pfSense as an OpenVPN client for specific devices


یکی از قدرتمندترین ویژگی‌های pfSense این است که می‌تواند درخواست‌های داده شما را از طریق end-points مختلف با استفاده از قوانین NAT هدایت کند. pfSense به عنوان یک کلاینت OpenVPN شگفت‌انگیز است زیرا می‌تواند به طور انتخابی هر دستگاهی را در شبکه از طریق سرویس VPN مسیریابی کند (یعنی تبلت‌ها و تلویزیون من از طریق سرورهای ایالات متحده می‌روند، در حالی که تلفن هوشمند، VoIP، رایانه‌های من از ISP محلی من استفاده می‌کنند).
این راه‌اندازی برای استفاده با برنامه‌هایی که از پروتکل OpenVPN آگاه نیستند بسیار مفید می‌شود، به عنوان مثال. مدیران دانلود، کلاینت‌های تورنت، و غیره. با انتظار حفظ حریم خصوصی، باید مطمئن باشید که در صورت خرابی از طرف ارائه‌دهنده VPN، ترافیک از دروازه ISP شما عبور نخواهد کرد. و بدیهی است که مشتری OpenVPN باید به محض اینکه سرویس دوباره فعال شد، به طور خودکار دوباره وصل شود.

https://gist.github.com/InQuize/59e7c458c510ae779743
#Pfsense
@NetPentester

این ابزار شماره کارت اعتباری، NTLM (DCE-RPC، HTTP، SQL، LDAP، و غیره)، Kerberos (AS-REQ Pre-Auth نوع 23)، HTTP Basic، SNMP، POP، SMTP، FTP، IMAP و غیره را از یک فایل pcap یا از یک اینترفیس لایو.
https://github.com/lgandx/PCredz
#pcap
#credential
#sniffer
@Netpentester

آیا تا به حال خواسته اید فایل ها را از طریق رکوردهای DNS A منتقل کنید؟ نه؟ خیلی بد است، من PowerDNS @domchell را به‌روزرسانی کرده‌ام تا این کار را همراه با برخی موارد دیگر انجام دهم. می تواند برای پنتست های بدون دسترسی استاندارد خارجی مفید باشد... که بله، من تا حد زیادی از آن استفاده می کنم.
https://github.com/icyguider/NewPowerDNS
#DNS
@NetPentester

​​Microsoft Activation Scripts (MAS)

A Windows and Office activator using HWID / KMS38 / Online KMS activation methods, with a focus on open-source code and fewer antivirus detections.

https://github.com/massgravel/Microsoft-Activation-Scripts
#Microsoft
@Netpentester

CVE-2022-24644

آسیب‌پذیری اجرای کد از راه دور ZZ Inc. KeyMouse 3.08 ( #Windows )

https://github.com/gerr-re/cve-2022-24644

#cve
#Vulnerability
@Netpentester

​​acltoolkit

ACL Toolkit is an ACL abuse swiss-knife.

https://github.com/zblurx/acltoolkit
#acl
@Netpentester

Poweshell tool to check for partially encrypted files with various techniques and sandbox them for analysis.

https://github.com/shadowdevnotreal/anti_Royal

#Powershell
@NetPentester

Kerberos LPE (CVE-2023-21817)

https://resee.it/tweet/1645565092229189632
#Kerberos
@Netpentester

یک برگه تقلب که حاوی روش های رایج شمارش و حمله برای اکتیو دایرکتوری ویندوز است.

https://github.com/Integration-IT/Active-Directory-Exploitation-Cheat-Sheet

#ad #cheatsheet
@NetPenteste

PowerShell-Deobfuscation-Exercise

تمرینی برای تمرین Deobfuscation اسکریپت های PowerShell.

https://github.com/trevormiller6/PowerShell-Deobfuscation-Exercise

#PowerShell #Deobfuscation
@NetPentester

​​Somnium

Script to test network prevention and detection capabilities.

https://github.com/asluppiter/Somnium

Active Directory Toplogy Visualizer

https://github.com/ryanries/ADTV

#AD
#Toplogy
@NetPentester

درباره Cloud Scout

Cloud Scout
پلاگینی است که در BloodHound کار می کند و از قابلیت های تجسم آن برای تجسم مسیرهای حمله متقابل پلت فرم استفاده می کند.

https://github.com/SygniaLabs/security-cloud-scout

#BloodHound
@NetPentester

Quick Network Scanner Library

Rust library for scanning network hosts asynchronously.

https://github.com/0xor0ne/qscan

AdReplStatus

ابزار وضعیت تکرار اکتیو دایرکتوری، با نام مستعار ADREPLSTATUS.

https://github.com/ryanries/ADReplStatus

#AD
@NetPentester

CVE-2023-28760

روتر TP-Link AX1800 WiFi 6 - آسیب پذیری خرابی حافظه (Exploit).

https://github.com/TecR0c/exploits/tree/main/CVE-2023-28760

جزئیات:
https://www.tecsecurity.io/blog/tp-link_ax1800

#exploit
#cve
#tplink
@netpentester

درود
بدلیل مشغله کاری از تمامی دوستان فعال در حوزه های سایبری دعوت میشود به آیدی زیر پیام داده و در صورت تایید به عنوان مدیر و ویراستار جدید کانال انتخاب شوند
@DK_HBB_Bot