TGViewer
Channel Public Channel
P.F.K 0Day

P.F.K 0Day

@pfk_0day

Learn Cyber Security
Open in Telegram
Subscribers
1.12K
Photos
3
Videos
1
Links
48
Recent Posts 20 shown
Post #96 91

Forwarded from Try Hack Box

Try Hack Box ⁨ به یاد مردی که نامش با آزادی، خرد، دادگری و بزرگواری در تاریخ ایران جاودانه شد؛ مردی که شکوه ایران را با شمشیر تنها نساخت، بلکه با فرهنگ، مدارا و انسانیت ماندگار کرد. امروز، یاد و نام کوروش بزرگ را گرامی میداریم؛ به امید روزهایی که ایران، همچنان سرزمینِ…
🔥 جشن شهریورگان / ۳۰ امرداد

💠 شهریورگان، جشنی به پاس شهریور امشاسپند است. شهریور، فروزه‌ی توانایی و شهریاری اهورامزدا بوده و از دید لغوی به معنی «شهریاری آرزوشده» می‌باشد. هم از این روست که از اهورامزدا در اوستا با نام «به شهریاری برازنده‌ترین» یاد شده است. درست به همین چرایی نیز شاهنشاهان هخامنشی و ساسانی، شهریاری خود بر ایرانشهر را بخشش اهورامزدا به خود می‌خواندند؛ زیرا بُن یا سرچشمه‌ی شهریاری نیک را شهریاری اهورامزدا می‌دانستند. با این همه، بر پایه‌ی جهان‌بینی زرتشتی، اهورامزدا هر انسانی را شهریار تن خویش آفریده است. پس این مفهوم صرفاً دارای بُعدی سیاسی نیست؛ بلکه معنایی بس گسترده‌تر و عام‌تر هم دارد.

💠 شهریاری‌ ای که استوار بر نیکی باشد، در فرهنگ زرتشتی، «نیک‌خدایی (نیکی‌سالاری، شهریاری نیک، نیکوپادشاهی)» نام دارد. این مفهوم، شالوده‌ی اصلی اندیشه‌ی سیاسی ایرانشهری را برمی‌سازد. گفتنی‌ست که نماد مادی شهریور نیز فلزات هستند.

📌 یک نکته برای اصلاح یک اشتباه رایج
دوستان، دلیل اینکه این پست را منتشر کردیم این است که متأسفانه تاریخ شهریورگان در برخی صفحات و مطالب، با تاریخ‌ های دیگر اشتباه گرفته می‌شود. بنابراین اگر در این زمینه محتوا تولید می‌ کنید، مخصوصاً دوستانی که در اینستاگرام صفحه تاریخی دارند، لطفاً پیش از انتشار، تاریخ و منبع را بررسی کنید تا یک اشتباه بارها و بارها تکرار نشود.

ما نمی‌گوییم گرامی‌ داشت این روز کار نادرستی است؛ برعکس، زنده نگه داشتن یاد و فرهنگ ایران باستان ارزشمند است. اما در کنار علاقه به تاریخ، دقت تاریخی هم اهمیت دارد.

گاهی حتی یک تاریخ اشتباه، وقتی بارها بازنشر شود، تبدیل به یک «واقعیت رایج» می‌ شود؛ در حالی که رایج بودن یک ادعا، دلیل درست بودن آن نیست.

یاد تاریخ و بزرگان ایران را گرامی بداریم؛ اما دقیق و مسئولانه.

✍ کاوه
برگی از تاریخ
@TryHackBox
#تاریخ #تاریخ_ایران
Post #95 81

Forwarded from Try Hack Box

⁨
به یاد مردی که نامش با آزادی، خرد، دادگری و بزرگواری در تاریخ ایران جاودانه شد؛

مردی که شکوه ایران را با شمشیر تنها نساخت، بلکه با فرهنگ، مدارا و انسانیت ماندگار کرد.

امروز، یاد و نام کوروش بزرگ را گرامی میداریم؛
به امید روزهایی که ایران، همچنان سرزمینِ آزادی، سربلندی و همدلی باشد.

جهان، پادشاهان بسیاری به خود دیده است،
اما کمتر کسی را با چنین بزرگیِ نام و اندیشه‌ای به یاد می‌ آورد

زادروز کوروش بزرگ خجسته باد؛

پاینده باد ایران و جاودان باد نام نیکش. 💚🤍❤️


@TryHackBox
#کوروش_بزرگ #تاریخ_ایران #تمدن_ایران #پاسارگاد #هخامنشی⁩
Post #86 2.34K
🎓 مرجع تخصصی آموزش تست نفوذ و رد تیم TryHackBox  و Ai Security

📌 در اینجا، آموزش‌ های خودمون رو همراه با سناریوها و تمرین‌ های واقعی در اختیارتون قرار میدهیم.

📌 شما میتونید در کنار آموزش‌ های تئوری و عملی‌ محور ما، مستقیماً در محیط‌ های کاری ازشون استفاده کنید.

📌 علاوه بر این، نکته‌ های باگ بانتی و مطالب مرتبط دیگه هم همیشه در اختیارتون قرار میگیرد.

✍ از اولین پست های کانال ما شروع کنید به خوندن .

اگر دنبال CTF هستید، اینجا برای شماست. CTFها و چالش‌ های امنیتی مختلف منتشر می‌ کنیم تا بتوانید در کنار یادگیری، مهارت تحلیل و حل مسئله‌ تان را هم محک بزنید.
از آموزش و سناریو تا CTF و چالش‌های واقعی‌تر، همه را در یک مسیر دنبال کنید.
اگر می‌خواهید از چالش‌های بعدی جا نمانید، از همین حالا همراه باشید.

⚠️ پس این فرصت رو از دست ندید! 

➖➖➖➖➖➖➖➖➖
🆔 @TryHackBox
Post #84 1.37K
ADKAVEH — PowerShell tool for AD enumeration & attack simulation

ADKAVEH is a PowerShell script that allows security teams to perform enumeration and attack simulation in Active Directory environments. It includes modules for Kerberoasting, AS-REP Roasting, Password Spraying, and optional Windows Defender tamper tests

https://github.com/TryHackBox/ADKAVEH
GitHub GitHub - TryHackBox/ADKAVEH: ADKAVEH - One PowerShell script for Active Directory discovery and safe attack simulation. ADKAVEH - One PowerShell script for Active Directory discovery and safe attack simulation. - TryHackBox/ADKAVEH
  • 👍 2
  • ❤ 1
Post #70 4.49K
​​CreateRemoteThreadPlus

CreateRemoteThread: how to pass multiple parameters to the remote thread function without shellcode.

https://github.com/lem0nSec/CreateRemoteThreadPlus
GitHub GitHub - lem0nSec/CreateRemoteThreadPlus: CreateRemoteThreadPlus: how to pass multiple parameters to the remote thread function… CreateRemoteThreadPlus: how to pass multiple parameters to the remote thread function without shellcode. - lem0nSec/CreateRemoteThreadPlus
  • 👍 1
Post #68 2.72K
​​Hunting-Queries-Detection-Rules

Defender For Endpoint and Azure Sentinel Hunting and Detection Queries in KQL. Out of the box KQL queries for: Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.

https://github.com/Bert-JanP/Hunting-Queries-Detection-Rules
GitHub GitHub - Bert-JanP/Hunting-Queries-Detection-Rules: KQL Queries. Defender For Endpoint and Azure Sentinel Hunting and Detection… KQL Queries. Defender For Endpoint and Azure Sentinel Hunting and Detection Queries in KQL. Out of the box KQL queries for: Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rul...
Post #65 2.13K
​​REST-Attacker

Automated penetration testing framework for APIs following the REST architecture style. The tool's focus is on streamlining the analysis of generic REST API implementations by completely automating the testing process - including test generation, access control handling, and report generation - with minimal configuration effort. Additionally, REST-Attacker is designed to be flexible and extensible with support for both large-scale testing and fine-grained analysis.

https://github.com/RUB-NDS/REST-Attacker
GitHub GitHub - RUB-NDS/REST-Attacker: REST-Attacker is designed as a proof-of-concept for the feasibility of testing generic real-world… REST-Attacker is designed as a proof-of-concept for the feasibility of testing generic real-world REST implementations. Its goal is to provide a framework for REST security research. - RUB-NDS/REST...
  • 👍 1
Post #64 1.87K
​​CVE-2022-39073

Proof of concept for the command injection vulnerability affecting the ZTE MF286R router, including an RCE exploit.

https://github.com/v0lp3/CVE-2022-39073

#cve #exploit
@Pfk_0Day
GitHub GitHub - v0lp3/CVE-2022-39073: Proof of concept for the command injection vulnerability affecting the ZTE MF286R router, including… Proof of concept for the command injection vulnerability affecting the ZTE MF286R router, including an RCE exploit. - v0lp3/CVE-2022-39073
Post #62 1.73K
https://github.com/Liuergouzi/kefu

#sqlinjection
@pfk_0day
GitHub GitHub - Liuergouzi/kefu: 基于vue+node+socket+vant+mysql实现的在线客服系统，前后端分离，浏览器指纹作为访客唯一id，内置chatGPT智能回复，采用RSA加解密数据，防sql注入，xss，可发送图片表… 基于vue+node+socket+vant+mysql实现的在线客服系统，前后端分离，浏览器指纹作为访客唯一id，内置chatGPT智能回复，采用RSA加解密数据，防sql注入，xss，可发送图片表情、查询历史消息、留言、踢人等，更多功能等待后续更新。 简单快速部署，基本每隔几行我都有写备注，可读性强，目前功能不是很多，欢迎进行二次开发 - Liuergouzi/kefu
Post #61 1.81K
sql injection
An online customer service system based on vue+node+socket+vant+mysql, front and back ends are separated, browser fingerprint is used as the unique id of visitors, built-in chatGPT intelligent reply, uses RSA to encrypt and decrypt data, prevents sql injection, xss, and can send pictures Emoticons, query history messages, leave messages, kick people, etc., more functions are waiting for subsequent updates. Simple and fast deployment, basically I have written notes every few lines, strong readability, currently there are not many functions, welcome for secondary development
https://github.com/Liuergouzi/-
#sqlinjection
@Pfk_0day
Post #53 2.17K
TcpDump Cheat Sheet
#Tcpdump #CheatSheet
@pfk_0day
  • 👍 3
  • 🔥 2
Post #52 2.21K
​​BYOB

BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as:

▫️ Command & control server with intuitive user-interface
▫️ Custom payload generator for multiple platforms
▫️ 12 post-exploitation modules

https://github.com/malwaredllc/byob
@pfk_0day
GitHub GitHub - malwaredllc/byob: An open-source post-exploitation framework for students, researchers and developers. An open-source post-exploitation framework for students, researchers and developers. - malwaredllc/byob
  • 👎 1
Older posts →

About this channel

How can I read @pfk_0day without a Telegram account?
TGViewer shows the public web preview Telegram publishes for P.F.K 0Day: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does P.F.K 0Day have?
P.F.K 0Day (@pfk_0day) has 1.12K subscribers on Telegram, refreshed roughly every 30 minutes.
Does P.F.K 0Day know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →