​​(ISC)2 Certified in Cybersecurity

The content in this repo is based on the self-paced course called Certified in #Cybersecurity from (ISC)2, which is a preparation for (ISC)2 Certified in Cybersecurity.

In this entry-level cybersecurity certification, the domains included are: Security Principles, Business Continuity, Disaster Recovery & Incident Response Concepts, Access Controls Concepts, Network Security and Security Operations.

https://github.com/cyberfascinate/ISC2-CC-Study-Material

#ISC
@Pfk_git

​​#DevOps Guide

Development to Production all configurations with basic notes to debug efficiently.

https://github.com/Tikam02/DevOps-Guide
@pfk_git

#گزارش های حسابرسی

مجموعه ای از گزارش های حسابرسی انفرادی توسط کارشناسان امنیت web3. هرزنامه های روابط عمومی برای اضافه کردن گزارش های هر محقق امنیتی مستقلی که می شناسید.

https://github.com/chinmay-farkya/solo-audit-reports

#cybersecurity #infosec #Audit
@pfk_git

چک لیست حسابرسی قرارداد هوشمند

https://github.com/vishnuram1999/Smart-Contract-Auditing-Checklist

#bugbounty #pentest #Audit
@pfk_git

فهرست کلمات عبور

فهرست کلمات عبور و قوانین هش کت برای شکستن آفلاین گذرواژه های طولانی و پیچیده.

https://github.com/initstring/passphrase-wordlist

#password #bugbounty #cybersecurity #infosec
@pfk_git

​​LeakySAB-PoC

PoC of 'LeakySAB' a vulnerability allowing extraction of usenet provider password from a SABnzbd instance.

https://github.com/rlaphoenix/LeakySAB-PoC

#cybersecurity #infosec
@Pfk_Git

برنامه ای که بررسی می کند آیا فهرستی از دامنه ها را می توان بر اساس رکوردهای SPF و DMARC جعل کرد یا خیر.

https://github.com/MattKeeley/Spoofy

#bugbounty #pentest
@pfk_git

Bash noscript that crawls a target URL to get a better image of what is tied to a website.

https://github.com/NeverWonderLand/wildcrawl

#bugbounty #pentest
@pfk_git

​​Arc

A manager for your secrets made of arc, a RESTful API server written in Go which exposes read and write primitives for encrypted records, and arc, the client application implemented in HTML5 and javanoscript, which runs in every modern browser and it is served by arc itself.

Records are generated, encrypted and decrypted client side by arc (with AES256 in GCM mode, using 10000 iterations for the PBKDF2 key derivation function, everything WebCrypto based ), which offers an intuitive management system equipped with UI widgets including:👇

https://github.com/evilsocket/arc

#cybersecurity #infosec
@pfk_git

​​idfk

•  Indirect syscalls via HellsHall. Only did it for the protect call and some other common ones, too lazy for others
•   Producing Shellcode (via ShellcodeTemplate), exes, dlls.
•   Sleep encryption via Ekko. Only works on Exes and Shellcode. I don't think DLL can sleep encrypt properly cause CFG, just a guess though
•  I managed to injected to explorer/locally and it works, but if theres more than one instance of the shellcode is already there, only one of them will cycle.

https://github.com/susMdT/fictional-invention

#cybersecurity #infosec
@pfk_git

​​Defender-For-Endpoint-Queries

This repo contains the queries for defender for endpoint detection queries also hunting queries.

https://github.com/le0li9ht/Defender-For-Endpoint-Queries

#cybersecurity #infosec
@pfk_git

Svn-Extractor

اسکریپت ساده برای استخراج تمام منابع وب با استفاده از پوشه .SVN در معرض شبکه.

https://github.com/anantshri/svn-extractor

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​TokenUniverse

An advanced tool for working with access tokens and Windows security policy.

https://github.com/diversenok/TokenUniverse

#cybersecurity #infosec
@pfk_git

ffuf پس پردازش

ابزار Golang که به حذف ورودی های نامربوط از فایل نتیجه ffuf شما کمک می کند.

https://github.com/Damian89/ffufPostprocessing

#bugbounty #pentest
@pfk_git

OpenSSF Scorecard - Security health metrics for Open Source.

https://github.com/ossf/scorecard

@pfk_git

​​subtron

Let the subtron do the subdomain enumeration for you with subfinder, assetfinder and with amass at once.

https://github.com/d4rkwarrior/subtron

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

XSSMaze

یک وب سرویس طراحی شده برای آزمایش و بهبود عملکرد ابزارهای تست امنیتی با ارائه موارد مختلف آسیب پذیری XSS.

https://github.com/hahwul/xssmaze

@pfk_git

ابزارهای اسکن آسیب پذیری برای تست نفوذ

afrog
یک ابزار اسکن آسیب پذیری با عملکرد عالی، سریع و پایدار و قابل تنظیم PoC است. PoC شامل CVE، CNVD، رمز عبور پیش‌فرض، نشت اطلاعات، شناسایی اثر انگشت، دسترسی غیرمجاز، خواندن دلخواه فایل، اجرای دستور و غیره است. این به متخصصان امنیت شبکه کمک می‌کند تا آسیب‌پذیری‌ها را به‌موقع بررسی و رفع کنند.

https://github.com/zan8in/afrog

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​Bulk 403 Bypass

This is a Bash noscript that performs bulk 403 bypass by adding a custom header to HTTP requests. It can be useful for testing whether a website is vulnerable to 403 bypass techniques.

https://github.com/aardwolfsecurityltd/Bulk_403_Bypass

#bugbounty #pentest
@pfk_git

B1pass3r

ابزار پایتون برای آزمایش تکنیک های شناخته شده برای بای پس پاسخ های  HTTP 403 و 401.

https://github.com/nico989/B1pass3r

#bugbounty #pentest
@pfk_git

403-بای پس

این ابزاری است که وقتی برای pentest کار می کردم نوشتم.

https://github.com/channyein1337/403-bypass

#bugbounty #pentest
@pfk_git