black007
إداري سابق وداعم للمنتدى (خبير فحص ملفات)
داعــــم للمنتـــــدى
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
اتمنى ان يكون الجميع فى تمام الصحه والعافيه
عدنا معكم من جديد
وبناء على رغبه الاعضاء فى الاختبار على برامج محدد ( ساستمر النشر تباعا ان شاء الله )
فديو بسيط يختبر تشغيل ملف PayLoad اختراق
[hide]
[/hide]
يفضل المشاهده بجوده عاليه
الفديو اهداء لصديقنا العزيز @MagicianMiDo32
برنامج زكى بعض الشى وفيه خيارات كثيره للتحكم فيه
الجدار على الوضع الافتراضى يصنف من الجدار التى يرفع لها القبعه والسبب ستعرفه فى الفديو
فى الفديو جربت وضعين مختلفين بناء على تعليمات صديقنا MagicianMiDo32 كما اشار لى سابقا
لذلك اعتزر على طول الفديو لانى كنت اجرب وضعين مختلفين
الفيصل دائما يكون فى الجدار يا ميدو لان من ناحيه طبقات الحمايه فسيتم تجاوزها
وكما لاحظت لم استغل ملفات Bat/CMD او حتى VBS ولكن ملفات ميكروسوفت
اغلب برامج الحمايه تعتمد بشكل اساسى الملفات الموقعه رقميه
توثيق الملف وشراء توقيع رقمى يكون سارى امر صعب لذلك اغلب برامج الحمايه
تضع قائمه بيضاء لاغلب الملفات الموقع رقميا
لذلك افضل استغلال مع الجدران التى تعتمد على القوائم البيضاء من هذا النوع هو استغلال ملفات موثوقه ولا حاجه لى فى توقيع برنامجى
تلميح لصديقنا @MagicianMiDo32 البيلود مولد من الاداه الشهيره Social-Engineer Toolkit المعروفه
باختصارها ( Set ) والتى لها اساليب كثيره فى الاستغلال
طريقه التشفير لن اتكلم عنها
------------------
مازلت افكره هل ستصلح الثغرات مع هذه النوعيه من البرامج ام ماذا
واقصد هنا تنفيز الثغره اثناء وجود برنامج حمايه مثبت وليس ويندوز فارغ بدون حمايه لان يعتبر امر صعب
بما ان الامر صعب قليلا فى ايجاد ثغره ما فى النظام لتطبيقها على نظام ويندوز
بل واستغلالها لكن الامر ليس بالمستحيل
ملاحظه ( تم ارسال الملف للشركه للتحليل لعلها تمنع هذا النوع من التهديدات )
تحياتى للجميع
اخوكم ومحبكم دوما
مصطفى & Black007
