۱۷ دیماه سالروز جاودانه شدن سردار شجاع و میهن دوست بی تکرار سالار بابک خرمدین بر همه ایرانیان میهن پرست بخصوص مبارزان جان برکفی که این روزها برای آزادی میهن می جنگند گرامی باد،

هر سرباز وطن یک بابک خرمدین شویم تا کار نوادگان اعراب جاهل و وحشی را یکسره کنیم و شادی و شور و عشق را به میهنمان بازگردانیم.

@pfksecurity

نمانیم که این بوم ویران کنند
همی غارت از شهر ایران کنند

همی کینه دارم من از تازیان
که دیده ز دیدشان دارد زیان

100000 آی پی استخراج شده توسط fofa

#fofa
@pfksecurity

💠 TabShell Microsoft Exchange


💠 Exchange CVE-2022-41076 Privilege Escalation (OWASSRF + TabShell)

PoC: https://gist.github.com/testanull/518871a2e2057caa2bc9c6ae6634103e
مقاله: https://blog.viettelcybersecurity.com/tabshell-owassrf/

#exploit #lpe #redteam #blueteam #report #pentest
@pfksecurity

موتور جستجوی عالی برای گزارش‌های
Threat Intelligence: https://orkl.eu/search

@pfksecurity

C/C++ Memory Hacking — ویروس قدرتمند | MBR را بازنویسی کنید
#Malware
@PfkSecurity

MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py
#RCE #POC #0day #Office
@pfksecurity

برای هر کسی که از hashcat استفاده می کند، در اینجا مجموعه ای از قوانین است که دیروز به روز شده است. به گفته نویسنده، این لیست به طور قابل توجهی کاهش یافته است، اما عملکرد خود را از دست نمی دهد))

https://github.com/stealthsploit/OneRuleToRuleThemStill

#pentest #redteam
@pfksecurity

وال استریت ژورنال امروز گزارش داد که ChatGPT 29,000,000,000 دلار ارزش گذاری شده است.

در سال 2021 ارزش آن 14,000,000,000 دلار بود.

https://www.wsj.com/articles/chatgpt-creator-openai-is-in-talks-for-tender-offer-that-would-value-it-at-29-billion-11672949279

https://github.com/weak1337/Alcatraz
#obfuscator
@pfksecurity

"EyeSpy "
- جاسوس افزار ایرانی ارائه شده در نصب کننده VPN"، 2023.

در طول تجزیه و تحلیل معمول عملکرد تشخیص، ما متوجه دسته‌ای از پروسس ها شدیم که الگوی یکسانی را در نام پروسس ها رعایت می‌کردند. این نام‌ها با «sys»، «win» یا «lib» شروع می‌شوند و به دنبال آن کلمه‌ای که عملکرد را توصیف می‌کند، مانند bus، crt، temp، cache، init و به 32.exe ختم می‌شود. بعداً متوجه شدیم که فایل‌های bat. و بارهای بارگیری شده از یک قرارداد نامگذاری پیروی می‌کنند. تحقیقات بیشتر نشان داد که این اجزا بخشی از یک برنامه نظارتی به نام SecondEye است که در ایران توسعه یافته و به طور قانونی از طریق وب سایت توسعه دهنده توزیع شده است. ما همچنین دریافتیم که برخی از اجزای نرم افزارهای جاسوسی قبلاً در مقاله منتشر شده توسط Blackpoint [1] توضیح داده شده است. در این مقاله، محققان به خطرات نرم افزار نظارتی توزیع شده قانونی با رفتارهای مخرب توجه کردند.

محققان خود ما، و همچنین Blackpoint، متوجه شدند که کمپین ها از اجزای مجموعه SecondEye و زیرساخت آنها استفاده می کنند...
#vpn
@pfksecurity

موتورهای جستجوی هکرها

فهرستی از موتورهای جستجوی شگفت‌انگیز که در تست نفوذ، ارزیابی آسیب‌پذیری، عملیات تیم قرمز، Bug Bounty و موارد دیگر مفید هستند.

https://github.com/edoardottt/awesome-hacker-search-engines

@pfksecurity

امروز وبلاگی در مورد تجزیه و تحلیل کد منبع به صورت پویا نوشتم. هدف از این چالش دیباگینگ دستورالعمل ها مرحله به مرحله است. حالا مطالعه تون مبارک باشه و افکارتون رو فراموش نکنید😁

https://github.com/0xCD4/Reverse-Engineering/blob/main/PicoCTF/LetsDynamic.md

@PfkSecurity

بکدور سخت افزاری در پردازنده های x86
@pfksecurity

Twitter 200M+ Scraped Data | 2023

Format - Email,Name,ScreenName,Followers,CreatedDate

Download - https://root.direct/twitter200M

#twitter #data #leak
@pfksecurity

#redteam #pentest

ارائه‌های همه جلسات در BlackHat USA 2022. یک بار دیگر، آنها با موضوعات جالب و عمق تحقیق لذت می‌برند.
https://www.blackhat.com/us-22/briefings/schedule/

@PfkSecurity

🔥🔥🔥اسکریپت اتوماسیون آسیب پذیری بهره برداری CVE-2023-22809 برای به دست آوردن روت شل.

اسکریپت بررسی می‌کند که آیا کاربر فعلی به اجرای دستور sudoedit یا sudo -e برای برخی از فایل‌های دارای دسترسی های روت دسترسی دارد یا خیر. اگر این کار را انجام دهد، فایل sudoers را برای مهاجم باز می کند تا سیاست افزایش دسترسی را برای کاربر فعلی معرفی کند و یک روت شل دریافت کند.

#cve #script #exploit
@pfksecurity