Channel Public Channel

P.F.K Security

@pfksecurity

APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE

Open in Telegram

Subscribers: 2.1K
Photos: 132
Videos: 46
Links: 422

Showing posts older than #470 · Back to latest

Older Posts 20 shown

Post #469 441 Apr 17, 2023, 08:37 UTC

APCLdr

Payload Loader با Evasion ویژیگی.

https://github.com/NUL0x4C/APCLdr

@PfkSecurity

Post #468 476 Apr 17, 2023, 08:28 UTC

[CODE BLUE 2018] LogonTracer Demonstration

"LogonTracer"

تحقیق و بررسی ورود به سیستم(لاگین) ناخواسته در ویندوز با نمایش و تحلیل لاگ ویندوز.

https://github.com/JPCERTCC/LogonTracer
#windows
@PfkSecurity

Post #467 491 Apr 17, 2023, 08:20 UTC

الگوریتم‌های تولید دامنه (DGA) بدافزاری که مجدداً در پایتون پیاده‌سازی شده‌اند.

https://github.com/baderj/domain_generation_algorithms
#Malware
@PfkSecurity

GitHub GitHub - baderj/domain_generation_algorithms: Some results of my DGA reversing efforts Some results of my DGA reversing efforts. Contribute to baderj/domain_generation_algorithms development by creating an account on GitHub.

Post #466 546 Apr 17, 2023, 08:12 UTC

Windows LPE PoCs

https://github.com/dbgsymbol/windows_lpe_pocs

#windows #lpe #poc
@PfkSecurity

Post #464 557 Apr 16, 2023, 11:49 UTC

Be Khak e Sorkh e Iran QasamMusic Students

به خاک سرخ ایران قسم
شب بخیر♥️
#Music
@PfkSecurity

👎 2

Post #463 563 Apr 16, 2023, 07:14 UTC

CVE-2022-46169

Exploit to CVE-2022-46169 vulnerability on Cacti 1.2.19

https://github.com/Anthonyc3rb3ru5/CVE-2022-46169

#cve #exploit
@PfkSecurity

GitHub GitHub - c3rrberu5/CVE-2022-46169: Exploit to CVE-2022-46169 vulnerability Exploit to CVE-2022-46169 vulnerability. Contribute to c3rrberu5/CVE-2022-46169 development by creating an account on GitHub.

Post #462 554 Apr 16, 2023, 07:10 UTC

asta -decrypt

این یک اسکریپت ساده است که روال رمزگشایی را برای مرحله نهایی رمزگذاری شده که توسط خانواده بدافزار Astaroth/Guildma استفاده می‌شود، پیاده‌سازی می‌کند.

Astaroth
از یک اسکریپت AutoIT با یک DLL تعبیه شده استفاده می کند که پیلود نهایی را به صورت db.temp روی دیسک می نویسد و آن را به یک فرآیند توخالی تزریق می کند.

https://github.com/dodo-sec/asta-decrypt.py

#Malware #decrypt
@PfkSecurity

GitHub GitHub - dodo-sec/asta-decrypt.py: Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp) Python script for decrypting Astaroth/Guildma encrypted final stage (written to disk as db.temp) - dodo-sec/asta-decrypt.py

Post #461 559 Apr 15, 2023, 09:57 UTC

جعبه ابزار تست نفوذ
https://github.com/yumueat/Penetration-test-toolkit
#pentest
@PfkSecurity

GitHub GitHub - yumueat/Penetration-test-toolkit: 渗透测试工具包渗透测试工具包. Contribute to yumueat/Penetration-test-toolkit development by creating an account on GitHub.

Post #460 514 Apr 15, 2023, 09:54 UTC

رمزهای عبور رایج برای نقض تست نفوذ
https://github.com/dahezhiquan/kill-password

#password
@PfkSecurity

👍 1

Post #459 461 Apr 15, 2023, 09:51 UTC

https://github.com/H4K6/FilelessPELoader

@PfkSecurity

GitHub GitHub - H4K6/FilelessPELoader: 将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀将PE文件进行AES加密，然后从远程拉取加载内存中实现免杀. Contribute to H4K6/FilelessPELoader development by creating an account on GitHub.

Post #458 456 Apr 15, 2023, 09:48 UTC

https://github.com/H4K6/-AES-PE-

Post #457 533 Apr 13, 2023, 06:59 UTC

#dll #hijack

https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

@PfkSecurity

www.wietzebeukema.nl Hijacking DLLs in Windows DLL Hijacking is a popular technique for executing malicious payloads. This post lists nearly 300 executables vulnerable to relative path DLL Hijacking on Windows 10 (1909), and shows how with a few lines of VBScript some of the DLL hijacks can be executed…

Post #456 508 Apr 13, 2023, 06:53 UTC

https://github.com/JGodin-C2C/zanidruid

#exploit
@PfkSecurity

GitHub GitHub - JGodin-C2C/zanidruid: Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written… Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang. - JGodin-C2C/zanidruid

Post #455 503 Apr 12, 2023, 23:10 UTC

https://securelist.com/the-lazarus-group-deathnote-campaign/109490/

#lazarus
@PfkSecurity

Securelist Following the Lazarus group by tracking DeathNote campaign The Lazarus group is a high-profile Korean-speaking threat actor with multiple sub-campaigns. In this blog, we’ll focus on an active cluster that we dubbed DeathNote.

Post #454 526 Apr 12, 2023, 23:03 UTC

SandboxSecurityTools

ابزارهای تست امنیت برای فناوری های sandboxing ویندوز

https://github.com/microsoft/SandboxSecurityTools
#sandbox #windows
@PfkSecurity

GitHub GitHub - microsoft/SandboxSecurityTools: Security testing tools for Windows sandboxing technologies Security testing tools for Windows sandboxing technologies - microsoft/SandboxSecurityTools

Post #453 565 Apr 11, 2023, 20:41 UTC

به زودی پستی را در مورد یک گروه APT خواهیم داشت منتظر باشید ...

🔥 7
👎 3
👍 2

Post #442 898 Apr 10, 2023, 21:38 UTC

یک پست هم برای بچه هایی که باگ بانتی کار میکنند .

برای بایپس 403 Forbidden نیازی به استفاده از تکنیک های پیچیده نیست. با موارد زیر شروع کنید:

1️⃣ ابتدا سعی کنید چند عنوان به درخواست اضافه کنید:

طول محتوا: 0
X-rerite-url
X-Original-URL
X-Custom-IP-Authorization
X-Forwarded-For

2️⃣ سپس سعی کنید روش درخواست را تغییر دهید:

GET → POST، GET → TRACE، GET → PUT، GET → Options

#tip #bugbounty #pentest
@PfkSecurity

👍 4
👎 2

Post #441 618 Apr 10, 2023, 21:22 UTC

Inferno
یک باج افزار اجرایی است که بی امان است و با سرعت سریع حمله می کند

https://github.com/Discordmodsbers/inferno
#Ransomware
@PfkSecurity

GitHub GitHub - Discordmodsbers/inferno: Inferno is a very malicious ransomware executable that is relentless Inferno is a very malicious ransomware executable that is relentless - Discordmodsbers/inferno

👎 2

Post #440 562 Apr 10, 2023, 14:03 UTC

Red Blue Team Red Teaming Toolkit_2023_mini.pdf

جعبه ابزار تیم قرمز

این مخزن حاوی ابزارهای امنیتی منبع باز (OST) است که به شما در شبیه سازی دشمن کمک می کند و به عنوان اطلاعات در نظر گرفته شده برای شکارچی تهدید می تواند تشخیص و کنترل پیشگیری را آسان تر کند. فهرست ابزارهای زیر که ممکن است توسط عوامل تهدید کننده مانند APT و باج افزار انسانی (HumOR) مورد سوء استفاده قرار گیرند .

#Pentest
#APT
#RedTeam
@PfkSecurity

👍 3
👎 2

Post #439 431 Apr 10, 2023, 14:02 UTC

Forwarded from Red Blue Team

Red Teaming Toolkit_2023_mini.pdf103.8 KB

#Red_Team
Red Teaming Toolkit

https://github.com/infosecn1nja/Red-Teaming-Toolkit
#Book
@BlueRedTeam

🔥 6
👎 2

Older posts →