​​idfk

•  Indirect syscalls via HellsHall. Only did it for the protect call and some other common ones, too lazy for others
•   Producing Shellcode (via ShellcodeTemplate), exes, dlls.
•   Sleep encryption via Ekko. Only works on Exes and Shellcode. I don't think DLL can sleep encrypt properly cause CFG, just a guess though
•  I managed to injected to explorer/locally and it works, but if theres more than one instance of the shellcode is already there, only one of them will cycle.

https://github.com/susMdT/fictional-invention

#cybersecurity #infosec
@pfk_git

​​Defender-For-Endpoint-Queries

This repo contains the queries for defender for endpoint detection queries also hunting queries.

https://github.com/le0li9ht/Defender-For-Endpoint-Queries

#cybersecurity #infosec
@pfk_git

Svn-Extractor

اسکریپت ساده برای استخراج تمام منابع وب با استفاده از پوشه .SVN در معرض شبکه.

https://github.com/anantshri/svn-extractor

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​TokenUniverse

An advanced tool for working with access tokens and Windows security policy.

https://github.com/diversenok/TokenUniverse

#cybersecurity #infosec
@pfk_git

ffuf پس پردازش

ابزار Golang که به حذف ورودی های نامربوط از فایل نتیجه ffuf شما کمک می کند.

https://github.com/Damian89/ffufPostprocessing

#bugbounty #pentest
@pfk_git

OpenSSF Scorecard - Security health metrics for Open Source.

https://github.com/ossf/scorecard

@pfk_git

​​subtron

Let the subtron do the subdomain enumeration for you with subfinder, assetfinder and with amass at once.

https://github.com/d4rkwarrior/subtron

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

XSSMaze

یک وب سرویس طراحی شده برای آزمایش و بهبود عملکرد ابزارهای تست امنیتی با ارائه موارد مختلف آسیب پذیری XSS.

https://github.com/hahwul/xssmaze

@pfk_git

ابزارهای اسکن آسیب پذیری برای تست نفوذ

afrog
یک ابزار اسکن آسیب پذیری با عملکرد عالی، سریع و پایدار و قابل تنظیم PoC است. PoC شامل CVE، CNVD، رمز عبور پیش‌فرض، نشت اطلاعات، شناسایی اثر انگشت، دسترسی غیرمجاز، خواندن دلخواه فایل، اجرای دستور و غیره است. این به متخصصان امنیت شبکه کمک می‌کند تا آسیب‌پذیری‌ها را به‌موقع بررسی و رفع کنند.

https://github.com/zan8in/afrog

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​Bulk 403 Bypass

This is a Bash noscript that performs bulk 403 bypass by adding a custom header to HTTP requests. It can be useful for testing whether a website is vulnerable to 403 bypass techniques.

https://github.com/aardwolfsecurityltd/Bulk_403_Bypass

#bugbounty #pentest
@pfk_git

B1pass3r

ابزار پایتون برای آزمایش تکنیک های شناخته شده برای بای پس پاسخ های  HTTP 403 و 401.

https://github.com/nico989/B1pass3r

#bugbounty #pentest
@pfk_git

403-بای پس

این ابزاری است که وقتی برای pentest کار می کردم نوشتم.

https://github.com/channyein1337/403-bypass

#bugbounty #pentest
@pfk_git

Bypass-403

یک اسکریپت ساده که فقط برای استفاده شخصی برای بایپس 403 ساخته شده است.

https://github.com/iamj0ker/bypass-403

#bugbounty #pentest
@pfk_git

​​JSpector

#BurpSuite extension that passively crawls JavaScript files and automatically creates issues with URLs and endpoints found on the JS files.

https://github.com/hisxo/JSpector

#bugbounty
@pfk_git

​​AIx

A cli tool to interact with Large Language Models (LLM) APIs.

Features:
• AMA with AI over CLI
• Query LLM APIs (OpenAI)
• Supports GPT-3.5 and GPT-4.0 models
• Configurable with OpenAI API key
• Flexible output options

https://github.com/projectdiscovery/aix

#cybersecurity
@pfk_git

Cloudflare WAF به AbuseIPDB

اتوماسیون برای گزارش عوامل مخرب به AbuseIPDB برای کاربران Cloudflare WAF

https://github.com/BeeHiveCyberSecurity/WAF-IPDB

@pfk_git

یک اسکنر مخفی ساخته شده در Rust برای عملکرد، و بر اساس TruffleHog که در پایتون نوشته شده است. Rusty Hog باینری های زیر را ارائه می دهد:

https://github.com/newrelic/rusty-hog

#bugbounty #pentest
@pfk_git

درود
بدلیل مشغله کاری از تمامی دوستان فعال در حوزه های سایبری دعوت میشود به آیدی زیر پیام داده و در صورت تایید به عنوان مدیر و ویراستار جدید کانال انتخاب شوند
@DK_HBB_Bot