تشفيرة تشفيره بتاريخ 27/6/2017

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ 27/6/2017

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملاحظات مهمه

- فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد عمل الملف بشكل سليم

- العينه ليست للتدرب على الفك وانما موجهه لاختبار برامج الحمايه بشكل خاص ( الدفاع الاستباقى + الجدار وجميع الطبقات الاخرى ) لكن لا باس فى محاوله الفك

- العينه تعمل تحت بيئه X86 + تعمل تحت البيئه الوهميه بدون مشاكل

- العينه بها كود عليك ادخاله بشكل صحيح لكى تعمل بشكل سليم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الباس

infected

[/hide]

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

[prooonet]

تم التشغيل بوجود الكاسبر على التلقائي وكان نايم

 

[black007]

تم التشغيل بوجود الكاسبر على التلقائي وكان نايم

شويه واحد هيدخل يقولك مكشوفه من الكاسبر بعد الرفع على التوتل

 

[prooonet]

شويه واحد هيدخل يقولك مكشوفه من الكاسبر بعد الرفع على التوتل

اذا دخل واحد وقال هالكلام راح نصور له التجربة فيديو المرة الجاية

 

[osama101]

تحياتى اخى مصطفى
bitdefender 2018 beta تم التخطى

 

[AbdoussalemAbdoussalem is verified member.]

السلام عليكم
عيدك مبارك أخي مصطفى و شكرا على التشفيرة

==

هل ظهرت لك
الملف له مدة و هو يعمل و لا يوجد أي تنبيه على الإتصال ؟؟
ربما لأنه يعمل في ساندبوكس الكومودو ؟؟؟

==

تحياتي
​

 

[black007]

السلام عليكم
عيدك مبارك أخي مصطفى و شكرا على التشفيرة

==

هل ظهرت لك
الملف له مدة و هو يعمل و لا يوجد أي تنبيه على الإتصال ؟؟
ربما لأنه يعمل في ساندبوكس الكومودو ؟؟؟

==

تحياتي
​

وعليكم السلام وعيد مبارك عليك

لا لم تظهر عندى بسبب القيود على الملف من الكمودو

تجربه الغالى اكرم فى تشفيرات سابقه اوضحت ان جدار الكمودو يتم تصنيف انه غير مرغوب فيه ويتم وضعه فى الساند بوكس

ويتم حجب اغلب الاتصالات

راجع هذه المشاركه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وايضا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق

 

[التميمي14]

كل عيد فطر ونحن واحبابا واياكم بخير وصحة وتوفيق

الدكتور ويب بمجرد فك الضغط تحرك

المعذر اخي مصطفى كما تعلم انا لا اقوم بتشغيل العينه لان الجهاز واحد الذي اعمل عليه ولا استخدم انظمه وهميه تحياتي لكم

 

[black007]

كل عيد فطر ونحن واحبابا واياكم بخير وصحة وتوفيق

الدكتور ويب بمجرد فك الضغط تحرك

مشاهدة المرفق 138632


المعذر اخي مصطفى كما تعلم انا لا اقوم بتشغيل العينه لان الجهاز واحد الذي اعمل عليه ولا استخدم انظمه وهميه تحياتي لكم

وعليك اخى وصديق العزيز محمد

لا عليك العينه مكشوف من دكتور ويب اثناء تشفيرها من المعمل

يعتبر البرنامج الوحيد الذى تفضل لى بعد انهاء التشفيره

التركيز على العمالقه الكبار

ولنا عوده مع الدكتور ويب فى ملفات اخرى

تحياتى وتقديرى

 

[AbdoussalemAbdoussalem is verified member.]

وعليكم السلام وعيد مبارك عليك

لا لم تظهر عندى بسبب القيود على الملف من الكمودو

تجربه الغالى اكرم فى تشفيرات سابقه اوضحت ان جدار الكمودو يتم تصنيف انه غير مرغوب فيه ويتم وضعه فى الساند بوكس

ويتم حجب اغلب الاتصالات

راجع هذه المشاركه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وايضا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق

الإتصال لم يتم حجبه و إنما لم يتم
سأقوم بالتجربة خارج الساندبوكس و نرى رد فعل الجدار​

 

[AbdoussalemAbdoussalem is verified member.]

وعليكم السلام وعيد مبارك عليك

لا لم تظهر عندى بسبب القيود على الملف من الكمودو

تجربه الغالى اكرم فى تشفيرات سابقه اوضحت ان جدار الكمودو يتم تصنيف انه غير مرغوب فيه ويتم وضعه فى الساند بوكس

ويتم حجب اغلب الاتصالات

راجع هذه المشاركه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وايضا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتوفيق

المشكل كان في الإعدادات
كان الجدار موضوع على سماح لكل التطبيقات
من الغريب أنني لم أظهر عندك عند التجربة خارج الساندبوكس

==
​

​

==

تحياتي​

 

[black007]

المشكل كان في الإعدادات
كان الجدار موضوع على سماح لكل التطبيقات
من الغريب أنني لم أظهر عندك عند التجربة خارج الساندبوكس

==
​

​

==

تحياتي​

هذه نتيجه الوضع المعدل صحيح

واضح فعلا ان الكمودو اى ملف جديد عليه يتم تصنيفه على انه غير مرغوب فيه

 

[AbdoussalemAbdoussalem is verified member.]

هذه نتيجه الوضع المعدل صحيح

واضح فعلا ان الكمودو اى ملف جديد عليه يتم تصنيفه على انه غير مرغوب فيه

التجربة كانت على الإفتراضي
التعديل كان على خطأ حدث عند إستعادة الإعدادات الإفتراضية للبرنامج

==

تحياتي لك​

 

[black007]

التجربة كانت على الإفتراضي
التعديل كان على خطأ حدث عند إستعادة الإعدادات الإفتراضية للبرنامج

==

تحياتي لك​

اذا هذه الصوره تشرح كل شى

على الوضع الافتراضى

ويتم الحجب بشكل اتومتك للاتصال الجديد الغير مرغوب فيه

وضحت الفكره

لا استبعد ان الساند بوكس ايضا يقوم بالحجب بشكل اتومتك للاى بى حتى وان كان على وضعه الافتراضى سماح للكل

للكن بما ان الملف جديد والاتصال ايضا جديد سيتم الحجب ايضا

شرفنى تجربتك

 

[AbdoussalemAbdoussalem is verified member.]

أظن الخطأ برمجي
فلا يعقل أن يتم وضع الجدار الناري على Allow All Connection
بمعنى السماح لجميع التطبيقات المعروفة و الغير معروفة

==

للتنبيه فقط
الخطأ يحدث لأول مرة منذ استخدامي للبرنامج
و أظن أنه منذ تحديث الأمس

==

تحياتي لك أخي مصطفى
و شكرا مجددا على التشفيرة​

 

[black007]

أظن الخطأ برمجي
فلا يعقل أن يتم وضع الجدار الناري على Allow All Connection
بمعنى السماح لجميع التطبيقات المعروفة و الغير معروفة

==

للتنبيه فقط
الخطأ يحدث لأول مرة منذ استخدامي للبرنامج
و أظن أنه منذ تحديث الأمس

==

عندي سؤال فقط
الملف لا يقوم بتحميل أي شيء أي ليس هناك payload ؟؟؟؟ يقوم بالعمل كله بنفسه (الإتصال)

==

تحياتي لك أخي مصطفى
و شكرا مجددا على التشفيرة​

ليس هناك خطا وانما هى سياسه الجدار

الاتصال الجديد يتم منعه لحين التاكد منه وهى تعتبر نقطه سلبيه نوع ما

بدليل لما كان حديثى مع الغالى اكرم

لمه سائلته فى المشاركات فى الاعلى التى ارفقتها يتم الاتصال بالاعاب الاونلين لانها سرفرات اونلين معروفه

لذلك الاتصال معروف

اذا كان الاتصال بشخص هنا سيتم المنع

بخصوص سوالك ملف payload فكرته نفس فكره ملفات الرات السرفر الذى يتم ارساله للضحيه ويقوم بتشغيله

فكره payload تقوم بفتح اتصال meterpreter tcp اتصال عكسى بين هاكر والضحيه

نفس فكره ملفات الرات

اتمنى اكون فهمت ما تريد ايضاحه بخصوص سوالك

سعيد جدا بتلك المناقشه

 

[AbdoussalemAbdoussalem is verified member.]

لا استبعد ان الساند بوكس ايضا يقوم بالحجب بشكل اتومتك للاى بى حتى وان كان على وضعه الافتراضى سماح للكل

للتوضيح فقط
بالنسبة للساندبوكسي فهو يقوم بحجب الملف و ليس الإتصال
إن تطابقت سلوكيات الملف مع أحد القواعد أسفله (القواعد قابلة للتعديل)
فإن تم حجب الملف فلن يكون هناك إتصال و لن يعتبر الساندبوكس المسؤول عن حجب الإتصال

أما حجب الإتصال فيكون من طرف الجدار على حسب إعدادت هذا الأخير

==

بخصوص سوالك ملف payload فكرته نفس فكره ملفات الرات السرفر الذى يتم ارساله للضحيه ويقوم بتشغيله

فكره payload تقوم بفتح اتصال meterpreter tcp اتصال عكسى بين هاكر والضحيه

نفس فكره ملفات الرات

اتمنى اكون فهمت ما تريد ايضاحه بخصوص سوالك

سعيد جدا بتلك المناقشه

كفيت و وفيت بارك الله فيك​

 

[awake]

الفايروول

 

[black007]

الفايروول
مشاهدة المرفق 138636

معدل

الافتراضى يسمح للملف بالعبور

واثبات فشل الدفندر فى التصدى

ضع التجربه على الافتراضى حتى لا تكون النتائج مغلوطه

 

[النوميديالنوميدي is verified member.]

ESET Endpoint Security

الكرز جميل