أمن المعلومات

**مجرم حنون** · الجمعة أغسطس 27, 2010 10:24 pm

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات

بسم الله الرحمن الرحيم
واش راكم أخباركم
أحب أشكر أخوي روح الهكر على دعم المعنوي يكفي أنك رديت على كل موضيع دوراه الله يجزك خير

وفيه الحقيقه أنا كانت راح أوقف دوراه لمداه لضروفي صحيه
بس والله دعمكم لي خالني أوصل مشكورين

المهم اليوام راحي كون درسنا عن كشف تلغيم أولا شي
لزم نعرف وشو تلغيم
تلغيم هو دمج ملفات تجسس أو الفيروسات في البرامج و صفحات النت وسكربتات المسن
وراح أعلمك طريقة كشف بعض أنواع تلغيم الرامج + صفحات النت + سكربتات المسنجر والكثير
--------------------------------------------------
طيب راح نبدأ في البرامج لأنه أصعب شي راح أحط شرح لأكثر من طريقه
ويالت تتبعو بتسلل
--------------------------------------------------
القسم الأول من الشرح هو كشف الملفات المدموجه بــ WinRAR
وحتى لو تحايل في صيغه و باأكثر من طريقه
طبعآ شرح فديو
تــــــــــحــــــــــمــــــــــيـــــــــــل

----------------------------------------------------
طيب الحين جاء وقت كشف الملفات المدمجه بحترف
يعني مثل برامج دمج و دمج بالفيجوال بيسك تابعو معي راح أطبق على احد البرامج الملغومه..

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Smash

طيب نبدا بسم الله
أولا الطريقه هي عن طريق مواقع تحليل وهي كثيره بس راح أشرح أفضلها
أولا شي نبدا باهذا المواقع http://www.threatexpert.com/
تبعو الصور

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02idlcp26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02hyspk26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02ysflb26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02ocsaw26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02undsl26

أها أتوقع شرح سهل طيب الحين ننتقل الى موقع
http://www.mwanalysis.org/
تابعو الصور

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02gnoik26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02ftwod26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02glczp26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02rwsby26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02lgkix26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02cjtbx26

طيب
الحين نترك مواقع التحليل ونروح لم مواقع الفحص الي تستخدم برامج الحمايه

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Rolleyes

مثل http://www.virustotal.com/
تابع كيفية الفحص طبعآ أنا راح أفحص برنامج مدموج عن طريق أحد برامج دمج الي مبرمج بلغة دلفي راح تلاحظون بعض القيم بأسم دلفي

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Cool

تابعو صور

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02tgcor26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02thmzk26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02onivg26

أها طبعآ الموقع سهل

طيب هذي بعض مواقع الفحص والتحليل
http://anubis.iseclab.org/index.php موقع رهيب بس مشكلته أنه مسكر لصيانه

www.joebox.org
http://www.sunbeltsecurity.com
http://scanner.virus.org/

http://virus-trap.org

http://www.virustotal.com

www.novirusthanks.org/

www.virusscan.jotti.org
------------------------------------------------------------------------------------

طيب الحين طريقة ثانيه
هي كشف الدمج عن طريق الأدوات

مشكلته انه طويل <<<<<<<<<< ادري أني عجاز
لذالك وأنا اأحوس بالنت لقيت لكم أسطوانه حلوه عن كشف دمج وأحسن شي فيه أنه شامله
والحقيقه شروحاته واضحه المهم ماأطول عليكم هذا رابط على فكره الأسطوانه من أنتاج نصرااوي صميم
حجمه 10 ميقا بس تستاهل التحميل

رابط على الميديا فاير
http://www.mediafire.com/?2zfwmchztil
فور شير
http://www.4shared.com/file/18151911...her_world.html
رابدشير
http://rapidshare.com/files/32609388...world.rar.html
على فكره الروابط من رفع المنتج الأسطوانه نصرااوي صميم

------------------------------------------------------------------------------------
طيب الحين جاء وقت كشف الصفحات الملغومه

أولا شي لزم نعرف وش هي صفحات الملغومه هي صفحه زي أي صفحه على النت بس تحتوي على كود ثغره و تقوم ثغره بتنزيل الفيروس أو ملف التجسس
وتشغيله دون علمك

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Frown

طيب عشان نحمي الجهاز من الصفحات الملغومه نصيحه مني لا تستخدموا متصفح أكسبلورر والسبب لأنه مليان ثغرات

طيب فيه بدائل له كثير
مثل موزيلا فيرفوكس

وكروم (متصفح جوجل)
وأوبر متصفح أبل
وسفاري
طيب لا قدر الله ان في المتصفح الي تستخدمه ثغره وواحد ارسلك صفحه وتبي تعرف هل هي ملغومه أو لا

فيه عدة طرق عشان نكشف الصفحات الملغومه
اولا شي عن طريق برنامج داونلود منجر
أتوقع الكل يعرف عملاق تحميل

طيب علشان تعرف أن الصفحه الملغومه راح تنزل ملف التجسس وتشغله
طيب أكيد صيغة ملف تحسس تنفيذيه يعني مثل exe بس هذا صيغه يكشفه داونلود منجر عشان كيذا صاروا الملغمين
يغيروا صيغته من exe الى صيغه تنفيذيه غيره طيب عشان أخلي داونلود منجر يكشف جميع الصيغ التنفيذيه

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Redface

تابعو معي صور

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02efnic26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 02lpmrx26

أها حلو الحين نضيف صيغ تنفيذيه الي هي
SCR COM BAT VBS CMD PIF Z com
طيب طريقه ثانيه
هي عن طريق تحليل كود html الخاص بالصفحه
عن طريق برنامج أو يدوي لكن أنا أفضل عن طريق التحليل اليدوي لما احد يعطيك رابط صفحه عشان تحلله
الأفضل يكون معك برنامج تحميل مثل الداونلود منجر <<< أدري أزعجتكم به

طيب الحين نحمل الصفحه و نضغط عليه باليمين ونختار تحرير ونبحث عن صيغ تنفيذيه الي هي
SCR COM BAT VBS CMD PIF Z com
طيب
تابعو صور

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 2alrhk26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 2jckoe26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 2sulqc26

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات 2utbai26

طيب الطريقه الأخيره هي عن طريق مواقع الفحص ماتحتاج شرح شرحته لكم بس بدل ماتحطون الملف تحطون رابط الصفحه

أو ترفعونه له عشان يفحصه

--------------------------------------------------------------------
طيب الحين هي كشف تلغيم سكربت المسنجر طبعآ في نوعين من سكربتات المسنجر الملغومه

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Icon8

النوع الأول يزرع فيه ملف تجسس يعين باتش

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات Shudder

النوع ثاني يتحكم بجهازك عن طريق السكربات

طيب النوع الأول مايحتج تعب في الكشف هو مثل الصفحات الملغومه نفتحه بالمفكره ونبحث عن صيغ تنفيذيه

طيب أما نوع ثاني
عشان تكشفه
هي عن طريق فحص في مواقع الفحص "شرحته فوق

"
وهو مكشوف عند أغلب برامج الحمايه بالقيمه Trojan.Script
-----------------------------------------------------------------

الموضوع الأصلي : الدرس الثاني من دورات حمايه الأجهزه ولاأيملات // المصدر : أمان الجزائر | Dz Security // الكاتب: مجرم حنون

**Dz TEAM** · الجمعة أغسطس 27, 2010 11:21 pm

الدرس الثاني من دورات حمايه الأجهزه ولاأيملات

الموضوع الأصلي : الدرس الثاني من دورات حمايه الأجهزه ولاأيملات // المصدر : أمان الجزائر | Dz Security // الكاتب: Dz TEAM

إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان
إعــــــــــلان	إعــــــــــلان	إعــــــــــلان	إعــــــــــلان

أمن المعلومات

قسم اختبار اختراق الأجهزة و الحماية