الدرس السادس (التحليل من خلال مواقع الفحص)-الجزء الثاني

[m0d!s@r7@n]

-اهلا بجميع اعضاء وزوار منتدي زيزووم
-اليوم نكمل شرح بقيه مواقع الفحص حيث شرحنا بالدرس السابق موقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تنبيه
الملف المفحوص علي جميع المواقع هو نفس الملف (لنستطيع المقارنه بشكل افضل بين نتائج المواقع)

الموقع الثاني

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذا الموقع من اهم مواقع فحص الملفات والتي تعطيك تقرير مفصل سهل لكل كبيره وصغيره يقوم بها الملف

لفحص ملف ما من هنا (يدعم جميع الصيغ)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح تقرير الملف الخبيث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا فهرس بنتيجه تحليل الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا بيانات الملف (الهاش) كما ان الموقع يعتمدعلي برنامج YARA الخاص بتصنيف المالوير وكما واضح من التقرير ان

الملف معروف لدي YARA ك shellcode

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقرير مختصر عن الملف

*الملف مكشوف علي الفايروس توتال

*الملف ينصب نفسه بمجلد startup

*صور من الملف بعد تشغيله

*الهوست والدومين المرتبط بالملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقارير مختصره لما يقوم به الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-تقرير بالملفات التي ينشاها الملف المفحوص او يعدل عليها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا قيم ومفاتيح الرجستري التي يقوم بانشاءها او تعديلها الملف المفحوص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقرير mutex الخاص بالملف (دائم)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-تقرير static analysis وفيه

*اجزاء الملف والمكتبات التي يستدعيها (هامه في الفحص)

*strings الخاصه بالملف (هامه للغايه)

*نتيجه تحليل الملف علي الفايروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا dynamic analysis الخاص بالملف (يعطيك تقرير مفصل عن كل صغيره وكبيره)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقرير الاتصالات الخاصه بالملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقرير بخصائص الملفات التي ينشاها الملف المفحوص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يمكن الاستعانه بهذا الموقع لعرض نتائج فحص الموقع علي هيئه جرافيك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهنا نتيجه استخدام الموقع لفحص نتيجه الملف السابقه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الموقع الثالث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذا الموقع من المواقع المميزه في فحص الملفات كما انه يدعم العديد من الصيغ

لفحص ملف ما عليك الدخول هنا ووضع ايميلك الذي يصلك عليه تقرير الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شرح تقرير الملف الخبيث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا فهرس بنتيجه الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا الملفات التي تم انشاءها او التعديل عليها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا تقرير مفصل ب mutex الخاص بالملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا مفاتيح الرجستري التي تم انشاءها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا القيم التي تم انشاءها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا الترافيك الخاص بالملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا الهوست الخاص بالملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-نتيجه فحص الملف علي الفايروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الموقع الرابع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهو موقع معروف ويعطي تقرير متوسط الحجم الا انه يتميز بالدقه في نتائجه

هنا تقرير فحص الملف الخبيث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-هنا التغيرات اللي تحصل بالرجستري(لاحظ علامه التعجب الموجوده بالتقرير عند الوقوف عليها تعطيك تقرير مهم كما هنا)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

-العمليات التي يتم الحقن بها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الموقع الخامس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهو الموقع المشهور وكلنا نعرفه ويقدم تقرير مختصر عن الملف المفحوص

هنا تقرير الملف الخبيث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الموقع له شرح مثبت بالمنتدي فلا حاجه للتكرار

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الي هنا اكون قد انتهيت من التعريف باهم مواقع الفحص وارجو ان اكون قد وفقت اذ ان هذا الموضوع من الاهميه بمكان

 

[White Man]

يسعدنى ان اكون اول رد على هذا الموضوع الاكثر من الرائع

 

[أحمد البدارنة]

بارك الله فيك اخي الغالي مواقع حقا مميزة ومشكور على شرحها
كان ايضا لشركة النورمان موقع مشابة لكن لا اعرف الان غير متوفر

قائمة مواقع لمن يريد التوسع الافضل شرحها الدكتور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[m0d!s@r7@n]

يسعدنى ان اكون اول رد على هذا الموضوع الاكثر من الرائع

الاروع انك سباق بالمشاركه

شرفني مرورك اخي الكريم

 

[Abdulkader]

ما شاء الله عليك دكتورنا الغالي
مجهود رائع ومميز

 

[m0d!s@r7@n]

بارك الله فيك اخي الغالي مواقع حقا مميزة ومشكور على شرحها
كان ايضا لشركة النورمان موقع مشابة لكن لا اعرف الان غير متوفر

قائمة مواقع لمن يريد التوسع الافضل شرحها الدكتور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بارك الله فيك اخي احمد

دائما لك بصمه بالمشاركات

الامر كما تفضلت انني انتقيت من هذه المواقع الافضل من وجهه نظري

علما بان بعض المواقع التي لم اذكرها وهي ضمن الروابط اللتي ذكرتها سيكون لها ذكر بمواضيع اخري اكثر اختصاصا بها مثل مواقع تحليل ملفات النصيه او مواقع الفحص من خلال الهاش او موقع فك الضغط الخ

 

[m0d!s@r7@n]

ما شاء الله عليك دكتورنا الغالي
مجهود رائع ومميز

المميز مرورك ايها المشرف المميز الغالي علينا

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

أستمتع و دائماً في صمت
بسلسلة الدروس الرائعه بحق
سلمت يداك دكتورنا الغالي
جـــــــــزاك الله عنا كل خير
​

 

[Abu-Ahmad 22]

وعليكم السلام ورحمة الله وبركاته

دروس التحليل او التحليل محتاجه كأس كابتشينو

فما شاء الله تبارك الله يسرتها على المستخدم العادي بشرحك الراقي والرائع فجزاك الله خيرا .

 

[ahmed alaa]

شرح مميز وبارك الله فيك اخي الغالي - ولكن اذا ارسلت ملف ما الي احد هذة المواقع - هل يستطيع المستخدم العادي فهم نتيجة التحليل وما اذا كان هذا الملف مصاب ام لا - ام ان التقرير يحتاج الي خبرة ودراية ؟

 

[Axx]

بارك الله فيك

 

[بنادول]

شكرآ لك

مواقع فحص رائعه وشرح أروع

 

[m0d!s@r7@n]

أستمتع و دائماً في صمت
بسلسلة الدروس الرائعه بحق
سلمت يداك دكتورنا الغالي
جـــــــــزاك الله عنا كل خير
​

ادام الله عليك نعمه الصحه والعافيه اخي ايهاب

شرفني مرورك ايها الغالي

 

[m0d!s@r7@n]

وعليكم السلام ورحمة الله وبركاته

دروس التحليل او التحليل محتاجه كأس كابتشينو

فما شاء الله تبارك الله يسرتها على المستخدم العادي بشرحك الراقي والرائع فجزاك الله خيرا .

اهلا بالغالي سيف
لا تنسي تعمل حسابي معك بالكابتشينو

 

[m0d!s@r7@n]

شرح مميز وبارك الله فيك اخي الغالي - ولكن اذا ارسلت ملف ما الي احد هذة المواقع - هل يستطيع المستخدم العادي فهم نتيجة التحليل وما اذا كان هذا الملف مصاب ام لا - ام ان التقرير يحتاج الي خبرة ودراية ؟

اهلا بك يا غالي

بالنسبه لاستفسارك

نتيجه التحليل لا تحتاج خبره ودرايه عميقه فقط اساسيات لتستطيع قراءه التقرير وباذن الله مع قادم الدروس سنتعلم اكثر وستتضح امور تبدو الان غامضه اذ هناك ادوات وبرامج جعلت من قراءع التقارير امر ممتع

 

[m0d!s@r7@n]

بارك الله فيك

الله يبارك فيك اخي

 

[m0d!s@r7@n]

شكرآ لك

مواقع فحص رائعه وشرح أروع

الاروع مرورك اخي الفاضل

 

[ALmehob]

جزاك الله خيرآ اخى فتحى على ماطرحت وتطرح من فائدة

 

[alan neo]

بارك الله فيك يااخي على هذه السلسلة
لقد تعلمت منك الكثير من الامور التي لاتجدها بأي منتدى اخر
وخصوصا دروس تحليل الملفات هي اروع ماتعلمته حتى الان

 

[m0d!s@r7@n]

جزاك الله خيرآ اخى فتحى على ماطرحت وتطرح من فائدة

وجزاك الله خيرا اخي الكريم علي متابعتك المنتظمه وردودك ومشاركتك