m0d!s@r7@n
عضو شرف (خبير فحص الملفات)( خبراء زيزووم)
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
-اليوم مع موضوع خفيف وبسيط من خلاله نتمكن من فحص اتصالات الجهاز وكشف الدخلاء
-لا شك ان افضل طريقه ناجعه لكشف الاختراق هو من خلال تحليل البروتوكولات وتتبع الاتصالات حتي مصادرها اذ
الاختراق - اجهزه المستخدم-ما هي الا قناه اتصال بين المخترق والهدف
-الا ان تحليل بروتوكولات الشبكه وتتبع اتصال ما يحتاج لخبره ومعرفه جيده في التعامل مع ادواته
-وانطلاقا من المبدأ (ما لا يدرك كله لا يترك بعضه ) قمت بعمل هذا الشرح البسيط لتحليل اتصالات الجهاز بطريقه بسيطه
-تحليل الاتصالات سيتم من خلال 3 برامج عملاقه ومشهوره بل هي الرائده في هذا المجال -توضيحه-
*اولا سنقوم باخذ صوره من اتصالات الجهاز من خلال البرنامج الافضل في مجال تحليل البروتوكولات (wireshark)
لتحميله من
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
(حسب نوع نظامك والنواه كما ان منه نسخه محموله)*سنقوم بحفظ الصوره التي تم التقاطها بالبرنامج علي الجهاز ومن ثمه رفعها علي الفايروتوتال والذي يقوم بتحليلها من
خلال برنامجين الاول (snort ips) والثاني (suricata ips)
الشرح بالصور
1-نختار نوع الاتصال الخاص بجهازنا
2-نضغط تشغيل
3-نترك البرنامج يقوم بتحليل الاتصالات لمده 5 دقائق
4-نوقف التشغيل
5-نقوم بحفظ الصوره الملتقطه بالبرنامج لاتصالات الجهاز
6-نقوم برفع الصوره الملتقطه للفايروس توتال
7-بالضغط علي التنبيهات سيعطيك تقرير مفصل بها
