P.F.K Security

بازتعریف شناسایی تهاجمی (Offensive Recon): ۱۰ ابزار برتر Recon (مجموعه ابزار پیشرفته) Chaos Dataset + Uncover – دسترسی به زیردامنه‌های پویا و آرشیوشده در پلتفرم‌های مختلف Gau + Waymore – استخراج URLهای عمیق تاریخی که ابزارهای رایج از دست می‌دهند Interlace – موازی ‌سازی اسکن ‌های انبوه بدون به‌هم ‌زدن جریان کاری Arjun – بروت ‌فورس پارامترهای مخفی GET و POST از هر Endpoint Dnsx + Puredns – بروت‌فورس هوشمند DNS و Resolve انبوه در مقیاس بالا GF + الگوهای سفارشی – شناسایی پارامترهای پرریسک با فیلترهای Grep-محور Katana از ProjectDiscovery – خزیدن (Crawling) و JS parsing با رویکرد پنهان‌کارانه Dalfox – شناسایی خودکار XSS بازتابی و (Blind) به‌صورت لحظه‌ای Hakrawler – پ parsing سریع JavaScript و کشف مسیرهای پنهان Spiderfoot (Self-hosted) – همبسته‌سازی اطلاعات از ده‌ها منبع OSINT به‌صورت خودکار نکته حرفه‌ای Recon: به‌جای اینکه هدف‌ها را فقط یک‌بار اسکن کنی، Recon را در ۳ مرحله اجرا کن: اطلاعات منفعل (Passive Intel): ابزارهایی مثل Subfinder، crt.sh، amass بروت‌فورس فعال (Active Brute-Force): با dnsx و ffuf ریکان رفتاری (Behavioral): با ابزارهای مبتنی بر Session مثل Burp همراه با Param Miner و Autorize بینش استراتژیک: ریکان Recon اجرای صرفِ ابزارها نیست. Recon یعنی زنجیره‌کردن منابع، زمان‌بندی درست Enumeration، و Fingerprint کردن همه‌چیز؛ از Misconfigهای CORS گرفته تا Endpointهای JavaScript. بیشتر هکرها نه به‌خاطر کمبود ابزار، بلکه چون به آنچه دیده می‌شود بسنده می‌کنند شکست می‌خورند. Recon واقعی چیزی را پیدا می‌کند که دیگران نادیده می‌گیرند… @PfkSecurity

Certipy 5.0.4 یک کیت ابزار قدرتمند تهاجمی و دفاعی برای شمارش و سوءاستفاده از سرویس های گواهی Active Directory AD CS است. این ابزار به ردتیمرها، پنتسترها و مدافعان کمک می‌ کند تا پیکربندی نادرست(misconfigurations) AD CS را ارزیابی کنند. شامل پشتیبانی کامل برای شناسایی و exploiting از تمام مسیرهای حمله شناخته‌ شده ESC1 تا ESC16. به‌روزرسانی جدیدی از ابزار شناخته‌شده منتشر شد.  از ویژگی‌های جالب: پشتیبانی کامل از impacket 0.13.0 و فلگ -debug برای هر دستوری. https://github.com/ly4k/Certipy/wiki @PfkSecurity

💢 Apache Tomcat Scanner v3.8.2 ابزار تخصصی و متمرکز نوشته‌شده به زبان پایتون برای شناسایی آسیب‌پذیری‌ های وب‌ سرور Apache Tomcat. نصب:

sudo python3 -m pip install apachetomcatscanner

اجرا:

ApacheTomcatScanner -tt 172.16.0.10 -tp --list-cves

▪️ بررسی در دسترس بودن  ▪️ پشتیبانی از Multithreading ▪️ بررسی رمزهای عبور پیش‌ فرض (Default Credentials)  ▪️ تشخیص ورژن  ▪️ لیست آسیب‌پذیری‌ ها و CVEها  ▪️ پشتیبانی از پروکسی  ▪️ خروجی به فرمت‌های xlsx، json، sqlite 💻 گیت هاب : https://github.com/p0dalirius/ApacheTomcatScanner @PfkSecurity

اتوماسیون گردش کار مبتنی بر هوش مصنوعی و عوامل هوش مصنوعی برای امنیت برنامه، فازینگ و امنیت تهاجمی https://github.com/FuzzingLabs/fuzzforge_ai @PfkSecurity

🔖 ۱۰ فریمورک برتر C2 که هر رد تیمری باید بشناسد  هنر کنترل و فرماندهی را با دقت و استتار بیاموزید. Mythic  یک C2 مدرن و extensible نوشته شده با Python و Go. دارای رابط وب، agentهای چندزبانه و ویژگی‌های امنیت عملیاتی داخلی(opsec). مناسب تیم‌ های حرفه‌ای. Cobalt Strike  یک C2 تجاری که به طور گسترده در عملیات‌های رد تیم واقعی استفاده می‌شود. payload Beacon از پروفایل‌ های قابل تغییر و روش‌های pivot متنوع پشتیبانی می‌کند. Sliver  یک C2 متن‌باز و چندمنظوره توسط Bishop Fox. از implantهای Golang، ارتباطات رمزنگاری شده و رابط کاربری CLI/GUI ساده پشتیبانی می‌کند. Havoc  یک C2 پیشرفته post-exploitation نوشته شده با C++، ایده‌آل برای تحقیقات دور زدن EDR. تکنیک‌های امنیت عملیاتی(opsec) و طراحی implantهای مدرن ارائه می‌دهد. Brute Ratel  یک C2 متمرکز بر استتار و آگاه از EDR با امضاهای low detection signatures و گزینه‌های payload سفارشی. Covenant  فریم‌ورک C2 مبتنی بر.NET از Threat Intelligence مایکروسافت. قدرتمند برای engagements مبتنی بر Active Directory و یادگیری payloadهای مدرن C#. Empire  یک agent modular مبتنی بر PowerShell و Python برای post-exploitation. عالی برای pivot در شبکه داخلی و شبیه‌سازی tradecraft پایه. Quasar RAT  یک RAT سبک و راحت easy-to-customize به زبان C# برای ویندوز. رایج در engagements استتار شده یا توسعه ابزارهای سفارشی. FudgeC2  یک C2 مبتنی بر Python با پشتیبانی از HTTPS و payloadهای گسترده ویندوزی. طراحی‌ شده برای سادگی و استتار در شبکه‌های محدود. Koadic (Zombie C2)  یک C2 مبتنی بر JavaScript با استفاده از Windows Script Host (WSH). مفید برای عملیات‌های living-off-the-land و حملات fileless. 🧩 نکته :  ابزار اپراتور را نمی‌ سازد. internals را یاد بگیرید، implantهای خود را بنویسید، و payloadهای خود را برای هر محیط سفارشی کنید. @pfksecurity

نصب/اجرای :

sudo apt install mingw-w64 make

wget https://go.dev/dl/go1.24.4.linux-amd64.tar.gz -O /tmp/go1.24.4.linux-amd64.tar.gz
sudo rm -rf /usr/local/go /usr/local/bin/go
sudo tar -C /usr/local -xzf /tmp/go1.24.4.linux-amd64.tar.gz
sudo ln -s /usr/local/go/bin/go /usr/local/bin/go

sudo apt install gcc g++ build-essential cmake libssl-dev qt6-base-dev qt6-websockets-dev qt6-declarative-dev

git clone https://github.com/Adaptix-Framework/AdaptixC2.git
cd AdaptixC2
make server
make extenders
make client
cd dist
chmod +x ssl_gen.sh
./ssl_gen.sh

./adaptixserver -profile profile.json
./AdaptixClient

@PfkSecurity

AdaptixC2 v0.10 رلیز جدید بهترین open-source C2 منتشر شد https://adaptix-framework.gitbook.io/adaptix-framework/blogs UPD 0.10: تغییرات قابلیت ها :

Server/Client Architecture for Multiplayer Support Cross-platform GUI client Fully encrypted communications Listener and Agents as Plugin (Extender) Client extensibility for adding new tools Task and Jobs storage Files and Process browsers Socks4 / Socks5 / Socks5 Auth support Local and Reverse port forwarding support BOF support Linking Agents and Sessions Graph Agents Health Checker Agents KillDate and WorkingTime control Windows/Linux/MacOs agents support Remote Terminal

💻 مخزن 💻 کیت افزونه 📔 مستندات #adaptixc2 #redteam #ردتیم @PfkSecurity

منبع جامع برای پنتسترها شامل تمام انواع آسیب‌پذیری ‌ها و مواد مورد نیاز درون payload برای هر آسیب‌پذیری، اکسپلویت‌ها و اجزای مختلف لازم برای انجام موفق تست نفوذ. و مهم‌تر از همه موارد آموزشی برای کسانی که کاملاً تازه‌کار در این حوزه هستند. https://github.com/AlbusSec/Penetration-List @pfksecurity

چگونه اشتباه یک مهاجم به ما نگاهی نادر به عملیات روزمره آن‌ها داد https://www.huntress.com/blog/rare-look-inside-attacker-operation

پاینده ایران چرایی و انگیزه‌ی راستینِ روزِ ۷ آبان، روزِ بزرگداشتِ کوروش بزرگ بر پایه‌ی پژوهش‌های استادِ دانشمند، دکتر عبدالمجید اَرفعی بر روی گل‌نبشته‌ها و سنگ‌نبشته‌ها، روزِ ۷ آبان، روزِ گشایش بابِل به دستِ «کوروشِ بزرگ» است. نام‌گذاری چنین روزی برای بزرگداشتِ کوروشِ بزرگ نخستین‌بار از سوی استاد اَرفعی به جهانیان پیشنهاد شد، گاهی به نادرستی از این روز به نام زادروزِ «کوروشِ بزرگ» یاد می‌شود حال آنکه داده‌های مستندی از زادروزِ بزرگ‌ترین پادشاهِ تاریخ جهان در دست نیست و این روز برای پاسداشتِ دادگری و شکوه این پادشاه ایرانی است. (نفاشی از آرامگاه کوروش بزرگ اثر فرصت شیرازی، ۱۲۷۱-۱۳۳۹) روز بزرگداشت کوروش بزرگ خجسته باد بر تمام ایرانیان . #کوروش_بزرگ #هفتم_آبان @pfksecurity

🟢هشدار خروج تخت جمشید از فهرست میراث جهانی!🟢 1️⃣تخت جمشید، این سند زنده‌ شکوه ایران‌زمین، امروز در معرض خطری جدی قرار گرفته است. طبق گزارش‌های رسمی، حدود ۹۶۱ هکتار به محدوده‌ شهری مرودشت افزوده شده که بخش‌هایی از آن با حریم باستانی پارسه، شهر هخامنشی، هم‌پوشانی دارد. 2️⃣چنین توسعه‌ای می‌تواند پیامدهای جبران‌ناپذیری برای ثبت جهانی این اثر در سیاهه جهانی یونسکو ایجاد کند. این نخستین بار است که از زمان ثبت جهانی تخت جمشید در سال ۱۳۵۸، چنین تهدیدی تا این اندازه نزدیک و محتمل شده است. میراث فرهنگی ایران، تنها سنگ و خاک نیست؛ حافظه‌ تمدنی ماست و تخریب یا بی‌توجهی به آن، در واقع پاک‌کردن بخشی از شناسنامه‌ تاریخی ملت ماست. 3️⃣در دهه‌های گذشته، پژوهشگران برجسته‌ای چون دکتر شهریار عدل، بارها نسبت به توسعه‌ بی‌ضابطه در اطراف محوطه‌های تاریخی هشدار داده بودند. تجربه‌ جهانی نشان داده است که توسعه‌ پایدار با میراث‌محور بودن منافاتی ندارد؛ بلکه نیازمند درک عمیق از توازن میان پیشرفت شهری و پاسداری فرهنگی است. ما امضاکنندگان این کارزار، از مسئولان سازمان میراث فرهنگی، وزارت راه و شهرسازی، و نمایندگان مجلس می‌خواهیم تا فوراً روند بررسی و تصویب این گسترش شهری را متوقف کرده و موضوع را در چارچوب مطالعات تخصصی باستان‌شناسان و یونسکو بازنگری کنند. ما باور داریم: توسعه بدون حافظه، سقوط است. و تخت جمشید، حافظه‌ ماست. ⭐️لطفاً تا می‌توانید صدای ایران و تخت‌جمشید باشید و از این کارزار، پرقدرت و یکپارچه حمایت کنید: https://www.karzar.net/261398 #تخت_جمشید_حافظه_ماست @PfkSecurity

https://github.com/lastvocher/redis-CVE-2025-49844 @PfkSecurity