آخرین نسخه پیشرفته جامعه xray1.9.3 شامل 722POC با مجوز، کلمات کلیدی، تست نفوذ
https://github.com/coff1/xray
#pentest
@pfksecurity

#Fishing
Automatic Fishing
https://github.com/fustates/Automatic-fishing
@PfkSecurity

https://github.com/soryecker/gpt_Bypass
#ChatGpt
@PfkSecurity

ابزار تشخیص آسیب‌پذیری کامل سری UFIDA
https://github.com/li8u99/yonyou_exp_plus

#vulnerability
@PfkSecurity

http://exploitalert.com

یکی از بزرگترین پایگاه های اطلاعاتی قابل جستجو در مورد اکسپلویت ها (از اکتبر 2005 تا اکتبر 2022). به روز رسانی روزانه.

(+API رایگان برای دریافت نتایج جستجو در JSON)

#exploit
@PfkSecurity

CVE-2022-39073

اثبات مفهوم آسیب‌پذیری تزریق فرمان که بر روتر ZTE MF286R تأثیر می‌گذارد، از جمله یک اکسپلویت RCE.

https://github.com/v0lp3/CVE-2022-39073

#cve #exploit
@Pfk_0Day
@Pfk_Git @PfkGit
@PfkSecurity

SEMA - ToolChain using Symbolic Execution for Malware Analysis
https://github.com/csvl/SEMA-ToolChain
#Malware_analysis
@PfkSecurity

#Lexmark Printers/Copiers haxx 0-day Exploit

https://github.com/blasty/lexmark
#exploit
@PfkSecurity

LeakValue

برای CVE-2022-20452، افزایش دسترسی در Android از برنامه نصب شده به برنامه سیستم (یا برنامه دیگر) از طریق LazyValue با استفاده از Parcel after recycle() بهره برداری کنید .

https://github.com/michalbednarski/LeakValue

#android #exploit
@pfksecurity

Secret Handshake


یک بدافزار نمونه اولیه  C2 Channelبا استفاده از گواهی‌های x509 از طریق mTLS

من همیشه به این فکر می‌کردم که آیا بازیگران تهدید از گواهی‌های x509 به عنوان بخشی از ارتباط C2 خود استفاده کرده‌اند، نه برای رمزگذاری ترافیک شبکه، بلکه برای جاسازی ارتباط C2 در گواهی x509. بعد از 5 سال جستجو برای چیزی شبیه به این در طبیعت، در نهایت تصمیم گرفتم خودم آن را رمزگذاری کنم تا ببینم آیا ممکن است .

https://github.com/jconwell/secret_handshake

#malware
@PfkSecurity

Binwalk
یک ابزار سریع و آسان برای تجزیه و تحلیل، مهندسی معکوس و استخراج تصاویر سیستم عامل است .

https://github.com/ReFirmLabs/binwalk
#Reverse
@Pfksecurity

SUDO_KILLER

ابزاری برای شناسایی و اکسپلویت از پیکربندی‌ها و آسیب‌پذیری‌های نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس .

https://github.com/TH3xACE/SUDO_KILLER

#linux #sudo #Privesc
@PfkSecurity

​​T95-H616-Malware

"Pre-Owned" malware in ROM on T95 Android TV Box

https://github.com/DesktopECHO/T95-H616-Malware
#malware
@PfkSecurity

ابزار کشف افزایش دسترسی ویندوز

https://github.com/vullabs/Crassus
#tools #Privesc
@PfkSecurity

#Red_Team
Red Teaming Toolkit

https://github.com/infosecn1nja/Red-Teaming-Toolkit
#Book
@BlueRedTeam

جعبه ابزار تیم قرمز

این مخزن حاوی ابزارهای امنیتی منبع باز (OST) است که به شما در شبیه سازی دشمن کمک می کند و به عنوان اطلاعات در نظر گرفته شده برای شکارچی تهدید می تواند تشخیص و کنترل پیشگیری را آسان تر کند. فهرست ابزارهای زیر که ممکن است توسط عوامل تهدید کننده مانند APT و باج افزار انسانی (HumOR) مورد سوء استفاده قرار گیرند .

#Pentest
#APT
#RedTeam
@PfkSecurity

Inferno
یک باج افزار اجرایی است که بی امان است و با سرعت سریع حمله می کند

https://github.com/Discordmodsbers/inferno
#Ransomware
@PfkSecurity

یک پست هم برای بچه هایی که باگ بانتی کار میکنند .

برای بایپس 403 Forbidden نیازی به استفاده از تکنیک های پیچیده نیست. با موارد زیر شروع کنید:

1️⃣ ابتدا سعی کنید چند عنوان به درخواست اضافه کنید:

طول محتوا: 0
X-rerite-url
X-Original-URL
X-Custom-IP-Authorization
X-Forwarded-For

2️⃣ سپس سعی کنید روش درخواست را تغییر دهید:

GET → POST، GET → TRACE، GET → PUT، GET → Options

#tip #bugbounty #pentest
@PfkSecurity