​​Windows LPE PoCs

https://github.com/dbgsymbol/windows_lpe_pocs

#windows #lpe #poc
@PfkSecurity

الگوریتم‌های تولید دامنه (DGA) بدافزاری که مجدداً در پایتون پیاده‌سازی شده‌اند.

https://github.com/baderj/domain_generation_algorithms
#Malware
@PfkSecurity

[CODE BLUE 2018] LogonTracer Demonstration

"LogonTracer"

تحقیق و بررسی ورود به سیستم(لاگین) ناخواسته در ویندوز با نمایش و تحلیل لاگ ویندوز.

https://github.com/JPCERTCC/LogonTracer
#windows
@PfkSecurity

​​APCLdr

Payload Loader با Evasion ویژیگی.

https://github.com/NUL0x4C/APCLdr

@PfkSecurity

پورت نت کت کلاسیک به سی شارپ

این یک شل معکوس فقط netcat است و همانطور که در C# نوشته شده است، می توان آن را به صورت بازتابی بارگذاری کرد. این بر اساس کد netcat ویندوز است و من فایل do_exec.c را به بهترین شکل ممکن به سی شارپ منتقل کردم.

https://github.com/theart42/Sharpcat
#NetCat
@PfkSecurity

Diamorphine
یک روت کیت LKM برای هسته های لینوکس 2.6.x/3.x/4.x/5.x و ARM64 است.

https://github.com/m0nad/Diamorphine

#Kernel #Linux #Rootkit
@PfkSecurity

ابزار هک کردن همه چیز در یک با PhoneSploit Pro با ادغام Metasploit.

یک ابزار هک کردن همه کاره برای به دور دسترسی به دستگاه های اندرویدی با استفاده از ADB و فریمورک Metasploit برای گرفتن session Meterpreter.

https://github.com/azeemidrisi/phonesploit-pro‌

@PfkSecurity

یک ابزار خودکار   Blind ROP exploitation .

https://github.com/Hakumarachi/Bropper

#exploit
@PfkSecurity

 LockBit ransomware encryptors found targeting Mac devices

https://www.bleepingcomputer.com/news/security/lockbit-ransomware-encryptors-found-targeting-mac-devices/

#ransomware
@PfkSecurity

اسکریپتی برای رمزگشایی ایستا فایل های License.dat مرتبط با infections #IcedID .

https://github.com/embee-research/IcedID
#decrypt
@PfkSecurity

پلاگین باینری Ninja HashDB

پلاگین باینری نینجا برای تعامل با سرویس OALabs HashDB .

https://github.com/cxiao/hashdb_bn
#Binary
@PfkSecurity

فایل های Beacon Object را از طریق پایتون اجرا کنید

PyBOF
به Python3 اجازه می دهد تا فایل های Beacon Object را از طریق بایت لود کند و یک تابع BOF هدف را در یک مفسر پایتون اجرا کند.

https://github.com/rkbennett/pybof

#BOF
@PfkSecurity

​​Mr Steal Yo Crypto CTF

Solidity CTF challenges for mrstealyocrypto.xyz (foundry)

A set of challenges to learn offensive security of smart contracts. Featuring interesting challenges loosely (or directly) inspired by real world exploits.

https://github.com/0xToshii/mr-steal-yo-crypto-ctf-foundry


چلنچ های Solidity CTF برای mrstealyocrypto.xyz (foundry)

مجموعه ای از چلنچ ها برای یادگیری امنیت تهاجمی قراردادهای هوشمند. شامل چالش‌های جالب به‌طور آزاد (یا مستقیم) با الهام از اکسپلویت های دنیای واقعی.

https://github.com/0xToshii/mr-steal-yo-crypto-ctf-foundry

@pfkctf

همه در یک ابزار هک برای هکرها

https://github.com/Z4nzu/hackingtool

#tools #hackers
@pfksecurity

Local privilege escalation via PetitPotam (perfectly on Windows 21H2 10.0.20348.1547)

https://github.com/wh0amitz/PetitPotato

#Privesc
@pfksecurity

ابزارهای فهرست شده در زیر معمولاً در تست نفوذ استفاده می شوند و کاتالوگ ابزار از Kali Tools ارجاع داده شده است که بیشتر آنها نرم افزار منبع باز هستند .

https://github.com/arch3rPro/PentestTools
#tools
@pfksecurity

https://github.com/H4K6/CVE-2023-0179-PoC

#cve #poc #exploit
@pfksecurity

استفاده از #ChatGPT API و ماژول Python-Nmap برای استفاده از مدل GPT3 برای ایجاد گزارش‌های آسیب‌پذیری بر اساس داده‌های اسکن #Nmap استفاده می‌کند .

https://github.com/morpheuslord/GPT_Vuln-analyzer

@pfksecurity

آرشیو دارک وب

همه اسکریپت ها، کدهای منبع و اطلاعات بازار دارک وب (DNM) عمومی/خصوصی درز کرده است.

https://github.com/D4RK-R4BB1T/Dark-Web-Archives
#DarkWeb
@PfkSecurity