat Sheets are being organized around real topics such as:
🔹 HA

🔹 IPSec VPN

🔹 SD-WAN

🔹 Network

🔹 Policy & Objects

🔹 Security Profiles

🔹 Security Fabric

🔹 System

🔹 Troubleshooting

🔹 User Authentication

🔹 FortiGate VM

🔹 Hardware Acceleration

🔹 Logs & Reports

🔹 and more...
و این لیست قرار نیست همین‌جا تموم بشه.

🌐 SheynShield
در واقع این GitHub فقط یک Repository نیست.
دارم SheynShield رو به‌عنوان یک Knowledge Base برای Network & Security Engineering می‌سازم.
هر پلتفرم هم نقش خودش رو داره:
💻 GitHub

Cheat Sheets, Checklists, Technical Notes & References
🎥 YouTube

آموزش‌های عمیق‌تر، Lab و Technical Videos
📸 Instagram

نکات کوتاه، Technical Content و محتوای سریع
💬 Telegram

Notes، منابع، Cheat Sheetها و محتوای تکمیلی

🚀 هدف نهایی؟
فعلاً تمرکز اصلی روی Fortinet / FortiGate هست.
ولی هدف SheynShield فقط FortiGate نیست.
می‌خوام به‌مرور این Knowledge Base رو در حوزه‌های مختلف گسترش بدم:
Network Engineering

→ Network Security

→ Firewall

→ WAF

→ Load Balancing

→ Network Design

→ Troubleshooting
و Vendorهای مختلف.

من این پروژه رو بیشتر شبیه یک Engineering Notebook می‌بینم که کم‌کم داره تبدیل به یک Knowledge Base عمومی میشه.
اگر شما هم با FortiGate و Network Security کار می‌کنید، خوشحال میشم این Repository به کارتون بیاد.
⭐ GitHub:
https://github.com/Shayan-heydarikhah/sheynshield
🎥 YouTube:
https://www.youtube.com/@sheynshield
📸 Instagram:
https://www.instagram.com/sheynshield
💬 Telegram:
https://t.me/sheynshield

Learn it. Build it. Troubleshoot it. Document it.
🔐 SheynShield | Engineering Secure Networks

🛡 SheynShield Quick Tech Notes: Fortinet Security Fabric & OT Integration (NSE 7)

📌 AUTOMATION & DIAGNOSTICS
• Best Practice: Use sequential mode for restoring .pkg signature files & offline license tasks.
• Max Stitches Tuning:
config system automation setting
set max-concurrent-stitches 128
end

• CLI Diagnostics:
diagnose test application autod
diagnose debug application autod -1
diagnose debug enable

----------------------------------------

📌 DYNAMIC THREAT FEEDS (STIX/TAXII)
• Max File Size: 10 MB (FGT-100F) up to 500 MB (FGT-200F)

• Max Entries: 131,072 entries

• Limits: 512 Global / 256 per VDOM (Verify: print tablesize)

• Syntax Rules:
- Wildcards: *.google.com
- IPv4/IPv6 Ranges: CIDR notation (No brackets for IPs)
- IPv6 URLs: Must use brackets -> http://[2001:db8::1]/ip.txt

• CLI Check:
diagnose firewall dynamic list

----------------------------------------

📌 PURDUE OT MODEL (IEC 62443)
• Level 0: Physical Processes (Sensors/Actuators)

• Level 1: Basic Control (PLCs/RTUs)

• Level 2: Supervisory Control (SCADA/HMIs) -> FortiGate & FortiSwitch

• Level 3: Manufacturing Operations (MES/Historians)

• DMZ & Level 4: Enterprise Network (NGFW / IPS / SIEM)

• Change Purdue Level Memory Settings:
diagnose user-device-store device memory ot-prudue-set max ip level <level>

----------------------------------------

🔗 Full Video Tutorials & Labs on YouTube:
youtube.com/@sheynshield

#Fortinet #NSE7 #SecurityFabric #OTSecurity #CyberSecurity #SheynShield

#ja3 #ja4 #ja4plus

شاید تحلیل بسته های شبکه سخت باشه ولی وقتی عمیق تر بهشون نگاه میکنیم متوجه تمام ابعاد تعامل اصولی سطح #network بشیم. اینجا قرار ببینیم این دوتا عنوان چه کمکی میکنن به ما و چجوری میتونن نرم افزارهای مارو ایمن نگه دارن.
# Legacy JA3 Format (Unsorted parameters - MD5 Hash)
Parameters: 771,4865-4866-4867-49195-49199,0-23-65281-10-11-35-16,29-23-24,0
JA3 Hash : 66918128f1b9b00714861676d123d244

# Modern JA4 Format (Human-Readable + Sorted Hash)
Format : [Protocol][TLS Ver][SNI][Ciphers][Extensions][ALPN]_[Cipher Hash]_[Extension Hash]
JA4 String: t13d151600_8daaf6152771_e8a159930c27

https://youtu.be/a8q8hFDOS38

#Cybersecurity #TLS #SSL #JA3 #JA4 #JA4Plus #TLSFingerprinting #NetworkSecurity #ThreatHunting #InfoSec #MalwareAnalysis #Wireshark #Zeek #Suricata #SOCAnalyst #BlueTeam #NetworkTrafficAnalysis #EncryptedTraffic #Cryptography #CobaltStrike #C2Detection #WAF #NGFW #Fortinet #PaloAlto #NetworkEngineering #CompTIA #NetworkPlus #N10009 #SecurityPlus #SY0701 #CCNA #CISSP #SheynShield

خیلی پیش میاد توی سازمان هدف ما بستن یک نرم افزار خاص و مشخص باشه ولی درست پیاده سازی کردن این فیلتر یا محدود سازی مهمتر از هر چیز دیگه ای هست . این ویدیو به ما نشون میده چجوری جلوی اجرای VPN داخل سازمان بگیریم.

#FortiGate #Fortinet #VPN #Firewall #Cybersecurity #NSE4 #NSE7 #DPI #SSLInspection #ApplicationControl #WebFiltering #InfoSec #SheynShield

https://youtu.be/38FlleQ7kac

#RSA

کلمه نام آشناییه، شاید تصور ما از انتقال ایمن و ارتباط دنیای اینترنو ساخته ولی ماجرا عمیق تر ازین چیزاست.
با من همراه باشید این قسمت شاید به کارتون بیاد.
به قول یه بنده خدای باید ببینیم چه خواهد شد.

#tls #https #server #web #tcp #prf #cipher #cyber #client #cache #encryption


https://lnkd.in/ePjzCHSG

https://youtu.be/xPTDRzbL2V0

از الان به بعد ویدیو های اموزشی کوتاه میره تو کانال یوتوب

این ویدیو هم که لینکشو گذاشتم درباره tcp connection هست و برای تانلینگ ترافیک از سرور به کلاینت هم ویدیو جدا داریم که بعدا اشتراک میزارم.

https://youtu.be/CgMzQFfTlQc?si=zi5OaaXymHdDCjGo

#sheynshield

Youtube channel
https://youtube.com/@sheynshield?si=0-slAn9SQyiLqMv4

protocol decoder

بعد از باز شدن هر بسته (#dpi ) داخل #fortigate ما باید با یه مکانیزم خاصی شروع کنیم به تحلیل داده های داخل اون بسته که اینجا ابزاریی مثل #pcre و #aho_corasick میان تو دل ماجرا و نحوه تحلیل هر #protocol به بهترین شکل عملی میکنن.

#pcre #fgt #fortinet #fortigate #nse7 #inspection #ips #decoder #sheynshield

sheynprojects pinned a file

خب بالاخره داکیومنت دوره nse-7 به شکل کامل و جامع تکمیل شد برید تو دل پروژه ها ازش استفاده کنید. موفق باشید

سر پروژه یا کار به مشکل خوردی گوشی کنارت باشه ولی توجه نکن فقط فقط موزیک مناسب بزار مشکل حل میشه
t.me/sheynmusics

خب این هم فایلی که قولشو داده بودم
خیلی از بچه ها توی بخش طراحی security profile فورتیگیت مشکل دارن
این فایل هم اصول طراحی یاد میده هم کامند های diagnose داره داخل خودش و هم کامند هایی که نیاز هست برای طراحی سریع پیدا کنید
دست نویس خودمه
از دوره nse7 براتون نوشتم و همین برید حالشو ببرید

من خیلی خوشم نمیاد پیام تکراری بزارم ولی کافه آموزش تقریبا هر هفته سعی میکنه هوای دانشجو داشته باشه و تخفیف بده.
خودتون چک کنید و تهیه کنید دوره هارو ، توی دوره های من حداقل شما میتونید به پختگی درباره کار کردن با فورتیگیت و فورتی وب برسید.
از طریق تلگرام و بله ......در دسترس هستم هر سوالی نکته ای هست مستقیم بپرسید.

shayanheydarikhah@hotmail.com
Shayanheydariikhah@gmail.com
09207413717

اگر voucher تولید نشد میتونید برای دسترسی بهتر یوزر read درست کنید و دسترسی بدید که فقط فایل هارو ببین
user-manager/user print file=voch.test

tool user-manager user print file=voch.tst

این کامند ها هم برای ورژن ۷ و ۶ که خروجی متنی بده

برای ورزن 7 میکروتیک

user-manager/user remove [find where name~"^u-"]
user-manager/user add-batch-users caller-id=bind password-length=8 group=default number-of-users=20 profile=600k-5gig username-length=8 username-prefix=u- shared-users=0



برای ورژن 6 میکروتیک
tool user-manager user remove [find username~"^user"]

{
:for i from=0 to=20 do={
:local num $i
:if ($i < 10) do={ :set num ("0" . $i) }
/tool user-manager user add username=("user" . $num) customer=admin random-password=yes caller-id-bind-on-first-use=yes
}
}