تشفيرة عينه اخرى للتحليل بتاريخ 23/4/2017

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

بعيد عن الدورس النظريه التى احياننا يتم قراتها ومن ثم يتم تجاهلها

فضلت وضع عينه حقيقيه للتحليل وذلك لان التمارين العمليه اهم بكثير من الدروس النظريه

لذلك وجب الحذر اثناء تحليل العينه

ملاحظه مهمه هذه العينه خطيره جدا ويجب الانتباه اثناء التحليل

نصائح اتبعها

استخدم هذه البرامج اذا اردت تحليل العينه بالطريقه الديناميكيه

برامج البيئة الوهمية " الانظمة الوهمية "
VirtualBox او VMware

برامج تجميد النظام
Deep Freeze او Shadow Defender

برامج معرفة نوع الضغط
Detect It Easy او Exeinfo PE او PEiD او RDG Packer Detctor

برامج مراقبة الإتصالات
NetSinfferCs او apate DNS او Cport

برامج مراقب العمليات و مسارات النزول
Process xp او Process Hacker
Spy The Spy

لتحميل العينه

[hide]
http://www37.zippyshare.com/v/kuz4JBbz/file.html
[/hide]

الباس

[hide]infected[/hide]

ملحوظه مهمه : العينه للتدرب على الفحص واستخراج البيانات وليس لفحصها ببرامج الحمايه العاديه

ساحاول مساعده كل من يحاول ولم يستطيع الوصول للبيانات

بالتوفيق للجميع

 

[SASA G]

جزاك الله من كل الخير أخي الغالي مصطفى

 

[AE_θξR]

 

[black007]

ممتاز جدا ياغالى واحسنت فى قنص الداله

اشرح الطريقه للشباب حتى يستفاد الجميع

 

[AE_θξR]

الملف مبرمج بالجافا وغير محمي فقط قراءة للاكواد ,,

 

[ihere]

بارك الله فيكم أخواني


-----


إضافة أخرى للوصول إلى الدالة

وهي عن طريق أستخدام برنامج ( Cavaj Java Decompiler )


والطريقة كالتالي

في البداية نستخدم أي برنامج لإدارة الأرشيف مثل ( WinRAR ) أو غيره من البرامج

ثم ننقر بالماوس يمين على العينه ونختار من القائمة ( إستخراج )

-----


بعدها ندخل على مجلد ( elnour )

-----


ثم ندخل على مجلد ( elnour )

-----


ثم ندخل على مجلد ( openport )

-----


ثم ندخل على مجلد ( router )

-----


وراح تظهر لنا مجموعة كلاسات

الكلاس اللي اسمه ( GetewayDiscover.class ) هو اللي راح نفتحه عن طريق برنامج ( Cavaj Java Decompiler )


-----


ف نتابع

في البداية ننقر على قائمة ابدأ > كافة البرامج > ثم نذهب لمجلد ( Cavaj Java Decompiler ) ثم ننقر على برنامج ( Cavaj )

-----


الآن نسحب الملف اللي أشرنا له مسبقاً إلى النقطة المحددة برقم ( 2 ) ثم راح تظهر لنا الدالة ( Run ) وفيها البيانات

-----


أخواني الهمه الهمه طبقوا الخطوات وأرفقوا النتائج

عشان نخرج من هذا الموضوع بفائدة
​