باكدور قوي مشفر لاختبار قوه برامج الحمايه

[MagicianMiDo32]

انا لم اقم بتشفير حزم الاتصال والشيل نفسه لا يختلف كثيرا عن ملفاتي السابقه والتي كان يتم رصد اتصالها بسهوله

بل هناك ملف كنت قد قمت بتشفير حزم اتصاله الا ان البرامج رصدت اتصاله

ومسئله تخطي الجدران الناريه سبق وان دار حولها عده نقاشات وقد اجزم البعض باستحاله تخطي برامج الجدران الناريه واتذكر انه ضرب مثال بالارمور

وقد بحثت من قبل عن طريقه لتخطي الجدران الناريه ولم اجد الا الطرق التقليديه او الطرق المتقدمه مثل الثغرات والروتكيت

تخطي الشيل للجدران الناريه اذهلني وهو امر لم اكن اتوقعه اطلاقا كما ذكرت من قبل لذا ابحث عن تفسير منطقي لهذا التخطي

ما يختلف فيه هذا الشيل عن غيره من الملفات السابقه لي هي طريقه الحقن حيث يعمل بنفس طريقه ثغرات الفيض وهي كما تعرف اشهر طريقه للاختراق بالثغرات الا انه ليس مرتبط بثغره معينه

بارك الله فيك أخي
تقريبا ممكن أن برامج الحماية تضع قاعدة عامة لكل اتصالات الملف
فاذا سمحت للإتصال الأول فسيسمح برنامج الحماية تلقائيا للإتصال الثاني
وإذا حجبت الإتصال الأول فسيكون مصير الإتصال الثاني كما صار الأول
عموما إن شاء الله يوم الخميس سأفرك هذا الملف جيدا محاولا الوصول الى سبب
وأتمنى منك أخي الغالي أن تحدثني عن آلية الحقن في هذا الملف
♥

 

[tiktoshitiktoshi is verified member.]

بارك الله فيك أخي
تقريبا ممكن أن برامج الحماية تضع قاعدة عامة لكل اتصالات الملف
فاذا سمحت للإتصال الأول فسيسمح برنامج الحماية تلقائيا للإتصال الثاني
وإذا حجبت الإتصال الأول فسيكون مصير الإتصال الثاني كما صار الأول
عموما إن شاء الله يوم الخميس سأفرك هذا الملف جيدا محاولا الوصول الى سبب
وأتمنى منك أخي الغالي أن تحدثني عن آلية الحقن في هذا الملف
♥

وإذا حجبت الإتصال الأول فسيكون مصير الإتصال الثاني كما صار الأول

هدا ماكنت افكر فيه شكرا لك

 

[أبو رمش]

للأسف قمت بالتجربة على الملف المرفوع مجدداً و نفس النتيجة تظهر شاشة الدوس و يظهر أول اتصال و اعطيه سماح و بعدها تختفي شاشة الدوس و يختفي معها الملف !

 

[m0d!s@r7@n]

بارك الله فيك أخي
تقريبا ممكن أن برامج الحماية تضع قاعدة عامة لكل اتصالات الملف
فاذا سمحت للإتصال الأول فسيسمح برنامج الحماية تلقائيا للإتصال الثاني
وإذا حجبت الإتصال الأول فسيكون مصير الإتصال الثاني كما صار الأول
عموما إن شاء الله يوم الخميس سأفرك هذا الملف جيدا محاولا الوصول الى سبب
وأتمنى منك أخي الغالي أن تحدثني عن آلية الحقن في هذا الملف
♥

هذا في حاله اذا الملف يتصل بنفس السيرفر وانت اعطيت الجدار الناري قاعده سماح للاتصال به ولكن هنا الامر مختلف فالاتصال الاول يخص موقع رفع معروف ومشهور واغلبنا يدخل عليه بصفه دوريه اما الاتصال الثاني فهو خدمه dns مثل noip فالاولي ان برامج الحمايه تسمح للاول دون اعتراض بخلاف الثاني

 

[White Man]

انا لم اقم بتشفير حزم الاتصال والشيل نفسه لا يختلف كثيرا عن ملفاتي السابقه والتي كان يتم رصد اتصالها بسهوله

بل هناك ملف كنت قد قمت بتشفير حزم اتصاله الا ان البرامج رصدت اتصاله

ومسئله تخطي الجدران الناريه سبق وان دار حولها عده نقاشات وقد اجزم البعض باستحاله تخطي برامج الجدران الناريه واتذكر انه ضرب مثال بالارمور

وقد بحثت من قبل عن طريقه لتخطي الجدران الناريه ولم اجد الا الطرق التقليديه او الطرق المتقدمه مثل الثغرات والروتكيت

تخطي الشيل للجدران الناريه اذهلني وهو امر لم اكن اتوقعه اطلاقا كما ذكرت من قبل لذا ابحث عن تفسير منطقي لهذا التخطي

ما يختلف فيه هذا الشيل عن غيره من الملفات السابقه لي هي طريقه الحقن حيث يعمل بنفس طريقه ثغرات الفيض وهي كما تعرف اشهر طريقه للاختراق بالثغرات الا انه ليس مرتبط بثغره معينه

ربما كما قال ميدو لأنى اخترت Creat Rule
سأعيد التجربة مع بعض التغييرات وأخبركم بالنتيجة >> لكن الأن لست على الجهاز المثبت عليه الأرمور

بالنسبة لتخطى الأرمور >> فى التشفيرة السابقة Try To Catch Me تم تخطيه عن طريق الحقن فى عملية موثوقة Calc.exe وسمح للإتصال تلقائياً

 

[Abdelkarim]

comodo فشل في رصد الاتصال المطلوب

و حتى برفع اعدادات الجدار الى custom ruleset لا تتغير النتيجة

 

[m0d!s@r7@n]

comodo فشل في رصد الاتصال المطلوب

مشاهدة المرفق 78657 مشاهدة المرفق 78658 مشاهدة المرفق 78659 مشاهدة المرفق 78660 مشاهدة المرفق 78661

و حتى برفع اعدادات الجدار الى custom ruleset لا تتغير النتيجة

مشكور اخي عبد الكريم علي التجربه الهامه هذي

 

[Abdelkarim]

مشكور اخي عبد الكريم علي التجربه الهامه هذي

اهلا و سهلا بك دكتور فتحي

انت من يستحق الشكر على ما تصنعه من ملفات رائعة

رد الاعتبار للكمودو

لكن هذا الرصد لا يتم الا برفع الاعدادات

 

[MagicianMiDo32]

هذا في حاله اذا الملف يتصل بنفس السيرفر وانت اعطيت الجدار الناري قاعده سماح للاتصال به ولكن هنا الامر مختلف فالاتصال الاول يخص موقع رفع معروف ومشهور واغلبنا يدخل عليه بصفه دوريه اما الاتصال الثاني فهو خدمه dns مثل noip فالاولي ان برامج الحمايه تسمح للاول دون اعتراض بخلاف الثاني

هناك بعض البرامج تضع قواعد الجدار الناري حسب التطبيقات وليس حسب الإتصالات
أعني انه بمجرد السماح للإتصال الأول يتم وضع قاعدة للبرنامج والسماح لجميع الإتصالات الصادرة عن البرنامج مهما كان السيرفر أو الموقع الذي يتصل به
عموما غدا بإذن الله سأعكف عليه
♥♥

 

[m0d!s@r7@n]

ربما كما قال ميدو لأنى اخترت Creat Rule
سأعيد التجربة مع بعض التغييرات وأخبركم بالنتيجة >> لكن الأن لست على الجهاز المثبت عليه الأرمور

بالنسبة لتخطى الأرمور >> فى التشفيرة السابقة Try To Catch Me تم تخطيه عن طريق الحقن فى عملية موثوقة Calc.exe وسمح للإتصال تلقائياً

حقيقه اخي عمرو لم ار تجربه لتخطي الجدار الناري علي اليدوي

والطريقه التي تفضلت بذكرها (الحقن فى عملية موثوقة) لن تتخطي الجدار الناري علي اليدوي بل الملف الموثوق نفسه لن يتخطي الجدار الناري علي اليدوي

نعم تتخطاه علي التلقائي وان كان الامر هنا ليس له كبير فائده اذ برامج الرات الجديده تنشئ السيرفر مهيئ افتراضيا للاتصال العكسي (اشهر طريقه لتخطي الجدار الناري علي التلقائي)

ثمه تقنيات لتخطي الجدار الناري علي اليدوي وهي مرتبطه بالتلاعب بالباكدج الخاصه بالاتصال اضافه الي الثغرات والروتكيت

تقبل مروري وتحيتي يا غالي

 

[m0d!s@r7@n]

هناك بعض البرامج تضع قواعد الجدار الناري حسب التطبيقات وليس حسب الإتصالات
أعني انه بمجرد السماح للإتصال الأول يتم وضع قاعدة للبرنامج والسماح لجميع الإتصالات الصادرة عن البرنامج مهما كان السيرفر أو الموقع الذي يتصل به
عموما غدا بإذن الله سأعكف عليه
♥♥

هذه راح تكون ثغره كبيره اذا الجدار الناري يسمح لجميع الاتصالات بمجرد السماح للاتصال الاول اذ من السهل للغايه جعل الاتصال الاول لا يثير اي شبهه

 

[m0d!s@r7@n]

اهلا و سهلا بك دكتور فتحي

انت من يستحق الشكر على ما تصنعه من ملفات رائعة

رد الاعتبار للكمودو
مشاهدة المرفق 78663

لكن هذا الرصد لا يتم الا برفع الاعدادات
مشاهدة المرفق 78664

اظن هذه التجربه اوضحت الي حد كبير سبب التخطي حيث انك عندما رفعت الاعدادات الي الدرجه القصوي ومن ثمه رفعت اعدادات فلتره الاتصال تم رصد الاتصال وعليه يكون الاحتمال الارجح عندي الان ان الملف يمرر باكدج الاتصال باجزاء صغيره للغايه لا يتمكن الجدار الناري من رصدها في وضعه العادي

 

[Ahmad frij]

السلام عليكم ورحمة الله وبركاته

دخول متاخر جدا

هل يمكن التجربة على الحقيقي

 

[m0d!s@r7@n]

السلام عليكم ورحمة الله وبركاته

دخول متاخر جدا

هل يمكن التجربة على الحقيقي

يمكن بعد تجميد النظام

 

[Ahmad frij]

يمكن بعد تجميد النظام

جربت بدون تجميد والملف توقف عن العمل


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[m0d!s@r7@n]

جربت بدون تجميد والملف توقف عن العمل


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

حمل الملف من هنا وليس الموجود بالموضوع لان تم حذف رابط الشيل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[Ahmad frij]

حمل الملف من هنا وليس الموجود بالموضوع لان تم حذف رابط الشيل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

شغلت البرنامج وبقيت هذه النافذه موجوده

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

يبدو ان الحصان خسر الجولة هذه المرة

 

[m0d!s@r7@n]

شغلت البرنامج وبقيت هذه النافذه موجوده

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

يبدو ان الحصان خسر الجولة هذه المرة

اكيد خسر الجوله

 

[Ahmad frij]

اكيد خسر الجوله

هل هناك اضرار للملف قمت بالتجربة على الحقيقي بدون تجميد اخي فتحي

 

[m0d!s@r7@n]

هل هناك اضرار للملف قمت بالتجربة على الحقيقي بدون تجميد اخي فتحي

اطلاقا اخي
ولكن احذف مخلفات الملف من مجلد temp