ابزارها و تکنیک های تست تیم قرمز/نفوذ
https://github.com/A-poc/RedTeam-Tools
#redteam #pentest
@pfkSecurity

VBScript & VBA source-to-source deobfuscator with partial-evaluation
https://github.com/airbus-cert/vbSparkle

#tools
#Malware
@pfksecurity

MindMaps برای هر سلیقه


• مجموعه ای از MindMap های مختلف برای نفوذگران، متخصصان امنیتی و باگ هانترها. نقشه ها به یادگیری مطالب جدید یا هنگام انجام یک کار خاص کمک می کنند.

🧷 https://github.com/imran-parray/Mind-Maps

#pentest
@pfksecurity

💠 ‏این شرکتِ « ابرآروان » است
در این ویدئو یکی از فعالیت های این شرکت در زمینه محدود سازی اینترنت در ایران رو میبینید.
‎#مهسا_امینی
‎#اینترنت_آزاد

@pfksecurity

راهنمای تست امنیت اپلیکیشن موبایل (MASTG) یک کتابچه راهنمای جامع برای تست امنیت اپلیکیشن موبایل و مهندسی معکوس است. فرآیندهای فنی برای تأیید کنترل های فهرست شده در استاندارد تأیید امنیت برنامه تلفن همراه OWASP (MASVS) را شرح می دهد.
https://github.com/OWASP/owasp-mastg
#owasp
@pfksecurity

۱۷ دیماه سالروز جاودانه شدن سردار شجاع و میهن دوست بی تکرار سالار بابک خرمدین بر همه ایرانیان میهن پرست بخصوص مبارزان جان برکفی که این روزها برای آزادی میهن می جنگند گرامی باد،

هر سرباز وطن یک بابک خرمدین شویم تا کار نوادگان اعراب جاهل و وحشی را یکسره کنیم و شادی و شور و عشق را به میهنمان بازگردانیم.

@pfksecurity

نمانیم که این بوم ویران کنند
همی غارت از شهر ایران کنند

همی کینه دارم من از تازیان
که دیده ز دیدشان دارد زیان

100000 آی پی استخراج شده توسط fofa

#fofa
@pfksecurity

💠 TabShell Microsoft Exchange


💠 Exchange CVE-2022-41076 Privilege Escalation (OWASSRF + TabShell)

PoC: https://gist.github.com/testanull/518871a2e2057caa2bc9c6ae6634103e
مقاله: https://blog.viettelcybersecurity.com/tabshell-owassrf/

#exploit #lpe #redteam #blueteam #report #pentest
@pfksecurity

موتور جستجوی عالی برای گزارش‌های
Threat Intelligence: https://orkl.eu/search

@pfksecurity

C/C++ Memory Hacking — ویروس قدرتمند | MBR را بازنویسی کنید
#Malware
@PfkSecurity

MS-MSDT 0-day Office RCE PoC

* https://github.com/JohnHammond/msdt-follina
* https://github.com/chvancooten/follina.py
#RCE #POC #0day #Office
@pfksecurity

برای هر کسی که از hashcat استفاده می کند، در اینجا مجموعه ای از قوانین است که دیروز به روز شده است. به گفته نویسنده، این لیست به طور قابل توجهی کاهش یافته است، اما عملکرد خود را از دست نمی دهد))

https://github.com/stealthsploit/OneRuleToRuleThemStill

#pentest #redteam
@pfksecurity

وال استریت ژورنال امروز گزارش داد که ChatGPT 29,000,000,000 دلار ارزش گذاری شده است.

در سال 2021 ارزش آن 14,000,000,000 دلار بود.

https://www.wsj.com/articles/chatgpt-creator-openai-is-in-talks-for-tender-offer-that-would-value-it-at-29-billion-11672949279

https://github.com/weak1337/Alcatraz
#obfuscator
@pfksecurity

"EyeSpy "
- جاسوس افزار ایرانی ارائه شده در نصب کننده VPN"، 2023.

در طول تجزیه و تحلیل معمول عملکرد تشخیص، ما متوجه دسته‌ای از پروسس ها شدیم که الگوی یکسانی را در نام پروسس ها رعایت می‌کردند. این نام‌ها با «sys»، «win» یا «lib» شروع می‌شوند و به دنبال آن کلمه‌ای که عملکرد را توصیف می‌کند، مانند bus، crt، temp، cache، init و به 32.exe ختم می‌شود. بعداً متوجه شدیم که فایل‌های bat. و بارهای بارگیری شده از یک قرارداد نامگذاری پیروی می‌کنند. تحقیقات بیشتر نشان داد که این اجزا بخشی از یک برنامه نظارتی به نام SecondEye است که در ایران توسعه یافته و به طور قانونی از طریق وب سایت توسعه دهنده توزیع شده است. ما همچنین دریافتیم که برخی از اجزای نرم افزارهای جاسوسی قبلاً در مقاله منتشر شده توسط Blackpoint [1] توضیح داده شده است. در این مقاله، محققان به خطرات نرم افزار نظارتی توزیع شده قانونی با رفتارهای مخرب توجه کردند.

محققان خود ما، و همچنین Blackpoint، متوجه شدند که کمپین ها از اجزای مجموعه SecondEye و زیرساخت آنها استفاده می کنند...
#vpn
@pfksecurity

موتورهای جستجوی هکرها

فهرستی از موتورهای جستجوی شگفت‌انگیز که در تست نفوذ، ارزیابی آسیب‌پذیری، عملیات تیم قرمز، Bug Bounty و موارد دیگر مفید هستند.

https://github.com/edoardottt/awesome-hacker-search-engines

@pfksecurity

امروز وبلاگی در مورد تجزیه و تحلیل کد منبع به صورت پویا نوشتم. هدف از این چالش دیباگینگ دستورالعمل ها مرحله به مرحله است. حالا مطالعه تون مبارک باشه و افکارتون رو فراموش نکنید😁

https://github.com/0xCD4/Reverse-Engineering/blob/main/PicoCTF/LetsDynamic.md

@PfkSecurity

بکدور سخت افزاری در پردازنده های x86
@pfksecurity