P.F.K Security

مجموعه ابزارهای تست نفوذ
https://github.com/Majus527/WebSecTools

#tools
@PfkSecurity

515 views21:56

https://github.com/bamb000/dict

@PfkSecurity

GitHub - coff1/dict: 渗透测试用途的字典/Dictionary with penetration test purposes

渗透测试用途的字典/Dictionary with penetration test purposes - GitHub - coff1/dict: 渗透测试用途的字典/Dictionary with penetration test purposes

522 views21:58

P.F.K Security

آموزش عملی تست نفوذ وب و مرکز پاسخ اضطراری امنیت SRC آموزش استخراج آسیب پذیری، در مجموع پنج قسمت (عملیات و نگهداری و امنیت)
https://github.com/qghigbqocg/156_17802
#web #pentest
@PfkSecurity

605 views22:08

P.F.K Security

برخی موارد مورد استفاده در تست نفوذ را سازماندهی کنید
https://github.com/Mechoy/xxx

#pentest
@PfkSecurity

GitHub

GitHub - Mechoy/VulnList: Record some loopholes that I found myself. As a souvenir, the loopholes are very watery. I hope the masters…

Record some loopholes that I found myself. As a souvenir, the loopholes are very watery. I hope the masters can gently complain. - GitHub - Mechoy/VulnList: Record some loopholes that I found mysel...

564 views19:21

P.F.K Security

#ida #tool

مقدمه ای بر IDAPython برای شکار آسیب پذیری
https://www.somersetrecon.com/blog/2018/7/6/introduction-to-idapython-for-vulnerability-hunting
@Pfksecurity

Somerset Recon

Introduction to IDAPython for Vulnerability Hunting — Somerset Recon

Overview IDAPython is a powerful tool that can be used to automate tedious or complicated reverse engineering tasks. While much has been written about using IDAPython to simplify basic reversing tasks, little has been written about using IDAPython to assist…

508 views17:36

P.F.K Security

sql injection
یک سیستم سرویس مشتری آنلاین مبتنی بر vue+node+socket+vant+mysql، قسمت‌های front و back ends از هم جدا می‌شوند، اثر انگشت مرورگر به عنوان شناسه منحصربه‌فرد بازدیدکنندگان استفاده می‌شود، پاسخ هوشمند chatGPT داخلی، از RSA برای رمزگذاری و رمزگشایی استفاده می‌کند. داده، از تزریق sql، xss جلوگیری می‌کند و می‌تواند شکلک‌ها، پیام‌های تاریخچه پرس و جو، پیام‌ها را ترک کند، و غیره ارسال کند، توابع بیشتری منتظر به‌روزرسانی‌های بعدی هستند. استقرار ساده و سریع، اساساً من هر چند خط یادداشت نوشته ام، خوانایی قوی، در حال حاضر عملکردهای زیادی وجود ندارد، برای توسعه ثانویه خوش آمدید

https://github.com/Liuergouzi/-

#sqlinjection
@PfkSecurity

468 views09:37

P.F.K Security

https://github.com/Liuergouzi/kefu

#sqlinjection
@pfksecurity

GitHub

GitHub - Liuergouzi/kefu: 基于vue+node+socket+vant+mysql实现的在线客服系统，前后端分离，浏览器指纹作为访客唯一id，内置chatGPT智能回复，采用RSA加解密数据，防sql注入，xss，可发送图片表…

基于vue+node+socket+vant+mysql实现的在线客服系统，前后端分离，浏览器指纹作为访客唯一id，内置chatGPT智能回复，采用RSA加解密数据，防sql注入，xss，可发送图片表情、查询历史消息、留言、踢人等，更多功能等待后续更新。简单快速部署，基本每隔几行我都有写备注，可读性强，目前功能不是很多，欢迎进行二次开发 - Liuergouzi/kefu

423 views09:40

P.F.K Security

آخرین نسخه پیشرفته جامعه xray1.9.3 شامل 722POC با مجوز، کلمات کلیدی، تست نفوذ
https://github.com/coff1/xray
#pentest
@pfksecurity

GitHub

GitHub - coff1/xray: xray ， copy from https://cyberarsenal.org/

xray ， copy from https://cyberarsenal.org/. Contribute to coff1/xray development by creating an account on GitHub.

446 views09:46

P.F.K Security

#Fishing
Automatic Fishing
https://github.com/fustates/Automatic-fishing
@PfkSecurity

430 views09:49

P.F.K Security

https://github.com/soryecker/gpt_Bypass
#ChatGpt
@PfkSecurity

GitHub

GitHub - soryecker/gpt_Bypass: chatgpt写的免杀

chatgpt写的免杀. Contribute to soryecker/gpt_Bypass development by creating an account on GitHub.

475 views13:33

P.F.K Security

P.F.K Security pinned Deleted message

13:34

P.F.K Security

ابزار تشخیص آسیب‌پذیری کامل سری UFIDA
https://github.com/li8u99/yonyou_exp_plus

#vulnerability
@PfkSecurity

GitHub

GitHub - li8u99/yonyou_exp_plus: 用友系列全漏洞检测工具

用友系列全漏洞检测工具. Contribute to li8u99/yonyou_exp_plus development by creating an account on GitHub.

436 views13:35

P.F.K Security

https://exploitalert.com

یکی از بزرگترین پایگاه های اطلاعاتی قابل جستجو در مورد اکسپلویت ها (از اکتبر 2005 تا اکتبر 2022). به روز رسانی روزانه.

(+API رایگان برای دریافت نتایج جستجو در JSON)

#exploit
@PfkSecurity

499 views21:40

P.F.K Security

CVE-2022-39073

اثبات مفهوم آسیب‌پذیری تزریق فرمان که بر روتر ZTE MF286R تأثیر می‌گذارد، از جمله یک اکسپلویت RCE.

https://github.com/v0lp3/CVE-2022-39073

#cve #exploit
@Pfk_0Day
@Pfk_Git @PfkGit
@PfkSecurity

GitHub

GitHub - v0lp3/CVE-2022-39073: Proof of concept for the command injection vulnerability affecting the ZTE MF286R router, including…

Proof of concept for the command injection vulnerability affecting the ZTE MF286R router, including an RCE exploit. - v0lp3/CVE-2022-39073

417 views07:27

P.F.K Security

https://github.com/theopolis/uefi-firmware-parser

@PfkSecurity

GitHub

GitHub - theopolis/uefi-firmware-parser: Parse BIOS/Intel ME/UEFI firmware related structures: Volumes, FileSystems, Files, etc

Parse BIOS/Intel ME/UEFI firmware related structures: Volumes, FileSystems, Files, etc - theopolis/uefi-firmware-parser

384 viewsedited 07:37

P.F.K Security

SEMA - ToolChain using Symbolic Execution for Malware Analysis
https://github.com/csvl/SEMA-ToolChain
#Malware_analysis
@PfkSecurity

399 views07:41

P.F.K Security

#Lexmark Printers/Copiers haxx 0-day Exploit

https://github.com/blasty/lexmark
#exploit
@PfkSecurity

GitHub

GitHub - blasty/lexmark

Contribute to blasty/lexmark development by creating an account on GitHub.

437 views08:44

P.F.K Security

LeakValue

برای CVE-2022-20452، افزایش دسترسی در Android از برنامه نصب شده به برنامه سیستم (یا برنامه دیگر) از طریق LazyValue با استفاده از Parcel after recycle() بهره برداری کنید .

https://github.com/michalbednarski/LeakValue

#android #exploit
@pfksecurity

GitHub

GitHub - michalbednarski/LeakValue: Exploit for CVE-2022-20452, privilege escalation on Android from installed app to system app…

Exploit for CVE-2022-20452, privilege escalation on Android from installed app to system app (or another app) via LazyValue using Parcel after recycle() - michalbednarski/LeakValue

457 views08:53

Secret Handshake

یک بدافزار نمونه اولیه C2 Channelبا استفاده از گواهی‌های x509 از طریق mTLS

من همیشه به این فکر می‌کردم که آیا بازیگران تهدید از گواهی‌های x509 به عنوان بخشی از ارتباط C2 خود استفاده کرده‌اند، نه برای رمزگذاری ترافیک شبکه، بلکه برای جاسازی ارتباط C2 در گواهی x509. بعد از 5 سال جستجو برای چیزی شبیه به این در طبیعت، در نهایت تصمیم گرفتم خودم آن را رمزگذاری کنم تا ببینم آیا ممکن است .

https://github.com/jconwell/secret_handshake

#malware
@PfkSecurity

519 views09:22

P.F.K Security

Binwalk
یک ابزار سریع و آسان برای تجزیه و تحلیل، مهندسی معکوس و استخراج تصاویر سیستم عامل است .

https://github.com/ReFirmLabs/binwalk
#Reverse
@Pfksecurity

514 views12:30

P.F.K Security

SUDO_KILLER

ابزاری برای شناسایی و اکسپلویت از پیکربندی‌ها و آسیب‌پذیری‌های نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس .

https://github.com/TH3xACE/SUDO_KILLER

#linux #sudo #Privesc
@PfkSecurity

GitHub

GitHub - TH3xACE/SUDO_KILLER: A tool designed to exploit a privilege escalation vulnerability in the sudo program on Unix-like…

A tool designed to exploit a privilege escalation vulnerability in the sudo program on Unix-like systems. It takes advantage of a specific misconfiguration or flaw in sudo to gain elevated privileg...

505 viewsedited 09:37

About

Blog

Apps

Platform