P.F.K Security

اسکریپتی برای رمزگشایی ایستا فایل های License.dat مرتبط با infections #IcedID . https://github.com/embee-research/IcedID #decrypt @PfkSecurity

 LockBit ransomware encryptors found targeting Mac devices https://www.bleepingcomputer.com/news/security/lockbit-ransomware-encryptors-found-targeting-mac-devices/ #ransomware @PfkSecurity

یک ابزار خودکار   Blind ROP exploitation . https://github.com/Hakumarachi/Bropper #exploit @PfkSecurity

ابزار هک کردن همه چیز در یک با PhoneSploit Pro با ادغام Metasploit. یک ابزار هک کردن همه کاره برای به دور دسترسی به دستگاه های اندرویدی با استفاده از ADB و فریمورک Metasploit برای گرفتن session Meterpreter. https://github.com/azeemidrisi/phonesploit-pro‌ @PfkSecurity

Diamorphine یک روت کیت LKM برای هسته های لینوکس 2.6.x/3.x/4.x/5.x و ARM64 است. https://github.com/m0nad/Diamorphine #Kernel #Linux #Rootkit @PfkSecurity

پورت نت کت کلاسیک به سی شارپ این یک شل معکوس فقط netcat است و همانطور که در C# نوشته شده است، می توان آن را به صورت بازتابی بارگذاری کرد. این بر اساس کد netcat ویندوز است و من فایل do_exec.c را به بهترین شکل ممکن به سی شارپ منتقل کردم. https://github.com/theart42/Sharpcat #NetCat @PfkSecurity

​​APCLdr Payload Loader با Evasion ویژیگی. https://github.com/NUL0x4C/APCLdr @PfkSecurity

[CODE BLUE 2018] LogonTracer Demonstration "LogonTracer" تحقیق و بررسی ورود به سیستم(لاگین) ناخواسته در ویندوز با نمایش و تحلیل لاگ ویندوز. https://github.com/JPCERTCC/LogonTracer #windows @PfkSecurity

الگوریتم‌های تولید دامنه (DGA) بدافزاری که مجدداً در پایتون پیاده‌سازی شده‌اند. https://github.com/baderj/domain_generation_algorithms #Malware @PfkSecurity

​​Windows LPE PoCs https://github.com/dbgsymbol/windows_lpe_pocs #windows #lpe #poc @PfkSecurity

دوستان من قصد دارم این کانال را به کانال جامع از پست های مربوط به Malware و Ransomware و Exploit و APT تبدیل کنم . هشتگ هایی که در کانال هست : #exploit #Malware #ransomware @PfkSecurity

​​CVE-2022-46169 Exploit to CVE-2022-46169 vulnerability on Cacti 1.2.19 https://github.com/Anthonyc3rb3ru5/CVE-2022-46169 #cve #exploit @PfkSecurity

asta -decrypt این یک اسکریپت ساده است که روال رمزگشایی را برای مرحله نهایی رمزگذاری شده که توسط خانواده بدافزار Astaroth/Guildma استفاده می‌شود، پیاده‌سازی می‌کند. Astaroth از یک اسکریپت AutoIT با یک DLL تعبیه شده استفاده می کند که پیلود نهایی را به صورت db.temp روی دیسک می نویسد و آن را به یک فرآیند توخالی تزریق می کند. https://github.com/dodo-sec/asta-decrypt.py #Malware #decrypt @PfkSecurity

جعبه ابزار تست نفوذ https://github.com/yumueat/Penetration-test-toolkit #pentest @PfkSecurity

رمزهای عبور رایج برای نقض تست نفوذ https://github.com/dahezhiquan/kill-password #password @PfkSecurity

https://github.com/H4K6/FilelessPELoader @PfkSecurity

#dll #hijack https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows @PfkSecurity

https://github.com/JGodin-C2C/zanidruid #exploit @PfkSecurity