نقاش ماذا سيحدث اذا تم برمجه برنامج اختراق لا يستخدم اى بى او هوست

[black007]

بسم الله

السلام عليكم

موضوعنا اليوم عن نقاش مهم جدا يطرح نفسه

ماذا سيحدث اذا تم برمجه برنامج اختراق لا يستخدم اى بى او هوست و بورت للاتصال بين الهاكر والضحيه ؟؟؟

الموضوع اشبه بالفكره الغير منطقيه

حيث سيشكك البعض ويقول لى كيف ذلك

لكى يتم الاختراق يجب ان يكون هناك هوست او اى بى ويورت ليتم الاتصال من خلالهما الهاكر والضحيه وهنا اتحدث عن الاختراق الاجهزه العادى وليس الاختراق المتقدم

ولكن هنا على فرض انه الفكره نجحت وتم تطبيقها باى شكل من الاشكال

ما هو رد فعل كل من برامج الحمايه فى هذا الموضوع وبالاخص الجدران الناريه لانها فى الاصل تعتمد على اظهار الهوست واى بى الهاكر و البورت ؟؟؟؟؟

كيف ستتصرف برامج الحمايه وتعرف تفرق بين البرامج وبعضها واصلا لا يوجد اتصال الى هو اى بى او هوست و بورت يتم من خلالهما الاتصال ؟؟؟؟؟؟

باب النقاش مفتوح للجميع وابداء ارائهم

الموضوع مهم جدا وخطير وعلى فرض نجاح التجربه كيف سيتصرف الشحص المحلل للملفات فى هذا الامر ويعرف يفرق بين الملف الخبيث والحميد ؟؟؟؟؟

هل على فرض نجاح العمليه هل نقول وداعا لبرامج كشف التلغيم هل نقول ان الهاكر قد فاز فى نهايه المسار على الحمايات ؟؟؟؟؟

اسئله كثيره تطرح وباب النقاش مفتوح

فى انتظار تعليقات الجميع على الموضوع

تحياتى وتقديرى

 

[Petar Star]

اولا انا بأعتقادي لا يمكن حدوث هذا فالاي بي او الهوست الخاص بالهاكر كالسلك الذي موصل من الكمبيوتر العادي الي المقبس فبدونة لن يعمل الجهاز ولكن نظراً لتقدم الهاكرز المحترفين والمبرمجين من الممكن حدوث ها مثلا ان يصنع برنامجين واحد يضعه في جهازة والاخر يرسله للضحية كالاسلكي يبعت اشارات للبرنامج الام الذي في جهاز الهاكرز ويمكن تحقق هذه العملية معك يا استاذ بلاك فارنا في تشفيراتك القادمة باذن الله مثل هذه الذي احدثك عنها

ثانيا اجابات اسئلتك

بسم الله
ما هو رد فعل كل من برامج الحمايه فى هذا الموضوع وبالاخص الجدران الناريه لانها فى الاصل تعتمد على اظهار الهوست واى بى الهاكر و البورت ؟؟؟؟

انا اعتقد انها لن تكتشفه لانها تكتشف البرامج المتصله بالهاكرز عن طريق اي بي او هوست واعتقد انه لعدم صنع مثل هذة الباتشات فلم يتم تحديث برامج الحماية بان تكتشف تلك الباتشات

بسم الله
كيف ستتصرف برامج الحمايه وتعرف تفرق بين البرامج وبعضها واصلا لا يوجد اتصال الى هو اى بى او هوست و بورت يتم من خلالهما الاتصال ؟؟؟؟؟؟

نفس الاجابة فوق لن يكتشفه او يشك فيه

وشكرا لك وارجوا منك بصنع مثل هذه الباتشات التي تتحدث عنها

 

[بنادول]

بارك الله فيك مصطفى

إن حدث هذا وهو ممكن فلا مستحيل أمام الإنسان

فهو بنظري كارثه

هناك سباق محموم بين شركات الحمايه والهاكر

والكل يطور أدواته وتقنياته

وإن كان الهاكر برأيي قد تقدموا بخطوه على شركات الحمايه

من خلال ما نراه من تقنيات أو إختراقات يقومون بها

 

[pro george]

انا اقول لك اني يمكن ان اعرف ان هذا باتش اختراق قبل وصول رسالة الفايرووول
كيف ؟
---
الاول باتش الاختراق اي كان
لازم يعمل كام حاجة اساسية
اولا :
اذا ظهرت هذة الرسالة من الحصان

يجب ان اعيد التفكير في هذا الملف
لانها عملية حقن
والملف العادي لا يحتوي علي عملية حقن
وانت في كل باتشاتك لم تسطيع تخطي هذة العملية
والحصان كان يكشقها

ثم لازم باتش الاختراق يقوم بعمل ملف للاتصال
و جميع برامج الاختراق يكون بها خيارات نزول الملف محدودة
مثل ان ينزل في userfile\roming\temp
وهذة اصبحت مناطق مشبوة
والسلوك المشبوة هو ان يقوم الملف بتشغيل الملف المستخرج بعد استخراجة
---------------------
وايضا في هذا السلوك

واي ملف عادي يقوم بتسجيل ملفات المفاتيح
--------------
واخيرا هذان السلوكان

الاول يحاول التحكم في تطبيق للاتصال بالنت

والثاني هذا خطير
يحاول وضع نفسة في التطبيقات المسموحة للاتصال بالنت في فايروول الويندوز
وهكذا دائما فايروول الويندوز يسقط
ولكنة يقوم بالسماح بسبب هذة العملية من الباتش

-------------------------------------
---------------------------------------
بقولك اية يا درش
طب مهو انتا في كل باتش ليك
اعمل ملفان واحد سلوكياتة خطيرة وواحد هو الباتش
و تقول من يستطيع معرفة الباتش قبل رسالة الاتصال​

 

[black007]

انا اقول لك اني يمكن ان اعرف ان هذا باتش اختراق قبل وصول رسالة الفايرووول
كيف ؟
---
الاول باتش الاختراق اي كان
لازم يعمل كام حاجة اساسية
اولا :
اذا ظهرت هذة الرسالة من الحصان
مشاهدة المرفق 39501
يجب ان اعيد التفكير في هذا الملف
لانها عملية حقن
والملف العادي لا يحتوي علي عملية حقن
وانت في كل باتشاتك لم تسطيع تخطي هذة العملية
والحصان كان يكشقها

ثم لازم باتش الاختراق يقوم بعمل ملف للاتصال
و جميع برامج الاختراق يكون بها خيارات نزول الملف محدودة
مثل ان ينزل في userfile\roming\temp
وهذة اصبحت مناطق مشبوة
والسلوك المشبوة هو ان يقوم الملف بتشغيل الملف المستخرج بعد استخراجة
---------------------
وايضا في هذا السلوك
مشاهدة المرفق 39502
واي ملف عادي يقوم بتسجيل ملفات المفاتيح
--------------
واخيرا هذان السلوكان

الاول يحاول التحكم في تطبيق للاتصال بالنت
مشاهدة المرفق 39507
والثاني هذا خطير
يحاول وضع نفسة في التطبيقات المسموحة للاتصال بالنت في فايروول الويندوز
وهكذا دائما فايروول الويندوز يسقط
ولكنة يقوم بالسماح بسبب هذة العملية من الباتش
مشاهدة المرفق 39508
-------------------------------------
---------------------------------------
بقولك اية يا درش
طب مهو انتا في كل باتش ليك
اعمل ملفان واحد سلوكياتة خطيرة وواحد هو الباتش
و تقول من يستطيع معرفة الباتش قبل رسالة الاتصال​

مفهمتش قصدى انا بقول على فرض انى مفيش اى عمليه مشبوها تم بها الملف كيف سيتصرف الفاحص

ولا تنسى ان هناك تمويه وايضا يمكن عمل تاخير فكيف ستفرق هنا اذا تم عمل تاخير بين الملفين وفى نفس الوقت لا توجد اى سلوكيات مشبوه

 

[pro george]

مفهمتش قصدى انا بقول على فرض انى مفيش اى عمليه مشبوها تم بها الملف كيف سيتصرف الفاحص

ولا تنسى ان هناك تمويه وايضا يمكن عمل تاخير فكيف ستفرق هنا اذا تم عمل تاخير بين الملفين وفى نفس الوقت لا توجد اى سلوكيات مشبوه

الفاحص لن يستطسع ان يفعل شئ
واذا كانت لا توجد سلوكيات مشبوه
اذا
احنا نمسح برامج الحماية وننزل نلعب كورة
---------------------------------------
المحلل مدام مفيش سلوكيات مش هيعرف يعمل حاجة
-------------------------------
وكمان اللي انت بتكلم عنة يعني فوز الهاكر الي الابد

 

[qysr]

عن نفسي اجيب .. لكل حادث حديث
ماذا سيحدث اذا سقط القمر على الارض
ماذا سيحدث اذا قصفتنا امريكا بالقنابل الهيدروجينيه
اسئله كثيره لن نعرف اجابتها

 

[m0d!s@r7@n]

لا ادري من اين ابدأ في هذا الموضوع

ولكن لنتفق علي اساسيات (لا يمكن التشكيك بها)
بدون اتصال لا اختراق وبدون بورت مفتوح لا اتصال

بصوره او باخري الطريقه موجوده بالاختراق المتقدم في شبكات البوتنت العملاقه كما في برمجيات APT المتطوره والتي تستخدمها الدول في التجسس وهذا النوع من الاختراق لا يكتشف الا بعد عده سنوات

ولكن اخونا مصطفي لم يقصد هذا

وهنا اتحدث عن الاختراق الاجهزه العادى وليس الاختراق المتقدم

اما بالنسبه للاختراق العادي (بباتش اختراق) فيمكن ولكن بطريقه غير مباشره (حيث نستخدم البورت الافتراضي للاتصال بالنت ونربط السيرفر باستضافه بدلا من dynamic DNS)

اما اختراق بدون اتصال علي الاطلاق فمحال

 

[Abdulmuhaimen]

قرات من فترة عن إمكانية أختراق أجهزة الكمبيوتر عن طريق موجات الصوت ... هل تصدقون هذا !!!

قام باحثون ألمان من تطوير طريقة تمكن الهكرز من اختراق و إصابة أي حاسوب أو أي جهاز اخر عن طريق إشارة صوتية ضعيفة جدا غير مسموعة .

هذا الخبر فعلا صادم و سيجعل من الهواء جسرا للهجمات عن طريق الموجات الصوتية العالية الدبدبات , و سيجعل من الصوت بديلا لاختراق الأجهزة التي لا تستعمل شبكة الانترنيت .

كما قام الباحثون الألمان بنشر لهذه التقنية و طريقة اشتغالها , والاتصال باستعمال الميكروفون و مكبر الصوت.

أما بالنسبة لبرتوكولات التواصل , عوض استعمال TCP/IP تستعمل برتوكول شبكة مطور للعمل به بالبحرية .

و من السيناريوهات التي تم نشرها بالصحيفة : هي إمكانية تسجيل ضربات لوحة المفاتيح و معرفة ما يكتبه الضحية باستعمال هذه التقنية يتم تسجيل صوت ضربة المفتاح من لوحة المفاتيح و إرساله للهكر و يتم تحديد الحرف أو الرمز عن طريق المسافة بين المفتاح و الميكروفون كما تبين الصورة أسفله.

لمعرفة المزيد عن هذة التقنية (

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

)

:: تحياتي ::​

 

[tariq al]

صحيح أن اختبار الاختراق متقدم عن برامج الحماية ، ولكن التطور في كليهما ملحوظ

، الجواب لو حدث ذلك سيظهر هناك حل ما، إما من شركات الحماية أو غيرها

 

[lakhdar89]

ان كان مثل هذا فعلى الدنيا السلام معلوماتي ضعيفة ولكن ساشارك نعم انا اتوقع كل شيء في عالم التكنولوجيا وساثبت هذا في بعض البرامج عندما نثبتها تطلب تحديث ومن هنا يستطيع الهكر التسلل نعم تقول لي سيكون بورت وايب اقول نعم ولكن بدون شعور العم انتي وكذا تستطيع شركات الحماية العبث مع المشترك بمعرفت كل تحركات الزبون اي الانتي يصبح تروجان اي عميل ويمكن تستعملها شركات الحماية لضرب الاجهزة مغشوشة التفعيل وكذلك صاحب مزود الخدمة ... انا اقول راي ولكن لا اضنه صحيح ولكم واسع النظر