دسترسی به شبکه Cloudflare از ساعاتی پیش در بسیاری از ISPهای داخل #ایران محدود شده است.
https://twitter.com/NarimanGharib/status/1627004712678457344

جشن سپندارمذگان جشن اصیل ایرانی (روز عشق به تاریخ ایران باستان)

نه به ولنتاین و فرهنگ غربی
درود بر فرهنگ اصیل ایرانی

۱۹ فوریه روز سپندارمذگان رو تبریک عرض مینماییم

#جشن #جشن_های_ایرانی
@PfkSecurity

⌨ بایپس فایروال برنامه وب (WAF) با globbing

Bash
می تواند جایگزینی نام فایل را انجام دهد، پروسسی به نام "globbing"، اما از مجموعه استاندارد عبارات منظم استفاده نمی کند.

اگر یک WAF (فایروال برنامه وب) وجود دارد که پیلودهای RCE (اجرای کد از راه دور) و LFI (شامل فایل محلی) را فیلتر می کند، می توانید با جایگزینی آن را دور بزنید.

به عنوان مثال:

/usr/bin/cat /etc/passwd == /???/???/c?t$IFS/?t?/p?s?wd

? = هر شخصیت واحد
* = هر رشته ای، از جمله یک رشته با طول صفر!
$IFS =
جداکننده فیلد داخلی در سیستم های یونیکس = فضا، تب یا خط جدید

به عنوان مثال، تمام ورودی های زیر باید "/bin/cat /etc/passwd" را در یک سیستم لینوکس معمولی انجام دهند:

/*/?at$IFS/???/???swd
/****/?at$IFS/???/*swd
/**/?at$IFS/???/**swd

می تونی امتحان کنی!

#web
@pfksecurity

از چه ابزارهای آزمایش اکسپلویت برای تشخیص آسیب‌پذیری‌ها استفاده می‌کنید؟
من می‌دانم که مردم از پایگاه‌های اطلاعاتی exploit مانند exploit-db استفاده می‌کنند، اما شما از چه ابزارهایی برای تشخیص اینکه چه اکسپلویت‌ها هستند بدون شکستن سیستم استفاده می‌کنید؟

بحث در :
https://t.iss.one/+114BerAH5lo1ODM0

بکدور و سازنده shellCode برای معماری های مختلف (0x001)

https://github.com/doudoudedi/hackEmbedded#install
#Shellcode #Backdoor
@pfksecurity

🔥🔥🔥Fortinet FortiNAC CVE-2022-39952 Deep-Dive, PoC and IOCs
An external control of file name or path vulnerability [CWE-73] in FortiNAC webserver may allow an unauthenticated attacker to perform arbitrary write on the system.

🔖PoC exploit here
Usage:
python3 CVE-2022-39952.py --target IP --file payload

Wizard-Loader

Abuse Xwizard.exe for DLL Side-Loading

@pfksecurity

«نباید بترسم؛ ترس قاتل ذهن است. ترس، مرگ کوچکی است که به ویرانی تام و تمام می‌انجامد. با ترسم روبه‌رو می‌شوم و میگذارم از من، از درون من بگذرد؛ و چون گذشت، چشم درونم را به راهش می‌گردانم. در آنجا که ترس رفته هیچ نمی‌بینم، فقط منم که برجای میمانم.»

@pfksecurity

بحث در گروه :
https://t.iss.one/+114BerAH5lo1ODM0

نقشه راه برای انالیز بدافزار طبق نظر اقای علی امینی

1 - مباحث سیستم عامل رو یاد بگیرید حالا هر کتابی که خوندید .
2 - لینوکس را یاد بگیرید ( Lpic1 ) کافیه ولی بیشتر معماری یاد بگیرید .
3 - Network +
خواستید میتونید Cisco بکنید زیاد وسواس به خرج ندید .
4 - زبان C رو یاد بگیرید .
5 - زبان اسمبلی که اصل و پایه و اصول این علمه
دانلود کتاب اسمبلی
The Art Of Assembley Language

6 - Reversing : Secrets of reverse engineering

7 - Reverse for Beginners

8 - با انجام تحلیل و تمرین و انجام چلنچ های crackme میتونید خودتون تقویت کنید .

9 - توصیه من اینه که حتما یه مدت زیادی رو بعد از خوندن کتاب بزارید برا تمرین.
خب حالا تو این مرحله شما یه زمینه خوبی پیدا کردید و میتونید یه شاخه انتخاب کنید:
تحلیل بدافزار، تحلیل فایل های سیستم عامل ، و یا تحلیل فریم ور ها.
کتاب برا تحلیل بدافزار:
Practical malware analysis

10 - در ادامه چلنچ حل کنید ولی توصیه من اینه که بدافزار واقعی تحلیل کنید این میتونه توی درک شما از حملات واقعی خیلی موثر باشه .

11 - و در انتها این کتابی که میگم برا کسایی خوبه که میخوان اکسپلویت هم کار کنن. جدایی از اکسپلویت این کتاب خیلی دید خوبی بهتون میده. من انقد این کتابو دوست دارم که همیشه باز میکنم یه نگاهی میندازم بهش.
Art of explotion edition 2

#Malware_Analysis
#roadmap

اگر در این زمینه تجربه دارید میتونید در گروه رودمپ خودتون رو بزارید .
@PfkSecurity

ExploitLeakedHandle

ابزاری است که دسته‌هایی را در پروسس های غیرمجاز که ممکن است از یک پروسس والد ممتاز به ارث رسیده باشند را شناسایی می‌کند و تلاش می‌کند تا از آنها برای افزایش دسترسی لوکال استفاده کند.
https://github.com/0x00Check/ExploitLeakedHandle
@PfkSecurity

‼️ ‏ #مجید_کاووسی‌فر دلاور یک قاضی جنایتکار را در سال ۱۳۸۴ در تهران هیچ کرد و این صحنه حماسی رو چندثانیه قبل از اعدام شدنش خلق کرد...

وی تا لحظه اعدام اظهار پشیمانی نکرد و با شادی و سرور به پای چوبه دار رفت.

قاضی مرتضوی چندی پیش از اجرای حکم آن‌ها گفت: «تا همین لحظهٔ آخر، این اشخاص به هیچ وجه از کرده‌هایشان پشیمان نبودند و می‌گفتند، می‌خواستیم آن‌قدر مسئول و قاضی در این مملکت هیچ کنیم تا اشک رئیس قوهٔ قضاییه در بیاید».

حکم اعدام مجید قهرمان توسط ابوالقاسم صلواتی جنایتکار صادر شد.

این یعنی تا آخرین لحظه: مقاومت‌ مقاومت مقاومت

#انقلاب_ایران
#قیام_تا_سرنگونی
.چهارشنبه ۵ بهمن ۱۴۰۱

🔴این #انقلابیست_تا_پیروزی
@PfkSecurity

🔎 Shodan online tools 🔍

https://shodan.io
https://beta.shodan.io
https://trends.shodan.io
https://icsmap.shodan.io
https://ics-radar.shodan.io
https://ics-apac-2017.shodan.io
https://exploits.shodan.io
https://developer.shodan.io
https://images.shodan.io
https://datapedia.shodan.io
https://chrono.shodan.io
https://snippets.shodan.io
https://geonet.shodan.io
https://faviconmap.shodan.io
https://honeyscore.shodan.io
https://internetdb.shodan.io
https://blog.shodan.io
https://monitor.shodan.io
https://2000.shodan.io
https://exposure.shodan.io
https://simple.shodan.io
https://maps.shodan.io
https://cli.shodan.io
https://malware-hunter.shodan.io
https://me.shodan.io
https://stats.uptimerobot.com/zvJNJFmoP
https://dlink-report.shodan.io/
@pfksecurity

سه پایه استوار ملیت ایرانی، بدون شک زرتشت، کوروش و فردوسی هستند.
زرتشت اندیشه‌ی نیک را بنیاد نهاد و کوروش آن را به کردار نیک تبدیل کرد و فردوسی آن را با گفتار نیک بیان نمود.

@PFKSecurity

https://github.com/ZeroMemoryEx/APT38-0day-Stealer

#APT #APT38 #0day
@PfkSecurity

Lazarus-Tactic (APT38)
*
می توانید 0day بنویسید، یا می توانید به طور منظم 0days را از محققان امنیتی سخت کوش سرقت کنید. این دقیقاً همان کاری است که (خب، نه تنها) بچه های APT38 انجام دادند و Visual Studio (vcxproj) را آلوده کردند.
به طور کلی، چنین 0day-stealer

پس از راه اندازی، برنامه تمام پروژه های ویژوال استودیو شما را آلوده می کند
#APT #APT38
@PfkSecurity

برای پیروز و انقراضش..
پیروز هم از دست رفت..(:💔
#نه_به_اسلام
#نه_به_جمهوری_اسلامی
@pfksecurity

PrivEsc: Abusing the Service Control Manager for Stealthy & Persistent LPE



می‌توانیم از مدیر کنترل سرویس سوء استفاده کنیم تا با تغذیه یک ACL بیش از حد مجاز از طریق sdset، به هر کاربر غیرمدیری خودسری اجازه دهیم تا مجوزهای کامل SYSTEM را در دستگاه داشته باشد.
#PrivEsc
@PfkSecurity