P.F.K Security

جعبه ابزار تیم قرمز

این مخزن حاوی ابزارهای امنیتی منبع باز (OST) است که به شما در شبیه سازی دشمن کمک می کند و به عنوان اطلاعات در نظر گرفته شده برای شکارچی تهدید می تواند تشخیص و کنترل پیشگیری را آسان تر کند. فهرست ابزارهای زیر که ممکن است توسط عوامل تهدید کننده مانند APT و باج افزار انسانی (HumOR) مورد سوء استفاده قرار گیرند .

#Pentest
#APT
#RedTeam
@PfkSecurity

556 views14:03

P.F.K Security

Inferno
یک باج افزار اجرایی است که بی امان است و با سرعت سریع حمله می کند

https://github.com/Discordmodsbers/inferno
#Ransomware
@PfkSecurity

GitHub

GitHub - Discordmodsbers/inferno: Inferno is a very malicious ransomware executable that is relentless

Inferno is a very malicious ransomware executable that is relentless - GitHub - Discordmodsbers/inferno: Inferno is a very malicious ransomware executable that is relentless

611 views21:22

P.F.K Security

یک پست هم برای بچه هایی که باگ بانتی کار میکنند .

برای بایپس 403 Forbidden نیازی به استفاده از تکنیک های پیچیده نیست. با موارد زیر شروع کنید:

1️⃣ ابتدا سعی کنید چند عنوان به درخواست اضافه کنید:

طول محتوا: 0
X-rerite-url
X-Original-URL
X-Custom-IP-Authorization
X-Forwarded-For

2️⃣ سپس سعی کنید روش درخواست را تغییر دهید:

GET → POST، GET → TRACE، GET → PUT، GET → Options

#tip #bugbounty #pentest
@PfkSecurity

889 views21:38

P.F.K Security

به زودی پستی را در مورد یک گروه APT خواهیم داشت منتظر باشید ...

563 views20:41

P.F.K Security

SandboxSecurityTools

ابزارهای تست امنیت برای فناوری های sandboxing ویندوز

https://github.com/microsoft/SandboxSecurityTools
#sandbox #windows
@PfkSecurity

GitHub

GitHub - microsoft/SandboxSecurityTools: Security testing tools for Windows sandboxing technologies

Security testing tools for Windows sandboxing technologies - microsoft/SandboxSecurityTools

521 views23:03

P.F.K Security

https://securelist.com/the-lazarus-group-deathnote-campaign/109490/

#lazarus
@PfkSecurity

Securelist

Following the Lazarus group by tracking DeathNote campaign

The Lazarus group is a high-profile Korean-speaking threat actor with multiple sub-campaigns. In this blog, we’ll focus on an active cluster that we dubbed DeathNote.

502 views23:10

P.F.K Security

https://github.com/JGodin-C2C/zanidruid

#exploit
@PfkSecurity

GitHub

GitHub - JGodin-C2C/zanidruid: Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written…

Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang. - JGodin-C2C/zanidruid

507 views06:53

P.F.K Security

#dll #hijack

https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

@PfkSecurity

www.wietzebeukema.nl

Hijacking DLLs in Windows

DLL Hijacking is a popular technique for executing malicious payloads. This post lists nearly 300 executables vulnerable to relative path DLL Hijacking on Windows 10 (1909), and shows how with a few lines of VBScript some of the DLL hijacks can be executed…

528 views06:59

P.F.K Security

https://github.com/H4K6/-AES-PE-

GitHub

GitHub - H4K6/FilelessPELoader: 将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀

将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀. Contribute to H4K6/FilelessPELoader development by creating an account on GitHub.

450 views09:48

P.F.K Security

https://github.com/H4K6/FilelessPELoader

@PfkSecurity

GitHub

GitHub - H4K6/FilelessPELoader: 将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀

将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀. Contribute to H4K6/FilelessPELoader development by creating an account on GitHub.

459 views09:51

P.F.K Security

رمزهای عبور رایج برای نقض تست نفوذ
https://github.com/dahezhiquan/kill-password

#password
@PfkSecurity

509 views09:54

P.F.K Security

جعبه ابزار تست نفوذ
https://github.com/yumueat/Penetration-test-toolkit
#pentest
@PfkSecurity

GitHub

GitHub - yumueat/Penetration-test-toolkit: 渗透测试工具包

渗透测试工具包. Contribute to yumueat/Penetration-test-toolkit development by creating an account on GitHub.

551 views09:57

P.F.K Security

asta -decrypt

این یک اسکریپت ساده است که روال رمزگشایی را برای مرحله نهایی رمزگذاری شده که توسط خانواده بدافزار Astaroth/Guildma استفاده می‌شود، پیاده‌سازی می‌کند.

Astaroth
از یک اسکریپت AutoIT با یک DLL تعبیه شده استفاده می کند که پیلود نهایی را به صورت db.temp روی دیسک می نویسد و آن را به یک فرآیند توخالی تزریق می کند.

https://github.com/dodo-sec/asta-decrypt.py

#Malware #decrypt
@PfkSecurity

GitHub

GitHub - dodo-sec/asta-decrypt.py: Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp)

Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp) - dodo-sec/asta-decrypt.py

550 views07:10

P.F.K Security

CVE-2022-46169

Exploit to CVE-2022-46169 vulnerability on Cacti 1.2.19

https://github.com/Anthonyc3rb3ru5/CVE-2022-46169

#cve #exploit
@PfkSecurity

GitHub

GitHub - botfather0x0/CVE-2022-46169: Exploit to CVE-2022-46169 vulnerability

Exploit to CVE-2022-46169 vulnerability. Contribute to botfather0x0/CVE-2022-46169 development by creating an account on GitHub.

559 views07:14

P.F.K Security

Be Khak e Sorkh e Iran Qasam

Music Students

به خاک سرخ ایران قسم
شب بخیر♥️
#Music
@PfkSecurity

554 views11:49

P.F.K Security

Windows LPE PoCs

https://github.com/dbgsymbol/windows_lpe_pocs

#windows #lpe #poc
@PfkSecurity

541 views08:12

P.F.K Security

الگوریتم‌های تولید دامنه (DGA) بدافزاری که مجدداً در پایتون پیاده‌سازی شده‌اند.

https://github.com/baderj/domain_generation_algorithms
#Malware
@PfkSecurity

GitHub

GitHub - baderj/domain_generation_algorithms: Some results of my DGA reversing efforts

Some results of my DGA reversing efforts. Contribute to baderj/domain_generation_algorithms development by creating an account on GitHub.

486 views08:20

[CODE BLUE 2018] LogonTracer Demonstration

"LogonTracer"

تحقیق و بررسی ورود به سیستم(لاگین) ناخواسته در ویندوز با نمایش و تحلیل لاگ ویندوز.

https://github.com/JPCERTCC/LogonTracer
#windows
@PfkSecurity

472 views08:28

About

Blog

Apps

Platform