P.F.K Security
Ir al canal en Telegram
APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE
Mostrar másIrán88 514La categoría no está especificada
2 099
Suscriptores
-124 horas
-27 días
-230 días
Archivo de publicaciones
2 100
یاد و خاطره صادق هدایت گرامی باد
مردی که یک جمله او به همه کتابهای ادیان شیطان پرستی ابراهیمی می ارزد
مردی که در زمان رضاشاه بزرگ ممنوع القلم شد و مجبور شد کتابهایش را در کنار پارسیان هندوستان در هندوستان چاپ کند
پاینده ایران و ایرانی
2 100
یک پست هم برای بچه هایی که باگ بانتی کار میکنند .
برای بایپس 403 Forbidden نیازی به استفاده از تکنیک های پیچیده نیست. با موارد زیر شروع کنید:
1️⃣ ابتدا سعی کنید چند عنوان به درخواست اضافه کنید:
طول محتوا: 0
X-rerite-url
X-Original-URL
X-Custom-IP-Authorization
X-Forwarded-For
2️⃣ سپس سعی کنید روش درخواست را تغییر دهید:
GET → POST، GET → TRACE، GET → PUT، GET → Options
#tip #bugbounty #pentest
@PfkSecurity
2 100
Inferno
یک باج افزار اجرایی است که بی امان است و با سرعت سریع حمله می کند
https://github.com/Discordmodsbers/inferno
#Ransomware
@PfkSecurity
2 100
جعبه ابزار تیم قرمز
این مخزن حاوی ابزارهای امنیتی منبع باز (OST) است که به شما در شبیه سازی دشمن کمک می کند و به عنوان اطلاعات در نظر گرفته شده برای شکارچی تهدید می تواند تشخیص و کنترل پیشگیری را آسان تر کند. فهرست ابزارهای زیر که ممکن است توسط عوامل تهدید کننده مانند APT و باج افزار انسانی (HumOR) مورد سوء استفاده قرار گیرند .
#Pentest
#APT
#RedTeam
@PfkSecurity
2 100
Repost from Red Blue Team
#Red_Team
Red Teaming Toolkit
https://github.com/infosecn1nja/Red-Teaming-Toolkit
#Book
@BlueRedTeam
2 100
سوال : بنظرتون چشم انداز تنش بین جمهوری آذربایجان و رژیم چیست؟
اگر دانشی دارید میتونید در گروه بحث کنید ..
2 100
T95-H616-Malware
"Pre-Owned" malware in ROM on T95 Android TV Box
https://github.com/DesktopECHO/T95-H616-Malware
#malware
@PfkSecurity
2 100
SUDO_KILLER
ابزاری برای شناسایی و اکسپلویت از پیکربندیها و آسیبپذیریهای نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس .
https://github.com/TH3xACE/SUDO_KILLER
#linux #sudo
@PfkSecurity
2 100
SUDO_KILLER
ابزاری برای شناسایی و exploit از پیکربندیها و آسیبپذیریهای نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس .
https://github.com/TH3xACE/SUDO_KILLER
#linux #sudo
@PfkSecurity
2 100
ضربت خوردن اَلی ( علی ) را به همه ایرانپرستان شاد باش می گویم.
(نقش این جنایتکار در حمله به ایران در مشاوره به عمر بود_سند در خطبه ۱۴۶نهج و الشیطان)
#ابن_ملجم_مچکریم
@PfkSecurity
2 100
کشور ژاپن در کتب درسی دانش آموزان خود، برای توضیح و تفسیر و نشان دادن نابودی یک فرهنگ و یک کشور توسط دیکتاتوری مذهبی و نابودی آینده و اقتصاد یک کشور، کشور ایران را مثال زده.
درس عبرتی برای تاریخ شدیم :)
#نه_به_اسلام
#نه_به_جمهوری_اسلامی
#نه_به_ایدئولوژی_بیابانی
@PfkSecurity
2 100
▪️امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد
#سند_چهارم
بررسى بيشتر روايت پاچه خوارى امام صادق و ابطال روزهاش براى جلب رضايت خليفه
▪شيخ طوسى در ص ۳۱۷ از ج ۴ كتاب تهذیب الأحکام (لينك صفحه) نيز اين روايت را آورده است: امام صادق نقل كرد: در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح در حال خوردن ناهار وارد شدم به من گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ گفتم: چرا اى امیرالمؤمنین؟
روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزهات را امام گفت: رفتم روزهام را خوردم و به خدا قسم می دانستم که يكى از روزهاى رمضان است.
▪️ادمين:
آخوندها ميگويند صادق تقيه كرده!
چرا تقيه كرده؟ مگر سفاح وى را تهديد كرده بود؟
چرا صادق خودش را مقلد و مطيع سفاح معرفى كرد؟
چرا يك امام معصوم(بنا به ادعاى شيعه) بايد اينقدر ذليلانه در مقابل يك حاكم رفتار كند؟
اصولا صادق با اين رفتارهايش در مقابل حكام، كدام مبارزه را انجام ميداد؟
كسى كه از ترس روزه اش را باطل ميكند چه قدرتى براى مبارزه دارد؟
آيا ابطال روزه بدون عذر، سنخيتى با عصمت وى دارد؟
#نه_به_اسلام
@PfkSecurity
2 100
امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد
#سند_سوم
در اين بخش بازهم زواياى ديگرى از روايت پاچه خوارى شديد امام صادق و خوردن روزهاش براى جلب رضايت خليفه را بررسى ميكنيم
شیخ علی بن یونس عاملی در ص ۷۳ از ج ۳ كتاب الصراط المستقیم (لينك صفحه) چنين آورده است: امام صادق در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح وارد شد در حاليكه او ناهار می خورد، پس گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ صادق گفت: روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزه ات را امام گفت: رفتم روزه ام را خوردم و به خدا قسم می دانستم که يكى از روزهاى ماه رمضان است.
ادمين:
آخوندها بهانه مى آورند كه صادق تقّيه كرده از ترس جانش، اما در روايت نوشته خودش به منزل سفاح رفته و نه اينكه احضار شده، دوما سفاح يك سئوال پرسيده و هيچ تهديدى در حرفهايش وجود ندارد درضمن كدام شخص بدليل عدم خوردن روزه اش در مقابل خليفه كشته شده كه مسبوق به سابقه باشد براى ارائه اين ادعا؟
#نه_به_اسلام
@PfkSecurity
2 100
امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد
#سند_دوم
دراين قسمت به بررسى روايتى ميپردازيم كه نشان از پاچه خوارى شديد امام صادق و خوردن روزهاش براى جلب رضايت خليفه میدهد.
محمدتقی مجلسی در ص۳۵۴ از ج۳ روضة المتقین (لينك صفحه) چنين آورده:در روایتى صحیح نقل شده که اباعبدالله(صادق) گفت: در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح وارد شدم در حاليكه ناهار می خورد، گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ گفتم: چرا اى امیرالمؤمنین؟
روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزهات را امام گفت: رفتم روزهام را خوردم و به خدا قسم می دانستم که يكى از روزهاى رمضان است.
ادمين:
در اين روايت: صادق، سفاح را اميرالمؤمنين خطاب ميكند، درصورتى كه شيعه معتقد است اميرالمومنين فقط لقب على است و نه هيچكدام از خلفا!
سپس خطاب به سفاح ميگويد؛ روزه ام با روزه شما و افطارم با افطار شماست، يعنى معترف است به امامت و ولايت سفاح!
سئوال؛ اين همه چاپلوسى صادق براى چه منظورى است؟
اصولا شخص مخالف حكومت و مبارزه اينگونه حاكم ظالم را ستايش ميكند؟
#نه_به_اسلام
@PFkSecurity
2 100
Binwalk
یک ابزار سریع و آسان برای تجزیه و تحلیل، مهندسی معکوس و استخراج تصاویر سیستم عامل است .
https://github.com/ReFirmLabs/binwalk
#Reverse
@Pfksecurity
2 100
دوستانی که زبان انگلیسی خوبی دارند یا متوسط هستند زبانشون و مهارتی در cybersecurity دارند یا هر حوزه ی دیگه ای مقالات زیادی هست برای بدافزار و انالیز بدافزار و توسعه اکسپلویت و تست نفوذ اگر دوست دارید کمک کنید که این مقالات بتوانیم با رفرنس اصلی و ترجمه زبان فارسی در اختیار دوستان و دوستانی که زبان خوبی ندارند بزاریم به من پیام بدهند :
@KAVEH_TM
2 100
Secret Handshake
یک بدافزار نمونه اولیه C2 Channelبا استفاده از گواهیهای x509 از طریق mTLS
من همیشه به این فکر میکردم که آیا بازیگران تهدید از گواهیهای x509 به عنوان بخشی از ارتباط C2 خود استفاده کردهاند، نه برای رمزگذاری ترافیک شبکه، بلکه برای جاسازی ارتباط C2 در گواهی x509. بعد از 5 سال جستجو برای چیزی شبیه به این در طبیعت، در نهایت تصمیم گرفتم خودم آن را رمزگذاری کنم تا ببینم آیا ممکن است .
https://github.com/jconwell/secret_handshake
#malware
@PfkSecurity
2 100
LeakValue
برای CVE-2022-20452، افزایش دسترسی در Android از برنامه نصب شده به برنامه سیستم (یا برنامه دیگر) از طریق LazyValue با استفاده از Parcel after recycle() بهره برداری کنید .
https://github.com/michalbednarski/LeakValue
#android #exploit
@pfksecurity
