P.F.K Security

SandboxSecurityTools

ابزارهای تست امنیت برای فناوری های sandboxing ویندوز

https://github.com/microsoft/SandboxSecurityTools
#sandbox #windows
@PfkSecurity

GitHub

GitHub - microsoft/SandboxSecurityTools: Security testing tools for Windows sandboxing technologies

Security testing tools for Windows sandboxing technologies - microsoft/SandboxSecurityTools

521 views23:03

P.F.K Security

https://securelist.com/the-lazarus-group-deathnote-campaign/109490/

#lazarus
@PfkSecurity

Securelist

Following the Lazarus group by tracking DeathNote campaign

The Lazarus group is a high-profile Korean-speaking threat actor with multiple sub-campaigns. In this blog, we’ll focus on an active cluster that we dubbed DeathNote.

502 views23:10

P.F.K Security

https://github.com/JGodin-C2C/zanidruid

#exploit
@PfkSecurity

GitHub

GitHub - JGodin-C2C/zanidruid: Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written…

Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang. - JGodin-C2C/zanidruid

507 views06:53

P.F.K Security

#dll #hijack

https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

@PfkSecurity

www.wietzebeukema.nl

Hijacking DLLs in Windows

DLL Hijacking is a popular technique for executing malicious payloads. This post lists nearly 300 executables vulnerable to relative path DLL Hijacking on Windows 10 (1909), and shows how with a few lines of VBScript some of the DLL hijacks can be executed…

528 views06:59

P.F.K Security

https://github.com/H4K6/-AES-PE-

GitHub

GitHub - H4K6/FilelessPELoader: 将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀

将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀. Contribute to H4K6/FilelessPELoader development by creating an account on GitHub.

450 views09:48

P.F.K Security

https://github.com/H4K6/FilelessPELoader

@PfkSecurity

GitHub

GitHub - H4K6/FilelessPELoader: 将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀

将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀. Contribute to H4K6/FilelessPELoader development by creating an account on GitHub.

459 views09:51

P.F.K Security

رمزهای عبور رایج برای نقض تست نفوذ
https://github.com/dahezhiquan/kill-password

#password
@PfkSecurity

509 views09:54

P.F.K Security

جعبه ابزار تست نفوذ
https://github.com/yumueat/Penetration-test-toolkit
#pentest
@PfkSecurity

GitHub

GitHub - yumueat/Penetration-test-toolkit: 渗透测试工具包

渗透测试工具包. Contribute to yumueat/Penetration-test-toolkit development by creating an account on GitHub.

550 views09:57

P.F.K Security

asta -decrypt

این یک اسکریپت ساده است که روال رمزگشایی را برای مرحله نهایی رمزگذاری شده که توسط خانواده بدافزار Astaroth/Guildma استفاده می‌شود، پیاده‌سازی می‌کند.

Astaroth
از یک اسکریپت AutoIT با یک DLL تعبیه شده استفاده می کند که پیلود نهایی را به صورت db.temp روی دیسک می نویسد و آن را به یک فرآیند توخالی تزریق می کند.

https://github.com/dodo-sec/asta-decrypt.py

#Malware #decrypt
@PfkSecurity

GitHub

GitHub - dodo-sec/asta-decrypt.py: Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp)

Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp) - dodo-sec/asta-decrypt.py

549 views07:10

P.F.K Security

CVE-2022-46169

Exploit to CVE-2022-46169 vulnerability on Cacti 1.2.19

https://github.com/Anthonyc3rb3ru5/CVE-2022-46169

#cve #exploit
@PfkSecurity

GitHub

GitHub - botfather0x0/CVE-2022-46169: Exploit to CVE-2022-46169 vulnerability

Exploit to CVE-2022-46169 vulnerability. Contribute to botfather0x0/CVE-2022-46169 development by creating an account on GitHub.

558 views07:14

P.F.K Security

Be Khak e Sorkh e Iran Qasam

Music Students

به خاک سرخ ایران قسم
شب بخیر♥️
#Music
@PfkSecurity

554 views11:49

P.F.K Security

Windows LPE PoCs

https://github.com/dbgsymbol/windows_lpe_pocs

#windows #lpe #poc
@PfkSecurity

541 views08:12

P.F.K Security

الگوریتم‌های تولید دامنه (DGA) بدافزاری که مجدداً در پایتون پیاده‌سازی شده‌اند.

https://github.com/baderj/domain_generation_algorithms
#Malware
@PfkSecurity

GitHub

GitHub - baderj/domain_generation_algorithms: Some results of my DGA reversing efforts

Some results of my DGA reversing efforts. Contribute to baderj/domain_generation_algorithms development by creating an account on GitHub.

485 views08:20

[CODE BLUE 2018] LogonTracer Demonstration

"LogonTracer"

تحقیق و بررسی ورود به سیستم(لاگین) ناخواسته در ویندوز با نمایش و تحلیل لاگ ویندوز.

https://github.com/JPCERTCC/LogonTracer
#windows
@PfkSecurity

471 views08:28

P.F.K Security

APCLdr

Payload Loader با Evasion ویژیگی.

https://github.com/NUL0x4C/APCLdr

@PfkSecurity

437 views08:37

P.F.K Security

پورت نت کت کلاسیک به سی شارپ

این یک شل معکوس فقط netcat است و همانطور که در C# نوشته شده است، می توان آن را به صورت بازتابی بارگذاری کرد. این بر اساس کد netcat ویندوز است و من فایل do_exec.c را به بهترین شکل ممکن به سی شارپ منتقل کردم.

https://github.com/theart42/Sharpcat
#NetCat
@PfkSecurity

GitHub

GitHub - theart42/Sharpcat: A port of classic netcat to C#

A port of classic netcat to C#. Contribute to theart42/Sharpcat development by creating an account on GitHub.

455 views08:52

P.F.K Security

Diamorphine
یک روت کیت LKM برای هسته های لینوکس 2.6.x/3.x/4.x/5.x و ARM64 است.

https://github.com/m0nad/Diamorphine

#Kernel #Linux #Rootkit
@PfkSecurity

GitHub

GitHub - m0nad/Diamorphine: LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 and ARM64)

LKM rootkit for Linux Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 and ARM64) - m0nad/Diamorphine

501 views09:01

P.F.K Security

ابزار هک کردن همه چیز در یک با PhoneSploit Pro با ادغام Metasploit.

یک ابزار هک کردن همه کاره برای به دور دسترسی به دستگاه های اندرویدی با استفاده از ADB و فریمورک Metasploit برای گرفتن session Meterpreter.

https://github.com/azeemidrisi/phonesploit-pro‌

@PfkSecurity

570 views11:02

P.F.K Security

یک ابزار خودکار Blind ROP exploitation .

https://github.com/Hakumarachi/Bropper

#exploit
@PfkSecurity

GitHub

GitHub - Hakumarachi/Bropper: An automatic Blind ROP exploitation tool

An automatic Blind ROP exploitation tool. Contribute to Hakumarachi/Bropper development by creating an account on GitHub.

525 views11:24

P.F.K Security

P.F.K Security pinned Deleted message

11:26

P.F.K Security

LockBit ransomware encryptors found targeting Mac devices

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-encryptors-found-targeting-mac-devices/

#ransomware
@PfkSecurity