TGViewer
Channel Public Channel
P.F.K Security

P.F.K Security

@pfksecurity

APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE
Open in Telegram
Subscribers
2.09K
Photos
132
Videos
46
Links
421

Showing posts older than #959 · Back to latest

Older Posts 20 shown
Post #958 1.01K
روز بزرگداشت"حافظ شیرازی"

حدیث چون و چرا درد سر دهد ای دل
پیاله گیر و بیاسا ز عـمر خویش دمـی
طبیب راه نشین درد عشق نشناســد
برو به دست کن ای مرده‌دل مسیح دمی.
    •●حافظ شیرازی●•
  • ❤ 5
Post #956 969
https://iz.ru/1950594/sviatoslav-petrov/kak-ukraina-okazalas-bazoj-russkih-hakerov

@PfkSecurity
Известия Вышел из чатов: как Украина оказалась базой «русских хакеров» Работа форума XSS, служившего площадкой для заключения преступных сделок, управлялась из Киева — это доказал арест его владельца
  • ❤ 1
Post #954 933
افزایش دسترسی های لوکال ویندوز از طریق آسیب‌پذیری bitpixie

https://blog.syss.com/posts/bitpixie/

@PfkSecurity
SySS Tech Blog Windows Local Privilege Escalation through the bitpixie Vulnerability This blog post demonstrates how attackers can circumvent BitLocker drive encryption, how to protect against such attacks, and why acting now might pay off in the near future. The bitpixie vulnerability in Windows Boot Manager is caused by a flaw in the PXE…
  • 🔥 1
Post #952 1.03K
https://hackers-arise.com/the-one-man-apt-part-i-a-picture-that-can-execute-code-on-the-target/
Hackers Arise - EXPERT CYBERSECURITY TRAINING FOR ETHICAL HACKERS The One-Man APT, Part I: A Picture That Can Execute Code on the Target The One-Man APT, Part I: A Picture That Can Execute Code… Have you ever wondered if it’s possible to replicate the stealthy behavior of a modern cyber‑attack using artificial intelligence? As part of my research, I focused on the techniques used by a Linux-based threat known as Koske — malware that cleverly hides…
  • 👍 2
Post #950 884
جشن مهرگان یادآور پیروزی عدل و داد بر جور و بیدادگری است و نماد آزادی‌خواهی در فرهنگ ایرانیان به شمار می‌آید. ایرانیان در این روز به رهبری کاوه آهنگر بر ضحاک (آژی دهاک) ظالم پیروز شدند و فریدون از دودمان پیشدادی بر تخت شاهی نشست.از این پس،کاوه آهنگر در فرهنگ ایرانی نماد مقاومت و آزادی‌خواهی،و ضحاک نماد ظلم و ستم محسوب شد.

این جشن بر شما همراهان همایون و شاد باد .
  • ❤ 7
Post #948 863
فهرستی عالی از امنیت برای اینترنت اشیاء و embedded System:

https://github.com/phodal/awesome-iot
https://github.com/nebgnahz/awesome-iot-hacks

https://github.com/nutc4k3/amazing-iot-security

https://github.com/fkie-cad/awesome-embedded-and-iot-security

#IoT
@PfkSecurity
GitHub GitHub - phodal/awesome-iot: Awesome IoT. A collaborative list of great resources about IoT Framework, Library, OS, Platform Awesome IoT. A collaborative list of great resources about IoT Framework, Library, OS, Platform - phodal/awesome-iot
  • ❤ 2
Post #943 957
شکار باگ‌ های امنیتی در کد با استفاده از عوامل هوش مصنوعی: یک راهنمای کامل

https://muellerberndt.medium.com/hunting-for-security-bugs-in-code-with-ai-agents-a-full-walkthrough-a0dc24e1adf0

@PfkSecurity
Medium Hunting for Security Bugs with AI Agents: A Full Walkthrough In my previous article, I introduced Hound, an open-source code auditing tool that models the cognitive and organizational processes of…
Post #942 742
یک شل اسکریپت قدرتمند برای ایجاد توزیع‌های سفارشی WSL (زیرسیستم ویندوز برای لینوکس) با embedded payloads.

https://github.com/m1ddl3w4r3/WSL_Payload_Builder

@PfkSecurity
GitHub GitHub - m1ddl3w4r3/WSL_Payload_Builder: A powerful shell script for creating custom WSL (Windows Subsystem for Linux) distributions… A powerful shell script for creating custom WSL (Windows Subsystem for Linux) distributions with embedded payloads. - m1ddl3w4r3/WSL_Payload_Builder
Post #939 705
دسته‌بندی باینری‌ های Obfuscated با استفاده از Binary Ninja و AssemblyLine

https://www.youtube.com/watch?v=6GaJ_VVv2gk

@PfkSecurity
YouTube Triaging Obfuscated Binaries with Binary Ninja and AssemblyLine (Stream - 26/08/2025) Scavenger malware research resulted in the discovery of a number of malware variants using the xorstr C++ compile-time obfuscator. Throughout this stream we analyze binaries obfuscated with xorstr with Binary Ninja and AssemblyLine in order to triage new…
Post #938 662

Forwarded from 

Credential Dumping DCSync Attack By Kaveh.pdf4.1 MB
📖 Credential Dumping DCSync Attack


حمله Active Directory Credential Dumping (DCSync) تکنیکی تخصصی است که مهاجمین برای استخراج اعتبارنامه‌ها از کنترل‌کننده دامنه (DC) به‌کار می‌برند، با این روش که خود را شبیه یک کنترل‌کننده دامنه نشان می‌دهند.


راه‌اندازی یک محیط آزمایشگاهی برای شبیه ‌سازی حمله
درک پروتکل DRS و نحوه عملکرد حمله
چرایی وقوع این misconfiguration در دنیای واقعی
Exploiting از misconfiguration
نگاشت حمله به MITRE ATT&CK
Detecting حمله
استراتژی ‌های کاهش خطر
راه‌اندازی لاب (Lab Setup)

نیازمندی‌ها:
یک محیط مجازی ‌سازی (مثلاً VMware، VirtualBox یا Hyper-V).
یک Windows Server که به‌عنوان کنترل‌کننده دامنه پیکربندی شده باشد.
یک ماشین کلاینت ویندوز.
ابزارها: Impacket، Mimikatz، Netexec و Metasploit.
مراحل:
پیکربندی کنترل‌کننده دامنه:
ویندوز سرور را نصب و پیکربندی کنید تا به‌عنوان کنترل‌کننده دامنه (DC) عمل کند؛ نام دامنه را مثلاً ignite.local قرار دهید و آدرس IP را به‌صورت ایستا (static) تنظیم کنید مثلاً 192.168.1.48. AD را راه‌اندازی کنید و چند کاربر و گروه ایجاد کنید.
@KavehAPT
@TryHackBox
  • ❤ 1
Post #937 678
تمرین هک کرنل و رویکردی جدید برای exploiting از CVE-2024-50264 در کرنل لینوکس

https://swarm.ptsecurity.com/kernel-hack-drill-and-a-new-approach-to-exploiting-cve-2024-50264-in-the-linux-kernel/

@PfkSecurity
PT SWARM Kernel-hack-drill and a new approach to exploiting CVE-2024-50264 in the Linux kernel Some memory corruption bugs are much harder to exploit than others. They can involve race conditions, crash the system, and impose limitations that make a researcher’s life difficult. Working with such fragile vulnerabilities demands significant time and…
Post #933 798

Forwarded from 

دوستان این اسکریپت قبلا نوشته بودم حال تغییرات و بهبود پیدا کرده امیدوارم براتون مفید باشه

ابزار ADKAVEH: شبیه‌سازی حملات و شناسایی در Active Directory با PowerShell

ADKAVEH یک اسکریپت PowerShell است که به تیم‌های امنیتی امکان شبیه‌سازی حملات و شناسایی در محیط‌های Active Directory را می‌دهد. این ابزار شامل ماژول‌هایی برای شبیه‌سازی حملاتی مانند Kerberoasting، AS-REP Roasting، Password Spraying و تست‌ های اختیاری برای غیرفعال‌سازی Windows Defender است.

https://github.com/TryHackBox/ADKAVEH

#tools
@KavehAPT
GitHub GitHub - TryHackBox/ADKAVEH: ADKAVEH - One PowerShell script for Active Directory discovery and safe attack simulation. ADKAVEH - One PowerShell script for Active Directory discovery and safe attack simulation. - TryHackBox/ADKAVEH
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →