P.F.K Security

SUDO_KILLER ابزاری برای شناسایی و اکسپلویت از پیکربندی‌ها و آسیب‌پذیری‌های نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس . https://github.com/TH3xACE/SUDO_KILLER #linux #sudo @PfkSecurity

SUDO_KILLER ابزاری برای شناسایی و exploit از پیکربندی‌ها و آسیب‌پذیری‌های نادرست قوانین sudo در sudo برای افزایش دسترسی لینوکس . https://github.com/TH3xACE/SUDO_KILLER #linux #sudo @PfkSecurity

ضربت خوردن اَلی ( علی ) را به همه ایرانپرستان شاد باش می گویم. (نقش این جنایتکار در حمله به ایران در مشاوره به عمر بود_سند در خطبه ۱۴۶نهج و الشیطان) #ابن_ملجم_مچکریم @PfkSecurity

#ابن_ملجم_مچکریم

کشور ژاپن در کتب درسی دانش آموزان خود، برای توضیح و تفسیر و نشان دادن نابودی یک فرهنگ و یک کشور توسط دیکتاتوری مذهبی و نابودی آینده و اقتصاد یک کشور، کشور ایران را مثال زده. درس عبرتی برای تاریخ شدیم :) #نه_به_اسلام #نه_به_جمهوری_اسلامی #نه_به_ایدئولوژی_بیابانی @PfkSecurity

▪️امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد #سند_چهارم بررسى بيشتر روايت پاچه خوارى امام صادق و ابطال روزه‌اش براى جلب رضايت خليفه ‌ ▪شيخ طوسى در ص ۳۱۷ از ج ۴ كتاب تهذیب الأحکام (لينك صفحه) نيز اين روايت را آورده است: امام صادق نقل كرد: در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح در حال خوردن ناهار وارد شدم به من گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ گفتم: چرا اى امیرالمؤمنین؟ روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزه‌ات را امام گفت: رفتم روزه‌ام را خوردم و به خدا قسم می دانستم که يكى از روزهاى رمضان است. ▪️ادمين: آخوندها ميگويند صادق تقيه كرده! چرا تقيه كرده؟ مگر سفاح وى را تهديد كرده بود؟ چرا صادق خودش را مقلد و مطيع سفاح معرفى كرد؟ چرا يك امام معصوم(بنا به ادعاى شيعه) بايد اينقدر ذليلانه در مقابل يك حاكم رفتار كند؟ اصولا صادق با اين رفتارهايش در مقابل حكام، كدام مبارزه را انجام ميداد؟ كسى كه از ترس روزه اش را باطل ميكند چه قدرتى براى مبارزه دارد؟ آيا ابطال روزه بدون عذر، سنخيتى با عصمت وى دارد؟ #نه_به_اسلام @PfkSecurity

امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد #سند_سوم در اين بخش بازهم زواياى ديگرى از روايت پاچه خوارى شديد امام صادق و خوردن روزه‌اش براى جلب رضايت خليفه را بررسى ميكنيم شیخ علی بن یونس عاملی در ص ۷۳ از ج ۳ كتاب الصراط المستقیم (لينك صفحه) چنين آورده است: امام صادق در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح وارد شد در حاليكه او ناهار می خورد، پس گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ صادق گفت: روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزه ات را امام گفت: رفتم روزه ام را خوردم و به خدا قسم می دانستم که يكى از روزهاى ماه رمضان است. ادمين: آخوندها بهانه مى آورند كه صادق تقّيه كرده از ترس جانش، اما در روايت نوشته خودش به منزل سفاح رفته و نه اينكه احضار شده، دوما سفاح يك سئوال پرسيده و هيچ تهديدى در حرفهايش وجود ندارد درضمن كدام شخص بدليل عدم خوردن روزه اش در مقابل خليفه كشته شده كه مسبوق به سابقه باشد براى ارائه اين ادعا؟ #نه_به_اسلام @PfkSecurity

امام صادق براى چاپلوسى و جلب رضايت خليفه عباسى، روزه اش را ميخورد #سند_دوم دراين قسمت به بررسى روايتى ميپردازيم كه نشان از پاچه خوارى شديد امام صادق و خوردن روزه‌اش براى جلب رضايت خليفه میدهد. محمدتقی مجلسی در ص۳۵۴ از ج۳ روضة المتقین (لينك صفحه) چنين آورده:در روایتى صحیح نقل شده که اباعبدالله(صادق) گفت: در روز شک که يكى از روزهاى ماه رمضان بود بر ابوالعباس سفاح وارد شدم در حاليكه ناهار می خورد، گفت: ای اباعبدالله، امروز از روزهای تو نیست؟ گفتم: چرا اى امیرالمؤمنین؟ روزه من فقط با روزه شماست و افطار من فقط با افطار شماست پس سفاح گفت: بخور روزه‌ات را امام گفت: رفتم روزه‌ام را خوردم و به خدا قسم می دانستم که يكى از روزهاى رمضان است. ادمين: در اين روايت: صادق، سفاح را اميرالمؤمنين خطاب ميكند، درصورتى كه شيعه معتقد است اميرالمومنين فقط لقب على است و نه هيچكدام از خلفا! سپس خطاب به سفاح ميگويد؛ روزه ام با روزه شما و افطارم با افطار شماست، يعنى معترف است به امامت و ولايت سفاح! سئوال؛ اين همه چاپلوسى صادق براى چه منظورى است؟ اصولا شخص مخالف حكومت و مبارزه اينگونه حاكم ظالم را ستايش ميكند؟ #نه_به_اسلام @PFkSecurity

Binwalk یک ابزار سریع و آسان برای تجزیه و تحلیل، مهندسی معکوس و استخراج تصاویر سیستم عامل است . https://github.com/ReFirmLabs/binwalk #Reverse @Pfksecurity

دوستانی که زبان انگلیسی خوبی دارند یا متوسط هستند زبانشون و مهارتی در cybersecurity دارند یا هر حوزه ی دیگه ای مقالات زیادی هست برای بدافزار و انالیز بدافزار و توسعه اکسپلویت و تست نفوذ اگر دوست دارید کمک کنید که این مقالات بتوانیم با رفرنس اصلی و ترجمه زبان فارسی در اختیار دوستان و دوستانی که زبان خوبی ندارند بزاریم به من پیام بدهند : @KAVEH_TM

Secret Handshake یک بدافزار نمونه اولیه  C2 Channelبا استفاده از گواهی‌های x509 از طریق mTLS من همیشه به این فکر می‌کردم که آیا بازیگران تهدید از گواهی‌های x509 به عنوان بخشی از ارتباط C2 خود استفاده کرده‌اند، نه برای رمزگذاری ترافیک شبکه، بلکه برای جاسازی ارتباط C2 در گواهی x509. بعد از 5 سال جستجو برای چیزی شبیه به این در طبیعت، در نهایت تصمیم گرفتم خودم آن را رمزگذاری کنم تا ببینم آیا ممکن است . https://github.com/jconwell/secret_handshake #malware @PfkSecurity

LeakValue برای CVE-2022-20452، افزایش دسترسی در Android از برنامه نصب شده به برنامه سیستم (یا برنامه دیگر) از طریق LazyValue با استفاده از Parcel after recycle() بهره برداری کنید . https://github.com/michalbednarski/LeakValue #android #exploit @pfksecurity

#Lexmark Printers/Copiers haxx 0-day Exploit https://github.com/blasty/lexmark #exploit @PfkSecurity

SEMA - ToolChain using Symbolic Execution for Malware Analysis https://github.com/csvl/SEMA-ToolChain #Malware_analysis @PfkSecurity

https://github.com/theopolis/uefi-firmware-parser @PfkSecuriyy

CVE-2022-39073 اثبات مفهوم آسیب‌پذیری تزریق فرمان که بر روتر ZTE MF286R تأثیر می‌گذارد، از جمله یک اکسپلویت RCE. https://github.com/v0lp3/CVE-2022-39073 #cve #exploit @Pfk_0Day @Pfk_Git @PfkGit @PfkSecurity

http://exploitalert.com یکی از بزرگترین پایگاه های اطلاعاتی قابل جستجو در مورد اکسپلویت ها (از اکتبر 2005 تا اکتبر 2022). به روز رسانی روزانه. (+API رایگان برای دریافت نتایج جستجو در JSON) #exploit @PfkSecurity

🔴پروژه عادی سازی وقتی فکر میکنید دارید نافرمانی میکنید اما در حقیقت شدید بازیچه اتاق فکر جمهوری اسلامی!! به نظر شما جمهوری اسلامی که حتی بازیهای زنده جام جهانی رو سانسور میکنه ایا ندیده یا نتونسته این قسمت رو در برنامه ضبط شده سانسور کنه؟ چطور ممکنه درست همون لحظه که دوربین عوض میشه 2 نفر رد شن و جلوی دوربین به لب هم بوسه بزنن ؟ اونهم یک بانوی بیحجاب دقیقا در روزهایی که جلوی هر پارک و مرکز تفریحی افرادی ایستادن و به حجاب مردم گیر میدن؟ حراست سازمان کجا بود اون لحظه؟ چرا دوربین عوض شد؟ فقط برای گرفتن این صحنه شکار؟ این نافرمانی نیست عزیزان!!! این دقیقا خط فکری تزریق شده به جامعه هست؟ @PfkSecurity

کنترل ذهن توسط دین اسلام پیروان خود را مشروط کرده است که مهارت های تفکر انتقادی خود را کنار بگذارند و هر رویدادی را تأییدی بر اعتقادات خود بدانند. این نوعی کنترل ذهن است و بیشتر مسلمانان از این که به این شیوه اسیر شده اند بی خبرند. مثال : -به آرزوی خود رسیدی ؟ خدا اینکار را انجام داد. خدا را ستایش کن! -دعای تو مستجاب نشد؟ او نقشه دیگری برای تو دارد. خدا را ستایش کن! - از فوت عزیزانتان ناراحتید؟ آنها در جای بهتری هستند. خدا را ستایش کن! -از اینکه چقدر زندگی تان بد است ناراحت هستید؟ وقتی بمیری خوشحال میشی وبه بهشت میری خدا را ستایش کن! وقتی پاسخ به هر سوال دقیقاً همان چیزی است که به شما احساس بهترین/آرامش/ کمترین نیاز به استفاده از عقل خود را می‌دهد، آیا نباید به این نتیجه برسید که متکلمین شما را احمق فرض کرده اند؟! - اساسی‌ترین پیش‌فرض‌های اعتقاد دینی چنین است. اینگونه تناقضات فاحش توضیح بسیاری در مورد اینکه چرا تلقینات دینی در سنین بسیار پایین ضروری است را متذکر می شود و به صورت عمده در مورد اینکه چرا جهان در این وضعیت اسف بار است را شرح می دهد: زیرا دین مردم را در منطقی کردن امور غیرمنطقی و باور به غیر محتمل ها و توجیه بداخلاقی ها ماهر می کند. همانطور که سم هریس زمانی گفت، این مانند بازی تنیس بدون تور است. این توضیح می‌دهد که چرا دینداران اغلب پس از تحمل یک فاجعه طبیعی یا یک بیماری جدی مذهبی‌تر می‌شوند، آنها مشروط شده‌اند که همه چیز را چه خوب یا چه بد، به عنوان تحقق نظام اعتقادی خود ببینند. البته این ابزار بسیار مؤثری برای کلیسا است تا گله گوسفندان بی‌ذهن خود را حفظ کند، زیرا می‌داند که حتی بدون حصار، آنها منحرف نخواهند شد.. @pfksecurity

در مورد مسئله رقصیدن بجای اعتراض در خیابان! همه میدونیم هر چیزی که حکومت اسلامی و آخوندها مخالفشن در ظاهر عمل درستیه اما یه نکته ای داره: تا بحال ازین زاویه دید به قضیه نگاه کردید که اتاق فکر حکومت با مخالفت ظاهری به رقصیدن و بی حجابی می‌تونه باعث ایجاد حس کاذب پیروزی در مردم معترض بشه و هم اعتراضات واقعی رو از کف خیابون جمع کنه ، چی بهتر ازین؟ اینطوری هم عرازشه راضی هستند چون آسیب چندانی نمی بینند و حکومت بدون پرداخت هزینه خاصی فتیله قیام رو کشیده پایین، و هم مردم پیش خودشون فکر میکنند پیروز شدند چون بدون هزینه دادن فقط با رقص و حذف حجاب دارند مخالفت خودشونو با نظام نشون میدن، امّا همه خوب میدونیم که آزادی بدون هزینه بدست نمیاد و این نوع از نافرمانی مدنی صرفا باعث خرید زمان و استمرار حکومت اسلامی میشود. دقت کنید که رسانه هایی که عربستان حامی مالیشون بوده بعد از دستور چین و برقراری مجدد روابط تغییر رویه دادن و بجای پوشش اعتراضات ، بیشتر رقص و بی حجابی رو پوشش میدن، اینها جزو «حداقل های حقوق مردمه» ، ما خواستار «حذف حکومت اسلامی و ایجاد جامعه‌ای بر اساس شایسته سالاری و برقراری عدالت اجتماعی» هستیم، یک زندگی عادی مثل تمام کشورهای متمدن! پیشنهادم اینه اگر قراره برقصید چند نفر هم با خودتون باشند(ترجیحا دست خالی نباشند) که اگر عرازشه معترض شدند یک کتک حسابی نوش جان کنند و باورم بر اینه تنها راه نجات ایران و ایرانیان از داخل و توسط خود مردمه، خیابان مال ماست. نظر شما چیه؟ @PfkSecurity