Channel Public Channel

P.F.K Security

@pfksecurity

APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE

Open in Telegram

Subscribers: 2.1K
Photos: 132
Videos: 46
Links: 424

Showing posts older than #613 · Back to latest

Older Posts 20 shown

Post #612 632 Sep 15, 2024, 22:00 UTC

رمزگشایی و پخش مجدد کوکی های VPN

https://rotarydrone.medium.com/decrypting-and-replaying-vpn-cookies-4a1d8fc7773e

@pfksecurity

Medium Decrypting and Replaying VPN Cookies Reverse engineering VPN client software to hijack session cookies.

Post #611 521 Sep 15, 2024, 21:43 UTC

netdis web disassembler

https://netdis.org/

@pfksecurity

Post #610 513 Sep 15, 2024, 21:35 UTC

https://github.com/Enkidu-6/tor-ddos

GitHub GitHub - Enkidu-6/tor-ddos: Tor DDoS Protection - iptables rules for Tor relay operators to mitigate DDoS Tor DDoS Protection - iptables rules for Tor relay operators to mitigate DDoS - Enkidu-6/tor-ddos

Post #609 465 Sep 15, 2024, 21:33 UTC

en.fofa.info

Post #608 499 Sep 15, 2024, 21:18 UTC

.

https://github.com/Miiden/EyeSpy

GitHub GitHub - Miiden/EyeSpy: EyeSpy is a PowerShell tool for finding IP Cameras and spraying credentials at the underlying RTSP streams… EyeSpy is a PowerShell tool for finding IP Cameras and spraying credentials at the underlying RTSP streams if present. - Miiden/EyeSpy

Post #607 480 Sep 15, 2024, 21:08 UTC

💡MyIP💡
"بررسی آسان IP های شما، موقعیت جغرافیایی IP، بررسی نشت DNS، بررسی اتصالات WebRTC، تست سرعت، تست پینگ، تست MTR، بررسی در دسترس بودن وب سایت، جستجوی whois و موارد دیگر!"
GitHub: https://github.com/jason5ng32/MyIP

@PfkSecurity

GitHub GitHub - jason5ng32/MyIP: The best IP Toolbox. Check your IP address & geolocation, test IP for WebRTC and DNS IP leaks, run an… The best IP Toolbox. Check your IP address & geolocation, test IP for WebRTC and DNS IP leaks, run an IP quality check, browser fingerprint check, website availability check, network speed ...

Post #606 439 Sep 15, 2024, 21:06 UTC

⚠️تلگرام⚠️Astounding از SecretForums اعلام کرده است که به اعضای سابق BreachForums رتبه ای مشابه با آنچه در سایت داشتند می دهد.

secretsmt222qvdg6rcmgvx4dqqc2673yzyxjrrnabwklnn6qddyv5ad.onion

@PfkSecurity

Post #605 1.28K Sep 15, 2024, 15:11 UTC

Mac Malware Minutes - arm64 Launch Arguments
#Malware
@PfkSecurity

Post #603 541 Sep 14, 2024, 17:12 UTC

این مخزن مجموعه ای از تمام شبیه سازی های APT است که بسیاری از بخش های حیاتی، اعم از خصوصی و دولتی را هدف قرار می دهد. این شبیه‌سازی شامل ابزارهای نوشتاری، سرورهای C2، بکدورها، تکنیک‌های بهره‌برداری، استیدرها، بوت‌لودرها و بسیاری از ابزارهای دیگر است که مهاجمان ممکن است در حملات واقعی استفاده کرده باشند. این ابزارها و TTP ها در اینجا شبیه سازی شده اند.

https://github.com/S3N4T0R-0X0/APT-Attack-Simulation

#exploit #APT
@PfkSecurity

GitHub GitHub - S3N4T0R-0X0/APTs-Adversary-Simulation: This repository contains detailed adversary simulation APT campaigns targeting… This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2 servers, backdoors, exploitation techniques, stage...

Post #602 427 Sep 14, 2024, 17:10 UTC

Bear C2
مجموعه‌ای از اسکریپت‌های C2، پیلودها و مرحله‌های مورد استفاده در حملات شبیه‌سازی شده توسط گروه‌های APT روسیه است.

https://github.com/S3N4T0R-0X0/BEAR

#APT
@PfkSecurity

GitHub GitHub - S3N4T0R-0X0/BEAR-C2: BEAR-C2 is an adversary simulation and emulation framework built around real-world TTPs inspired… BEAR-C2 is an adversary simulation and emulation framework built around real-world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. - S3N4T0R-0X0/BEAR-C2

Post #601 415 Sep 14, 2024, 15:15 UTC

🕵️‍♂️ فایل های خود را از هر نوع در تصویر دلخواه خود با استفاده از استگانوگرافی مخفی کنید

https://github.com/JoshuaKasa/van-gonography

#steganography
@PfkSecurity

GitHub GitHub - JoshuaKasa/van-gonography: Hide 🕵️‍♂️ your files of any type inside a image of your choice using steganography Hide 🕵️‍♂️ your files of any type inside a image of your choice using steganography - JoshuaKasa/van-gonography

Post #600 390 Sep 14, 2024, 14:08 UTC

بازنویسی YARA در Rust.

https://github.com/VirusTotal/yara-x

@PfkSecurity

GitHub GitHub - VirusTotal/yara-x: A rewrite of YARA in Rust. A rewrite of YARA in Rust. Contribute to VirusTotal/yara-x development by creating an account on GitHub.

Post #595 523 Sep 11, 2024, 21:06 UTC

http://mail2torjgmxgexntbrmhvgluavhj7ouul5yar6ylbvjkxwqf6ixkwyd.onion

Mail2Tor

یک سرویس ایمیل ناشناس رایگان برای محافظت از حریم خصوصی شما است. وب سایت برای ثبت نام نیازی به اطلاعات اضافی ندارد، فقط به نام کاربری و رمز عبور نیاز دارد.

@PfkSecurity

Post #594 552 Sep 11, 2024, 09:08 UTC

ارسال ایمیل ناشناس

این کد منبع برای خود میزبانی addy.io است.

https://github.com/anonaddy/anonaddy

@pfksecurity

GitHub GitHub - anonaddy/anonaddy: Anonymous email forwarding Anonymous email forwarding. Contribute to anonaddy/anonaddy development by creating an account on GitHub.

Post #593 506 Sep 10, 2024, 10:34 UTC

تجزیه و تحلیل PDF های مخرب!

https://github.com/seekbytes/IPA/

@pfksecurity

GitHub GitHub - seekbytes/IPA: GUI analyzer for deep-diving into PDF files. Detect malicious payloads, understand object relationships… GUI analyzer for deep-diving into PDF files. Detect malicious payloads, understand object relationships, and extract key information for threat analysis. - seekbytes/IPA

Post #592 475 Sep 9, 2024, 12:12 UTC

Tricky ASP blind SQL Injection in a login page.
Payload👇
';%20waitfor%20delay%20'0:0:6'%20--%20
@pfksecurity

Post #588 612 Sep 5, 2024, 09:36 UTC

توسعه بدافزار برای هکرهای اخلاقی، منتشر شده توسط Packt

https://github.com/PacktPublishing/Malware-Development-for-Ethical-Hackers

@pfksecurity

GitHub GitHub - PacktPublishing/Malware-Development-for-Ethical-Hackers: Malware Development for Ethical Hackers, published by Packt Malware Development for Ethical Hackers, published by Packt - PacktPublishing/Malware-Development-for-Ethical-Hackers

Post #586 522 Sep 3, 2024, 17:27 UTC

REMnux
یک جعبه ابزار لینوکس برای تحلیلگران بدافزار
https://remnux.org/
@PfkSecurity

Post #585 501 Sep 3, 2024, 08:55 UTC

P.F.K Security 🔺 امنیت تهاجمی باعث ایجاد امنیت دفاعی می شود 🔻 در اینجا مجموعه‌ای از تکنیک‌های حمله SaaS به اشتراک گذاشته شده تا به مدافعان کمک کند تا تهدیداتی را که با آن مواجه می‌شوند درک کنند 🟣 https://github.com/pushsecurity/saas-attacks 🔷 این پروژه مجموعه‌ای از تکنیک‌های…

🔺 تکنیک SAMLjacking یکی از روش های حملات فیشینگ است که روی قابلیت SSO (Single Sign-On) که اغلب در پلتفرم‌های SaaS (نرم‌افزار به عنوان سرویس) استفاده می‌شود، تمرکز دارد
در این نوع حمله، مهاجمان از اعتماد کاربران به فرآیندهای SSO سوءاستفاده می‌کنند تا به‌طور غیرمجاز به سیستم‌های یک شرکت دسترسی پیدا کنند.

⭕️ مراحل حمله:

مهاجم ابتدا یک حساب کاربری جدید در یک پلتفرم SaaS ایجاد می‌کند. این پلتفرم‌ها معمولاً شامل ابزارهای مختلفی هستند که شرکت‌ها برای مدیریت فعالیت‌های خود استفاده می‌کنند
💢 مانند Miro، Office 365، یا سایر خدمات مشابه.

⭕️ تنظیمات اولیه:
پس از ثبت‌نام، مهاجم می‌تواند تنظیمات مختلف حساب را پیکربندی کند. یکی از این تنظیمات مهم، پیکربندی URL مربوط به SSO (احراز هویت یکپارچه) است.
💢 این آدرسی است که سرویس‌های SSO برای احراز هویت کاربران از آن استفاده می‌کنند. مهاجم می‌تواند این URL را طوری تنظیم کند که به یک سرور تحت کنترل خود اشاره کند و عملیات فیشینگ را کامل کند

📩 مهاجم می‌تواند دعوت‌نامه‌هایی برای پیوستن به این "حساب جدید شرکتی" ارسال کند. این دعوت‌نامه‌ها به کاربران جدید یا اعضای بالقوه شرکت ارسال می‌شود.
📮 دعوت‌نامه‌ها به‌طور معمول از دامنه‌ای به نظر می‌رسد که قانونی و معتبر است (از دامنه سرویس‌دهنده SaaS).
📌 اگر مهاجم در ابتدا از یک URL سرویسی که به نظر قانونی است استفاده کند و سپس URL SSO را به سرور خود تغییر دهد، کاربران ممکن است فکر کنند که URL SSO تغییر نکرده و بدون شک به ورود ادامه دهند.

⚠️ راهکارهای مقابله:
🔰آگاهی و آموزش: آموزش کارکنان، به‌ویژه کارکنان جدید، در مورد ریسک‌های حملات فیشینگ و چگونگی شناسایی دعوت‌نامه‌های مشکوک

🔰 پیکربندی SSO: اطمینان از اینکه پیکربندی‌های SSO به‌طور دقیق کنترل و نظارت می‌شوند. هر گونه تغییر در URL‌های SSO باید بازبینی و تأیید شود.
🔰 ابزارهای پیشگیری از فیشینگ: استفاده از ابزارهای پیشرفته پیشگیری از فیشینگ که می‌توانند ایمیل‌ها یا لینک‌های مخرب را قبل از رسیدن به کارکنان شناسایی و مسدود کنند.
🔰 ممیزی SSO: انجام ممیزی‌های منظم روی پیکربندی‌ها و لاگ‌های SSO برای شناسایی هرگونه تغییر غیرمجاز یا فعالیت مشکوک.

👁‍🗨 https://www.youtube.com/watch?v=4gAeSxbycXU
📚 https://pushsecurity.com/blog/samljacking-a-poisoned-tenant/

#Initial_Access
#APT

YouTube SAMLjacking a poisoned tenant demo Find more techniques: https://github.com/pushsecurity/saas-attacks Read our blog post: https://pushsecurity.com/blog/saas-attack-techniques/

Post #584 400 Sep 3, 2024, 08:34 UTC

🔺 امنیت تهاجمی باعث ایجاد امنیت دفاعی می شود 🔻
در اینجا مجموعه‌ای از تکنیک‌های حمله SaaS به اشتراک گذاشته شده تا به مدافعان کمک کند تا تهدیداتی را که با آن مواجه می‌شوند درک کنند

🟣 https://github.com/pushsecurity/saas-attacks

🔷 این پروژه مجموعه‌ای از تکنیک‌های حمله مختص به Software as a service (SaaS) را معرفی می‌کند و با استفاده از چارچوب‌ MITRE ATT&CK، به تحلیل تهدیدات امنیتی در محیط‌های SaaS میپردازد.

#Saas
#APT

@PfkSecurity

GitHub GitHub - pushsecurity/browser-identity-attacks-matrix: Offensive security drives defensive security. We're sharing a collection… Offensive security drives defensive security. We're sharing a collection of SaaS attack techniques to help defenders understand the threats they face. #nolockdown - pushsecurity/browser-ide...

Older posts →