P.F.K Security

درود بدلیل مشغله کاری از تمامی دوستان فعال در حوزه های سایبری دعوت میشود به آیدی زیر پیام داده و در صورت تایید به عنوان مدیر و ویراستار جدید کانال انتخاب شوند @Offensive01Bot

💡خطای ادراکی مغز 🔻توجیهی اشتباه. مغز کلمات را شبیه به چهره ها فرایند می کند. اگر تصویر ساختار یک چهره ی آشنا را کمی بهم بریزند باز هم چهره قابل شناسائی است. اما اگر کاملا بهم ریخته شود قابل تشخیص نیست. این امر به تصحیح خطای ادراکی مربوط است که شبکه های مغز با بخشی از ایمای مشاهده شده همه ی آن چه را که بایگانی کرده اند تولید می کنند که به ان پدیده ی تکمیل کردن می گویند. اما اگر ایما نورون های کافی در شبکه را نتواند همزمان فعال کند کلمه یا چهره قابل تشخیص نخواهد بود. 📌بر این اساس مراقب باشید سیاستمداران با سوءاستفاده از علم روانشناسی چه اطلاعات غلطی را در ناخودآگاهتان به شما تلقین میکنند! @pfksecurity

✅ غریزه بقای جمهوری اسلامی فعال شده همانطور که پیشبینی می‌شد عاقبت غریزه بقای جمهوری اسلامی در پی شوک ده ریشتری جنبش « زن زندگی آزادی»،خطر حمله نظامی خارجی و بحران فلج کننده اقتصادی، فعال شده است.حضرات که در پاییز امسال خطر را تا اعماق وجودشان ,تا بن استخوانشان،حس کردند  ظاهراً به این نتیجه رسیده‌اند که باید تغییر و تحولاتی در سیاست‌ها و عملکردهایشان به وجود آورند وگرنه بقای آن ‌ها در بلندمدت و حتی چه بسا در  میان‌مدت ناممکن خواهد شد.بله،غریزه بقا یا غریزه صیانت نفسشان به کار افتاده است آن هم خیلی  سریع و انقلابی .کوتاه آمدن در برابر آژانس بین‌المللی انرژی اتمی از ترس احیای شش قطعنامه شورای امنیت اولین نشانه از فعال شدن غریزه بقای جمهوری اسلامی است. برای اینکه به ریس آژانس بگویند قول‌های این بارشان واقعی است او را نزد رییس جمهورشان بردند تا شخصا  از زبان او بشنود که نظام تسلیم خواست آژانس شده.نشانه بعدی،  تجدید روابط دیپلماتیک با عربستان سعودی از ترس شکل‌گیری اتحاد عبری عربی علیه جمهوری اسلامی است. حضرات حاضر شدند حوثی‌های یمنی را بفروشند در ازای تعدیل مواضع تلویزیون ایران اینترنشنال.می‌توان حوادث دیگری از جمله بازگشت به تعهدات برجامی (امضای برجام)و عقب نشینی از سیاست های تعرض طلبانه منطقه‌ای(شرکت در کنفرانس صلح با کشورهای عربی منطقه به زعامت ارباب شی جین پینگ) و تجدید نظر در سیاست اوکراینی(توقف فروش پهپاد و موشک به روسیه) و غیره  را نیز انتظار داشت.وزیر خارجه ایران عملا برای مذاکره با آمریکایی‌ها  فقط کم مانده به پای آنتونی بلینکین بیفتد.همه هارت و پورت های انقلابی شان دارد مثل برف در زیر آفتاب تابستانی آب می‌شود چون بقای خود را در خطر می‌بینند.و شگفتی های دیگری را هم باید انتظار داشت.اگر تا دیروز رقصندگان دختر بر پشت بام خانه‌ای دستگیر می‌شدند امروز رقصندگان اکباتانی در ملا عام  فقط تذکر می‌گیرند‌. خیلی ساده ،دیگر زورشان نمی‌رسد.البته هنوز دست و پایی می‌زنند اما جان و رمقی برایشان باقی نمانده.از سیاست های تندروانه‌شان  فقط پوسته‌ای نازک باقی مانده .و اینها همه  فقط بخش کوچکی است از تاثیرات انقلاب ژینا.اما تشبثات نظام برای بقایش کافی نیست.جامعه ایران نیازمند چنان  تحولات رادیکالی‌ست که این نظام از عهده انجامش برنمی‌آید..اذهان مردم ایران زیر و رو و جامعه بشدت متحول  شده.نو چاره‌ای ندارد جز اینکه جایگزین کهنه شود.زایمانی در راه است که نمی‌توان جلوی آن را گرفت.این همان نیروی قدرتمند زایندگی و ناتالیتی‌ست  که هیچ چیز جلودارش نیست.خواهی نخواهی،دیر یا زود، می‌آید به رغم همه این دست‌وپازدنها. ✍️ بیژن اشتری @pfksecurity

اگر زمانی که پیروزی شما قطعی است و پرهزینه نخواهد بود، نمی جنگید. ممکن است به لحظه‌ای برسید که مجبور شوید با تمام شانس‌تان و تنها شانسی که در آن بقایی مخاطره‌آمیز در انتظارتان است ، مبارزه کنید. حتی ممکن است سرنوشت بدتری وجود داشته باشد، ممکن است مجبور شوید زمانی که امیدی به پیروزی وجود ندارد بجنگید، زیرا بهتر است از بین بروید تا مانند برده زندگی کنید. #وینستون_چرچیل @pfksecurity

🧩 اگر دنبال یک مکان برای منابع CTF هستید میتوانید از کانال ما استفاده کنید . پست ها به دو زبان Persian & English می باشد . 🧩 If you are looking for a place for CTF resources, you can use our channel. The posts are in Persian and English. @PfkCTF

فریم ورک استخراج حافظه volatile https://github.com/volatilityfoundation/volatility3 شناسایی سرویس های مخفی ویندوز: https://volatility-labs.blogspot.com/2023/03/memory-forensics-rd-illustrated-detecting-hidden-windows-services.html #windows @pfksecurity

تیم قرمز می تواند برای بسیاری از افراد معانی زیادی داشته باشد. به معنای واقعی آن، و چگونه آن را در اینجا برای هدف این وبلاگ تعریف می‌کنم، تیم‌سازی قرمز روشی است برای اتخاذ طرز فکر متخاصم - فکر کردن مثل آدم بد یا اینکه چگونه یک موقعیت ممکن است اشتباه پیش برود. درک و مشاهده اینکه چگونه ممکن است همه چیز اشتباه پیش برود و چرا داشتن این طرز فکر در زندگی روزمره بسیار مهم است. با اعمال خشونت آمیز و وحشتناک تصادفی که ظاهراً هر روز اتفاق می افتد، مهم است که درک کنید چگونه انتقادی فکر کنید و آن را در زندگی خود به کار ببرید. برای تیم های قرمز، این مهم است و با گذشت زمان تبدیل به طبیعت دوم می شود. این بسیار مهم است زیرا این نوع تفکر انتقادی کاربردی مجموعه مهارت‌هایی را ایجاد می‌کند یا آن را از بین می‌برد. پس از تقریباً 20 سال حضور و اجرای تمرینات تیم قرمز در داخل دولت ایالات متحده، اغلب از من می پرسند که چه درس هایی آموخته ام، برخی درس های مرتبط (و گاهی اوقات دشوار)، بنابراین شروع به جمع آوری لیستی از درس ها کردم. آموخته شده و در هنگام مدیریت تیم های قرمز خود باید به خاطر داشته باشید. در حالی که بسیاری از اینها مفاهیمی هستند، درس‌های بدی که آموخته‌اند، امیدوارم خواننده آن‌ها را در هنگام فرمول‌بندی و اجرای تیم‌های قرمز رنگ برانگیزاننده بیابد. مثل همیشه، بازخورد و نظرات استقبال می شود. در اینجا چند درس کلیدی برای به اشتراک گذاشتن با تیم خود آورده شده است. - مقدمه #redlearn @PfkSecurity

درس های آموخته شده از سال ها تیم قرمز در امنیت سایبری #redlearn #RedTeam @PfkSecurity

ابزار اسکن آسیب پذیری TPM 2.0 این ابزاری است که به زبان Golang نوشته شده است که برای اسکن چندین آسیب‌پذیری TPM با استفاده از کتابخانه tpm-vuln-checker ایمنی ایمنی طراحی شده است . https://github.com/immune-gmbh/tpm-vuln-checker #vulnerability @pfksecurity

رضا پهلوی در توییتر مسیح علی‌نژاد، حامد اسماعیلیون، آخوندی و منشور مهسا را آنفالو کرد.. منفعل‌ترین شخص، عملگراترین افراد را آنفالو کرد، ما به این اتفاق می گوییم غربال شدن و جدا شدن ناخالصی به نام پهلوی از امثال حامد و آخوندی(: به مرحله ای رسیدیم که بلاخره وزن سیاسی هر کسی برای مردم ایران مشخص خواهد شد. اتفاق نیکی است @pfksecurity

رضا پهلوی در توییتر مسیح علی‌نژاد، حامد اسماعیلیون، آخوندی و منشور مهسا را آنفالو کرد.. منفعل‌ترین شخص، عملگراترین افراد را آنفالو کرد، ما به این اتفاق می گوییم غربال شدن و جدا شدن ناخالصی به نام پهلوی از امثال حامد و آخوندی(: به مرحله ای رسیدیم که بلاخره وزن سیاسی هر کسی برای مردم ایران مشخص خواهد شد. اتفاق نیکی است @pfksecurity

iPhone -SSH-Backdoor این یک شل اسکریپت است که یک بکدور SSH در آیفون ایجاد می کند. https://github.com/SleepTheGod/iPhone-SSH-Backdoor #backdoor #shell @pfksecurity

برای تیممون به کسی نیاز داریم که چندسال سابقه کار در تست نفوذ وب داشته باشه اگر کسی هست پیام بده : https://telegram.me/BChatBot?start=sc-185981-3hrUluK

آرشیو دارک وب همه اسکریپت ها، کدهای منبع و اطلاعات بازار دارک وب (DNM) عمومی/خصوصی درز کرده است. https://github.com/D4RK-R4BB1T/Dark-Web-Archives #DarkWeb @PfkSecurity

استفاده از #ChatGPT API و ماژول Python-Nmap برای استفاده از مدل GPT3 برای ایجاد گزارش‌های آسیب‌پذیری بر اساس داده‌های اسکن #Nmap استفاده می‌کند . https://github.com/morpheuslord/GPT_Vuln-analyzer @pfksecurity

https://github.com/H4K6/CVE-2023-0179-PoC #cve #poc #exploit @pfksecurity

ابزارهای فهرست شده در زیر معمولاً در تست نفوذ استفاده می شوند و کاتالوگ ابزار از Kali Tools ارجاع داده شده است که بیشتر آنها نرم افزار منبع باز هستند . https://github.com/arch3rPro/PentestTools #tools @pfksecurity

Local privilege escalation via PetitPotam (perfectly on Windows 21H2 10.0.20348.1547) https://github.com/wh0amitz/PetitPotato #Privesc @pfksecurity

همه در یک ابزار هک برای هکرها https://github.com/Z4nzu/hackingtool #tools #hackers @pfksecurity

بدون شرح... #وکالت_دهندگان @pfksecurity