P.F.K Security

TryHackBox #CTF #1
سطح : خیلی آسان
یه چالش امنیت سایبری آماده کردیم! دو فایل زیر رو دانلود کنید و فلگ رو پیدا کنید 👇

/ TryHackBox CTF 1.Zip
|
| __ tryhackbox_challenge.png
|_ _ challenge.zip

راهنمای چالش:

۱. فایل challenge.zip رمزدار هست.
۲. رمز داخل فایل tryhackbox_challenge.png هست دقت کنید که همه‌ چیز تو یه عکس همیشه فقط ظاهرش نیست .
۳. وقتی زیپ رو باز کردید، داخلش یه متن هست که هنوز فلگ نهایی نیست یه مرحله دیکد دیگه لازمه.

فرمت فلگ:

TryHackBox{...}

ارسال فلگ به :
@Unique_exploitbot

#CTF #TryHackBox #CyberSecurity

@TryHackBox

🚨 الان همه اطلاعات حساس و لو رفته‌ تون رو از اینترنت پاک کنید.
۲۰ ساله که پروفایل میسازید، سایت میرید و رد پای دیجیتال به جا میذارید.
همه‌ ش رو تو ۲ دقیقه پاک کنید: ↓↓

https://x.com/KavehxNet/status/2104090338293846369

📌 وقتی یک Vulnerability پیدا کردی، باید بدونی چه چیزی در خطره

فرض کنیم یک ضعف امنیتی پیدا کردی.
اینکه بگی: «این یک Vulnerability هست»

برای یک گزارش خوب کافی نیست.
باید بتونی توضیح بدی این ضعف چه اثری روی سیستم میذاره.
اینجا سه مفهوم خیلی مهم وارد ماجرا میشن:

Confidentiality
Integrity
Availability

همون چیزی که معمولاً بهش میگیم:

CIA Triad

🔹 Confidentiality
یعنی مهاجم بتونه به اطلاعاتی دسترسی پیدا کنه که نباید بهش دسترسی داشته باشه.

مثلاً:

یک Vulnerability باعث بشه کاربری که فقط باید اطلاعات خودش رو ببینه، بتونه اطلاعات کاربران دیگه رو هم بخونه.
اینجا مشکل اصلی Confidentiality هست.

🔹 Integrity
یعنی مهاجم بتونه چیزی رو تغییر بده که نباید قادر به تغییرش باشه.
مثلاً یک ضعف باعث بشه کاربر معمولی بتونه فایل‌ های حساس سیستم رو تغییر بده.
اینجا بحث Integrity مطرحه.

🔹 Availability
یعنی مهاجم بتونه دسترسی به سیستم یا سرویس رو مختل کنه.
مثلاً یک ورودی خاص باعث بشه سرویس Crash کنه و کاربران دیگه نتونن ازش استفاده کنن.
اینجا Impact روی Availability قرار می‌گیره.

🔥 یک نکته مهم

این سه مورد فقط اصطلاحات تئوری برای حفظ کردن نیستن.
وقتی یک Vulnerability پیدا میکنی، باید بتونی بگی:

«این ضعف دقیقاً چه چیزی رو تحت تأثیر قرار میده؟»

مثلاً اگر یک Vulnerability به مهاجم اجازه بده یک فایل دلخواه روی سیستم بنویسه، اولین چیزی که تحت تأثیر قرار گرفته Integrity هست.

اما نباید صرفاً بر اساس اسم Vulnerability درباره Impact تصمیم بگیری.

باید ببینی در Target واقعی چه اتفاقی می‌ افته.

این طرز فکر بعداً موقع نوشتن PoC، Vulnerability Report و Impact Assessment خیلی به کارت میاد.

@PfkSecurity

#از_روز_صفر_تا_زیرو_دی #VulnerabilityResearch #ZeroDay #CyberSecurity

یه مثال از Proxy Execution 👇
این بار بریم سراغ:

System Binary Proxy Execution: MMC : T1218.014

طبق گزارشی که منتشر شده، گروه Water Gamayun از فایل‌ های مخرب MSC استفاده کرده که با سوءاستفاده از آسیب‌پذیری MSC EvilTwin (CVE-2025-26633)، کد رو داخل mmc.exe اجرا میکردن.

قسمت جالب ماجرا برای ما اینجاست:

از TaskPad Snap-in برای اجرای PowerShell استفاده شده بود.

در نتیجه، چیزی که در Process Tree می‌بینیم می‌تونه به این شکل باشه:

mmc.exe
└── powershell.exe

و همین رابطه میتونه برای Hunting جالب باشه.

مثلاً:

event_type: "processcreatewin" AND proc_p_file_path: "mmc.exe" AND proc_file_path: "powershell.exe" 

البته صرفاً دیدن
mmc.exe → powershell.exe
به معنی Malicious بودن نیست؛ باید Command Line، Parent Process، فایل MSC و Context اجرای Process رو هم بررسی کرد.

ولی به‌عنوان یک Detection اولیه، این رابطه میتونه نقطه شروع خوبی باشه.

گاهی خود Command مشکوک نیست؛ چیزی که مهمه اینه که چه پروسسی اون رو اجرا کرده.

@PfkSecurity

۴شهریور زادروز کوروش بزرگ
روز پدر ایران و جشن شهریورگان
بر همه ایرانیان همایونی
@PfkSecurity

🔥 Malware Delivery
از طریق فایل‌ های .blend

گاهی برای اجرای Malware، لازم نیست مهاجم سراغ یک فایل اجرایی مشکوک برود؛ حتی یک فایل 3D معمولی هم می‌تواند تبدیل به نقطه شروع حمله شود.

در یک کمپین اخیر، مهاجمان فایل‌ های مخرب .blend را روی پلتفرم‌های مربوط به 3D Assets قرار دادند. این فایل‌ها حاوی Python Script مخرب بودند که در صورت فعال بودن قابلیت Auto Run Python Scripts در Blender، می‌ توانستند اجرا شوند.

بعد از اجرای Script، زنجیره حمله ادامه پیدا می‌کرد:

.blend → Python → PowerShell → StealC V2

در این Campaign از StealC V2 به‌عنوان یک Infostealer استفاده شده که می‌تواند اطلاعاتی مانند Browser Credentials، VPN و Corporate Logins، Crypto Wallets و برخی داده‌های دیگر را هدف قرار دهد.

🔎 پس در بررسی‌ ها باید دنبال چه چیزهایی بود؟

• اجرای غیرعادی فایل‌ های .blend

• اجرای Python Script بلافاصله پس از باز شدن فایل Blender

• ارتباط Processهای مشکوک با دامنه‌های workers.dev

• ایجاد یا اجرای فایل‌ های مشکوک LNK در Startup

• اجرای غیرمنتظره PowerShell یا Python از طریق Blender

نکته جالب اینجاست که مهاجم از یک Trusted Creative Workflow سوءاستفاده کرده؛ کاربر فکر می‌ کند فقط یک 3D Asset دانلود کرده، اما همان فایل می‌تواند شروع یک Malware Delivery Chain باشد.

ا 🎯 Attack Surface فقط سرور و Web Application نیست؛ ابزارهایی که کاربران هر روز به آن‌ها اعتماد می‌کنند هم می‌توانند بخشی از Attack Surface باشند.

@PfkSecurity

ا.🧠 CVEها هیچ‌ وقت تمام نمیشوند؛ اما تو فقط یک زندگی داری.

گاهی لازم نیست درباره یک آسیب‌ پذیری جدید، یک ابزار جدید، یک Exploit Chain جدید، یک مدرک جدید یا یک دوره آموزشی دیگر صحبت کنیم.

گاهی باید درباره چیزی مهم‌ تر حرف بزنیم:

⏳ زمان، سلامتی، تمرکز و انرژی ما محدود هستند.

هر روز یک CVE جدید منتشر می‌ شود.
هر روز یک باگ جدید پیدا می‌ شود.
هر روز یک Zero-Day، یک Malware، یک PoC، یک گزارش و یک تکنولوژی جدید معرفی می‌ شود.

و حقیقت این است:

تو هیچ‌وقت نمیتوانی همه چیز را یاد بگیری.

جریان اطلاعات بی‌ نهایت است، اما انسان بی‌ نهایت نیست.

بدن تو محدود است.
تمرکز تو محدود است.
انرژی تو محدود است.
سال‌ های زندگی تو محدود است.

در دنیای امنیت سایبری، خیلی راحت گرفتار این چرخه میشویم:

«باید این ابزار را یاد بگیرم»
«باید این مدرک را بگیرم»
«باید این مقاله را بخوانم»
«باید همیشه به‌ روز باشم»

اما فراموش میکنیم که خودمان هم نیاز به مراقبت داریم.

امنیت سایبری یک حوزه فوق‌العاده است.

میتواند به تو اینها را بدهد:
💰 درآمد بهتر
🌍 فرصت‌ های بین‌المللی
🤝 شبکه حرفه‌ای قوی‌ تر
🚀 یک مسیر شغلی بهتر

اما فراموش نکن:

امنیت سایبری یک ابزار است، نه هدف زندگی.

کار، شغل و پول باید به ساختن زندگی بهتر کمک کنند؛ نه اینکه تبدیل به زندانی شوند که تمام انرژی تو را بگیرند.

باگ‌ ها تمام نمیشوند.
تیکت‌ ها تمام نمیشوند.
حملات تمام نمیشوند.
چالش‌ ها تمام نمیشوند.

اما زمان تو محدود است.

پس گاهی از خودت بپرس:

آیا واقعاً در حال رشد هستم یا فقط ساعت‌ های بیشتری کار می‌کنم؟

آیا دارم زندگی‌ ای که میخواستم میسازم یا فقط در حال انجام وظایف روزانه هستم؟

آیا برای ذهن، بدن، روابط و آینده‌ام سرمایه‌گذاری می‌کنم یا فقط دنبال مدرک بعدی هستم؟

هدف نهایی نباید فقط «بیشتر کار کردن» باشد.

هدف باید این باشد:

ارزشمندتر شدن.

یاد بگیر.
بساز.
پروژه انجام بده.
زبان انگلیسی را تقویت کن.
مهارت‌ هایت را افزایش بده.
وارد بازارهای بزرگ‌تر شو.

اما در کنار همه اینها، زندگی کن.

چون CVEها هیچ‌ وقت تمام نمیشوند...

اما زمان تو چرا.

اما فراموش نکنید که زندگی کنید.
بخوابید.
حرکت کنید.
مراقب چشم‌ ها و کمرتان باشید.
سلامتی خود را بررسی کنید.
فرسودگی شغلی (Burnout) را زیبا و قهرمانانه جلوه ندهید.
کار بیش از حد را تبدیل به یک ویژگی شخصیتی نکنید.
تمام زندگی خود را برای مشکلاتی که فردا با مشکلات جدید جایگزین میشوند، قربانی نکنید.
چون فردا تضمین‌ شده نیست.
ممکن است سالها برای یک رویا تلاش کنید، اما هیچ‌ وقت فرصت زندگی کردن آن را پیدا نکنید.
ممکن است منتظر «زمان مناسب» بمانید و در نهایت بفهمید که آن زمان هیچ‌ وقت نرسیده است.
ممکن است همیشه به خودتان بگویید:
«الان سخت کار میکنم، بعداً زندگی میکنم.»
اما یک روز بیدار شوید و متوجه شوید بهترین سال‌ های زندگی‌ تان صرف پروژه‌ های دیگران، انتشار نسخه‌ های دیگران، مشکلات فوری دیگران و اولویت‌های دیگران شده است.
سخت است؟
بله.
اما بهتر است این حقیقت را زود بفهمید، نه زمانی که بدن شما هزینه‌ی سال‌ ها فشار را از شما مطالبه می‌ کند.
امنیت سایبری مهم است.
مسیر شغلی مهم است.
پول مهم است.
مهارت‌ها مهم هستند.
گواهینامه‌ها مهم هستند.
فرصت‌ های بین‌المللی مهم هستند.
اما همه اینها باید به شما کمک کنند زندگی بهتری بسازید.
آن‌ها قرار نیست جای زندگی شما را بگیرند.
فردا CVEهای جدید خواهند آمد.
حملات جدید خواهند آمد.
تیکت‌ های جدید خواهند آمد.
ددلاین های جدید خواهند آمد.
بحران‌ های جدید خواهند آمد.
همیشه.
اما امروز...
دیگر هرگز تکرار نخواهد شد.
از خودتان مراقبت کنید.
روی خودتان سرمایه‌گذاری کنید.
ارزش خود را افزایش دهید.
از سلامتی خود محافظت کنید.
زندگی‌ای را بسازید که واقعاً می‌خواهید.
کار بخشی از زندگی است.
اما تمام زندگی نیست.

✍ کاوه
@PfkSecurity

🔥 Zero-Day
در کمپین #DreamJob گروه Lazarus علیه بخش دفاعی

گروه Lazarus در موج جدید کمپین Operation Dream Job، سازمانهای بخش دفاعی، به‌ویژه حوزه‌های Aerospace و Aviation را هدف قرار داده است.
در این کمپین چند تکنیک و ابزار قابل توجه دیده شده:
💥 CVE-2026-68820

یک آسیب‌پذیری Zero-Day از نوع LPE در درایور AFD.sys ویندوز که مهاجمان از آن برای دستیابی به SYSTEM Privileges و اجرای نسخه جدید FudModule Rootkit استفاده کردند. این آسیب‌ پذیری در August 11, 2026 Patch Tuesday توسط Microsoft برطرف شد.
🧰 Troy Backdoor :
یک Modular RAT جدید که در این کمپین شناسایی شده و قابلیت‌هایی مانند Reconnaissance، File Operations، Command Execution و In-Memory DLL Injection را فراهم می‌کند.

🌐 Compromised Roundcube Servers

ا Lazarus همچنین از سرورهای آسیب‌ پذیر Roundcube به‌عنوان بخشی از زیرساخت C2 استفاده کرده است. در این بخش از CVE-2025-49113 برای به‌دست آوردن RCE روی نسخه‌ های آسیب‌ پذیر استفاده و سپس RelayShell روی سرورهای compromised مستقر شده است.

🎯 نکته جالب این کمپین این است که Lazarus فقط روی یک Exploit یا Malware جدید تکیه نکرده؛ بلکه Spear-Phishing، Impersonation Websites، SEO، Zero-Day Exploitation و Compromised Infrastructure را در یک Attack Chain ترکیب کرده است.

📌 گزارش کامل Check Point Research:

https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/


@PfkSecurity

#CyberSecurity #Lazarus #ZeroDay #CVE #ThreatIntelligence #RedTeam #Malware #APT #DreamJob

📌 بیایید از یک سؤال ساده شروع کنیم:

خب Zero-Day یعنی چی؟

وقتی اسم Zero-Day میاد، معمولاً ذهنمون میره سمت Exploitهای پیچیده، APTها و حمله‌ هایی که شاید فقط چند نفر در دنیا توانایی انجامشون رو داشته باشن.

ولی واقعیت اینه که قبل از اینکه Exploit وجود داشته باشه، باید یک چیز دیگه پیدا شده باشه:

یک آسیب پذیری .
اینجاست که بحث Vulnerability Research شروع میشه.

ا Vulnerability Research یعنی اینکه یک نرم‌افزار یا سخت‌افزار رو با دقت بررسی کنیم تا ببینیم آیا جایی برخلاف چیزی که طراح انتظار داشته رفتار میکنه یا نه.

ممکنه Target ما یک برنامه معمولی باشه، یک Library، یک Driver، یک سرویس شبکه، یک دستگاه IoT یا حتی بخشی از Kernel سیستم‌ عامل.


اما چیزی که برای من به‌ عنوان یک Researcher مهمه، فقط این نیست که:

«میتونم این سیستم رو هک کنم یا نه؟»

سؤال اصلی اینه:

«این سیستم چطور کار میکنه و کجا ممکنه فرض امنیتی‌ ای که طراح روی اون حساب کرده، شکسته بشه؟»

برای رسیدن به این جواب، سه حوزه اصلی داریم:

🔹 Code Review
بررسی کد و پیدا کردن مسیرهایی که ممکنه به یک ضعف امنیتی منجر بشن.

🔹 Reverse Engineering
وقتی سورس کد رو نداریم، میریم سراغ Binary و سعی می‌کنیم بفهمیم داخلش چه خبره.

🔹 Fuzzing
به‌ صورت خودکار ورودی‌ های مختلف و غیرمنتظره به Target میدیم و رفتار اون رو بررسی میکنیم.

قرار نیست از روز اول دنبال یک Exploit کامل باشیم.

گاهی چیزی که لازم داریم فقط یک PoC ساده است که نشان بدهد یک رفتار ناامن واقعاً قابل Trigger شدن است.

و این دقیقاً یکی از تفاوت‌ های مهم Vulnerability Research با چیزی است که معمولاً از «هک کردن» تصور می‌کنیم.

⭕ یک تغییر ذهنیت مهم

اگر تازه وارد این حوزه شده باشی، احتمالاً اولین سؤالت اینه:

«چطور این برنامه رو Exploit کنم؟»

ولی کم‌ کم باید به جایی برسی که سؤال اولت این باشه:

«این برنامه چطور کار میکنه؟»
چون وقتی رفتار یک Target رو واقعاً بفهمی، پیدا کردن جایی که ممکنه اشتباه کنه خیلی منطقی‌ تر میشه.

در پست بعدی میریم سراغ یک تفاوت خیلی مهم:

هر باگ یک آسیب پذیری نیست.

و اگر این تفاوت رو درست متوجه نشیم، احتمالاً بخش زیادی از وقتمون رو صرف گزارش دادن چیزهایی میکنیم که اصلاً Security Issue محسوب نمیشن.

ادامه دارد...

@PfkSecurity
#از_روز_صفر_تا_زیرو_دی #VulnerabilityResearch #ZeroDay #CyberSecurity

چرخه واکنش به حوادث، در مورد باج‌ افزارها.

@PfkSecurity

👨‍💻 هنر Post-Exploitation

• Steps;
• Perspective;
• Command and Control (C2) Techniques;
• Persistence Techniques;
• Credential Access Techniques;
• Privilege Escalation Techniques;
• Lateral Movement Techniques;
• Stories:
➡RedJuliett APT;
➡UNC3886 VMware Attacks;
➡Mustang Panda’s Korplug Loader;
➡MuddyWater RMM Abuse;
➡POLONIUM’s Python Backdoor;
➡Credential Access Techniques;
➡Exfiltration Techniques;
➡Evasion Techniques;
➡Security Researcher.

@PfkSecurity

🔥 تکنیک‌ های Anti-Reverse Engineering در یک باینری لینوکسی

در این مقاله یک تحلیل جذاب از باینری «Trouble» انجام شده؛ نمونه‌ای که با تکنیک‌ هایی مثل دستکاری ELF Header، سگمنت‌ های جعلی، کدهای رمزنگاری‌شده، XOR Obfuscation و RC4 تلاش می‌ کند فرآیند Reverse Engineering را سخت کند.
در این تحلیل یاد می‌گیریم چطور یک Reverse Engineer با اصلاح ساختار باینری، بازسازی سگمنت‌ها و تحلیل لایه‌های رمزگشایی، به منطق اصلی برنامه و پسورد نهایی برسد.
یک تمرین عالی برای کسانی که به Malware Analysis، Reverse Engineering و CTF علاقه دارند.

📌 مقاله

@pfkSecurity

#مهندسی_معکوس #بدافزار #آنالیز_بدافزار

حمله Sim Swap

https://covertaccessteam.substack.com/p/podcast-with-dmitry-kurbatov

@PfkSecurity

تحقیقات StopLamers: از جنگهای IRC تا آسیب‌پذیری‌ های مخفی در اندروید

https://datapeice.me/blog/stop-lamers-threat-intel-report/

#بدافزار #تحلیل #اندروید #امنیت #اوسینت #تحقیق
@PfkSecurity

⭕ TryHackBox | Top 5 

📌 حملات AI و LLM

01 prompt injection 

تزریق prompt: دستورالعمل‌ های مخفی را طوری نشان میدهد که مدل ورودی شما را اجرا کند. مدل نمی‌ تواند تشخیص دهد فرمان‌ های شما با دستورهای توسعه‌ دهنده یکی است یا نه.

02 jailbreaking 

ا ◾: Jailbreaking: مدل را طوری وادار می‌ کند از «قوانین خودش» خارج شود و نقش را خلاف محدودیت‌ها اجرا کند.

03 token smuggling 

ا◾ : Token smuggling: کلمات/عبارات مسدودشده را با ترفند از فیلتر رد می‌کند.

04 data extraction 

استخراج داده: داده‌های خصوصی آموزشی را دوباره بیرون می‌ کشد.

05 prompt leaking 

ا ◾: Prompt leaking: مدل را فریب می‌ دهد تا دستورالعمل‌ های مخفی خود را افشا کند.

🔥 اولین کانال فارسی زبان در AI Security .

@TryHackBox
@RadioZeroPod
@AiTHB
@TryHackBoxOfficial

ExpandURL

این سرویس به شما امکان می‌دهد تا لینک‌ های کوتاه شده را به صورت امن باز کنید، بدون اینکه مستقیماً به آنها مراجعه کنید. این سرویس به شما اجازه میدهد تا آدرس نهایی و محتوای صفحه را مشاهده کنید، بدون اینکه آدرس IP خود را فاش کنید و یا خطر آلوده شدن دستگاه خود را به جان بخرید. این سرویس تمام مراحل تغییر مسیر (ریدایرکت) و ردیابها را نمایش میدهد. همچنین، لینکها را از طریق پایگاه‌ های داده منابع مخرب (مانند Google Safe Browsing) برای شناسایی فیشینگ بررسی می‌کند.
@PfkSecurity

onion.run
یک پروکسی برای دسترسی به وب‌سایت‌ های دارک‌ نت است که امکان دسترسی به سرویس‌های پنهان Tor را از طریق مرورگر معمولی فراهم می‌ کند.

این سرویس در مرورگرهای Chrome، Firefox، Safari و سایر مرورگرها کار می‌ کند. از بیش از 100 نسخه مختلف مرورگر پشتیبانی می‌کند.

نصب و پیکربندی لازم ندارد کافی است پسوند .run را به هر آدرس .onion اضافه کنید و به طور ایمن به وب‌سایت‌ ها دسترسی پیدا کنید.

@Pfksecuritu

تحلیل بدافزار : فایل‌های مخرب مایکروسافت آفیس بدون استفاده از ماکرو

در این ویدیو، به بررسی دو روش برای بارگذاری و اجرای کد مخرب در فایل‌های مایکروسافت آفیس بدون استفاده از ماکرو می‌پردازیم: افزونه‌های VSTO و قالب‌های external. در پایان، یک چک‌لیست برای تحلیل فایل‌ های آفیس ارائه می‌دهم تا مشخص شود که آیا این فایل‌ ها امن هستند یا خیر.


00:00 مقدمه
01:26 نمونه 1 - افزونه VSTO لوکال و فایل ISO
07:49 نمونه 2 - افزونه VSTO از راه دور
08:53 نمونه 3 - قالب‌ های External
10:52 ابزار Binary Refinery برای بررسی کلی فایل‌های آفیس
16:15 چک‌لیست...

#بدافزار #تحلیل_بدافزار #مهندسی_معکوس
@PfkSecurity