باكدور جديد علي السريع (4\2\2014)

[pro george]

التجربة علي الحصان والارمور
الارمور يقول يحاول التثبيت سماحح

يحاول استخراج ملفات سماحح

الملف يحاول تشغيل نوتباد سماحح

ثم تحرك الحصان ليمسك بالملف وهو يقوم بعملية حقن

وتم الغاء العملية وحجز الملف
وها هو الملف في حجز الحصان
التهمة : عملية حقن

تم التسجيل في الصفحة ولم يتحرك الحصان​

 

[عبدالرحمن نبهان]

تم التجريب على الصفحة الوهمية ولم يتحرك الأفاست​

 

[m0d!s@r7@n]

لي عوده باذن الله واعتذر عن عدم التفاعل حاليا نظرا لانشغالي

 

[m0d!s@r7@n]

بالنسبه للملف فهو بالفعل غير مرتبط باي هوست (خطأ غير مقصود مني عند تكوين الملف التنفيذي)
لكن بالنسبه انه يعمل فهو يعمل بكفاءه وافضل تحليل له هو بالحصان حيث ان الملف بالفعل كود حقن بالذاكره
وبالنسبه ان الملف يتوقف عن العمل سريعا بعد تشغيله لانه مبرمج هكذا (اذا لم يجد السيرفر يتوقف عن العمل حتي لا يتم اكتشافه بسهوله) لذا كان علي برامج الحمايه كلها منعه من التشغيل كما حصل مع بعض البرامج

 

[m0d!s@r7@n]

التجربة علي الحصان والارمور
الارمور يقول يحاول التثبيت سماحح

يحاول استخراج ملفات سماحح

الملف يحاول تشغيل نوتباد سماحح

ثم تحرك الحصان ليمسك بالملف وهو يقوم بعملية حقن

وتم الغاء العملية وحجز الملف
وها هو الملف في حجز الحصان
التهمة : عملية حقن

تم التسجيل في الصفحة ولم يتحرك الحصان​

الباكدور كان تلبيه لطلبك وان كان دون المستوي المطلوب ولكن اعدك بملفات وطرق جديده للاختراق

 

[m0d!s@r7@n]

ما اود مناقشته مع اخواني الكرام هو (رايهم في الصفحه المزوره -حول فاعليتها في الاختراق وجذب الضحايا -وهل برايكم اقوم بعمل صفحات اخري وطرحها ام لا وهل من اللائق عمل صفحه مزوره للمنتدي وطرحها هنا للتجربه)
بانتظاركم

 

[أبو عائشهأبو عائشه is verified member.]

متابع للموضوع

 

[Mя.Soul]

ما اود مناقشته مع اخواني الكرام هو (رايهم في الصفحه المزوره -حول فاعليتها في الاختراق وجذب الضحايا -وهل برايكم اقوم بعمل صفحات اخري وطرحها ام لا وهل من اللائق عمل صفحه مزوره للمنتدي وطرحها هنا للتجربه)
بانتظاركم

ننتظر المزيد من الصفحات المزوره ..... وياليات صفحات سحب IP كمان ... ليعلم الجميع ... ان حمايه الويب فى كل البرامج فشله فشل ذريع امام هذا التقنيات ...

وشكرا لك على الطروحات الرائعه ... دائما تاتى بالجديد والمميز

 

[nizarawi]

الصفحات المزورة تنفع فقط مع المبتدئين فهي مكشوفة جدا من خلال الرابط
وتعتبر فقط كود برمجي لا ضرر به لدلك لا يمكن كشفها في حالات الاستعمال الخاص

لا يمكن الاسغتاء عن العقل البشري وهدا ما يميزنا نحن البشر عن غيرنا

 

[Mя.Soul]

الصفحات المزورة تنفع فقط مع المبتدئين فهي مكشوفة جدا من خلال الرابط
وتعتبر فقط كود برمجي لا ضرر به لدلك لا يمكن كشفها في حالات الاستعمال الخاص

لا يمكن الاسغتاء عن العقل البشري وهدا ما يميزنا نحن البشر عن غيرنا

 

[أبو رمش]

بالنسبة للصفحة المزورة حاولت اسجل دخول بمتصفح الفايرفوكس بوجود البتدفيندر يظهر كالأتي

وكذلك جربتها على متصفح البتد فيندر و قام بحجبها عند محاولة تسجيل الدخول ...

 

[m0d!s@r7@n]

ننتظر المزيد من الصفحات المزوره ..... وياليات صفحات سحب IP كمان ... ليعلم الجميع ... ان حمايه الويب فى كل البرامج فشله فشل ذريع امام هذا التقنيات ...

وشكرا لك على الطروحات الرائعه ... دائما تاتى بالجديد والمميز

اهلا يك يا الغالي
بالنسبه لصفحات سحب IP اتقصد صفحات الخداع التي من خلالها نعرف IP الضحايا (فيها مجازفه كبيره)

 

[m0d!s@r7@n]

الصفحات المزورة تنفع فقط مع المبتدئين فهي مكشوفة جدا من خلال الرابط
وتعتبر فقط كود برمجي لا ضرر به لدلك لا يمكن كشفها في حالات الاستعمال الخاص

لا يمكن الاسغتاء عن العقل البشري وهدا ما يميزنا نحن البشر عن غيرنا

ما اكثر المبتدئين اخي والذين لا يخطر ببالهم اختراقات كهذه
وبالنسبه للرابط فلا يخفي عليك امكانيه جعله شبه متطابق مع الموقع الاصلي
بنظري حتي الان الصفحات المزوره ما زالت خطيره جدا حتي مع من لديه وعي امني وذلك اذا استخدمنا مع هذه الصفحات الهندسه الاجتماعيه (غالبا تنجح الطريقه)

 

[m0d!s@r7@n]

بالنسبة للصفحة المزورة حاولت اسجل دخول بمتصفح الفايرفوكس بوجود البتدفيندر يظهر كالأتي

وكذلك جربتها على متصفح البتد فيندر و قام بحجبها عند محاولة تسجيل الدخول ...

الموقع اخي موقع معروف ومشهور لا اشكال به وليس موقع تصيد علي الاطلاق
فقط انا لي استضافه عليه استغللتها في عمل صفحه مزوره وبامكاني عمل صفحات اخري لاي موقع لان المبدأ واحد فلا تظن ان برامج الحمايه سوف تتصدي لهذا النوع من الصفحات فقط وعيك الامني هو الفيصل والحمايه

نتيجه فحص الرابط من عده دقائق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Mя.Soul]

اهلا يك يا الغالي
بالنسبه لصفحات سحب IP اتقصد صفحات الخداع التي من خلالها نعرف IP الضحايا (فيها مجازفه كبيره)

ما المجازفه نحن نثق بك ... ؟! واعتقد الجميع متفق على هذا .... انا عندى صفحه غير مكتشفه ... بس عارف انى محدش هيجرب ..

 

[pro george]

الباكدور كان تلبيه لطلبك وان كان دون المستوي المطلوب ولكن اعدك بملفات وطرق جديده للاختراق

طبعا شكرا ليك
انت تقوم بتنشيط القسم بعيناتك الرائعة
وهذة طريقة جديدة جدا للاختراق
باكدور بملف sfx
شئ رائع جداااا

 

[pro george]

عند الدخول علي الصفحة المزورة اليوم
حجب الحصان هذا الاتصال
هل هذا هو الاتصال الصحيح
[hide]

[/hide]

 

[m0d!s@r7@n]

ما المجازفه نحن نثق بك ... ؟! واعتقد الجميع متفق على هذا .... انا عندى صفحه غير مكتشفه ... بس عارف انى محدش هيجرب ..

ليش ما احد يجرب

 

[m0d!s@r7@n]

عند الدخول علي الصفحة المزورة اليوم
حجب الحصان هذا الاتصال
هل هذا هو الاتصال الصحيح
[hide]

[/hide]

هناك خطا بالسيرفر ليس هكذا

 

[protection]

الملف لايقوم باي اتصال خارجي
وعمله هو انشاء ملفات في القرص c
ولايعطل شيء بالجهاز او يقوم بالتعديل

فاكيف يمكن تصنيفه انه ضار ؟!
لايمكن لبرامج الحمايه ان ترصد اي شي لان لايوجد خطر
بينما بعض البرامج التي لديها HIPS دقيق يرصد كل المتغيرات
فاطبيعي سوف يرصد او البعض يشتبه به
لانه ليس موقع رقمياً

اذا كنت على خطأ اتمنى التصحيح