Anti.Hack
25-06-2005, 02:06 PM
بسم الله الرحمن الرحيم
الحمد لله رب العالمين والصلاة والسلام على سيدنا محمد صلى الله عليه وسلم وبعد:
دائماً أخي AZPC يتحفنا بمواضيعه الأكشنية اللي ما يمل الواحد من قراءتها .. والحمد لله أنه فيه عضو رائع مثله.. وبصراحة، أكثر ما لفتني في مواضيعه هي مواضيع " مختبر AZPC" وهذه إحداها:
http://www.montada.com/showthread.php?t=383604
ومن خلالها يتطرق هذا العضو ( الحين هو معصب علي) .. ومن خلالها يتطرق هذا المراقب الفنان إلى اختبار برامج الحماية وأيها أفضل " أو بالكلام العامي وين القوي و وين مش القوي ".. وبالفعل أنا لم أرى من قبل في هذا المنتدى أو المنتديات الأخرى مثل هذه المواضيع الممتازة,,, ولكن (ياويلك يا AZPC من كلمة ولكن هه)..
ولكن دائماً ألاحظ أن البعض لا يقتنع بنتائج مختبر الحبوب AZPC.
البعض لا يقتنع فقط لأنهم لا يحبون أن يقتنعوا.
إه إه.. من قال يا CuttingSword أني أقصدك خخخ.
المهم... لفت نظري في هذه المواضيع أن حبوبي AZPC يختبر برامج الحماية من خلال ملف مشفر ( بعد تجربته وجدت أنه مشفر بطريقة stub .. طريقة تشفير سطحي) فإذا برنامج الحماية صاد الملف يكون هذا البرنامج حلو وممتاز.
وإذا ما صاده يكون أقل شوي من حلو وممتاز.
وفي الحقيقة هذه هي نقطة الضعف الوحيدة التي يعاني منها مختبر AZPC. ( مياو مياو .. الحمد لله أنا في عمان وأنت يا AZPC في قطر ههه )
ما فاهمين شيء صح؟
أنا بخبركم السالفة كلها:
لما أخونا AZPC يفحص الملف المشفر مثلاً ببرنامج (س) واستطاع هذا البرنامج كشف الملف.. ثم يقوم AZPC بفحص هذا الملف ببرنامج آخر ولنفترض أنه (ص) ثم لا يستطيع هذه البرنامج كشف الملف المشفر.
لا يعني هذه الأمر بتاتا ومطلقا وأبدا أن برنامج (س) أفضل من برنامج (ص)!!!
تعرفون ليش؟؟؟
- اللي يعرف ليش .. يضغط على زر Back في المتصفح ويوروح لمواضيع ثانية وهنيئا مريئا له التصفح في المنتدى.
- واللي ما يعرف ليش .. فليكمل معي الموضوع.. .
حسنُ فلنبدأ < ( كلمة حسن مرفوعة على أساس إنها مبتدأ).
----------------------------------------
لكل فيرس – سواء كان تروجان أو باك دور أو كيلوجر أو بومب فايل – توقيع وشفرات رقمية خاصة به تميزه عن غيره من الملفات والفيروسات.
أنتم الحين أكيد مللتو من الكلام النظري.. أوكيه ما عليه الحين نبدأ بالتطبيق.
---
الأدوات المستخدمة: برنامج إختراق (كيلوجر),برنامج أفاست, برنامج كاسبر سكاي.
الغرض: إثبات أن كل شركة حماية تعرِّف الفيرس بطريقتها الخاصة, وبتواقيع تختلف عن الشركة الأخرى.
البرهان:
سأقوم بإعداد سيرفر (فيرس) برنامج الكيلوجر(الاختراق)، بواسطة بنّاء السيرفر الخاص به مثل الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/1.jpg
الآن سأقوم بفحص السيرفر بواسطة برنامج Avast .. أكيد البرنامج راح يكشف السيرفر مثل ما نلاحظ. ولو نجرب بالكاسبر أيضا راح يكون مكشوف. ( الملف المكشوف مرفق)
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/2.jpg
الآن سأقوم بتحرير السيرفر بواسطة برنامج Hex Workshop مثل ما واضح بالصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/3.jpg
والآن بعد عملية طويلة -لا أستطيع شرحها بسبب قوانين المنتدى- اكتشفت الشفرة التي يقوم من خلالها برنامج Avast بتعريف هذا السيرفر على أنه ملف غير حميد (فيرس)
تابع الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/4.jpg
الآن لاحظنا أن الشفرة المكشوفة هي (00), سأقوم بتغيرها إلى (01)، وراح أحفظ السيرفر بصيغة (exe) وافحصه ببرنامج Avast لأجد أنه غير مكشوف وشغال 100% (الملف غير المكشوف(1) مرفق)
الآن نقوم بفحص الملف المغير في قيمته ببرنامج كاسبر سكاي، لنرى أن الملف مكشوف وينصاد على طول.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/5.jpg
لماذا؟ ألم نقم قبل قليل بتشفيره؟ وهل هذا يدل على أن برنامج كاسبر أفضل من أفاست؟
طبعا لا يدل، نعم بالفعل لقد قمنا بتشفيره من برنامج أفاست فقط, لأننا غيرنا الشفرة التي من خلالها يعرّف أفاست هذا الملف على أنه فيرس.
ولكن برنامج كاسبرسكاي لا يستخدم نفس الشفرة التي يستخدمها برنامج أفاست؛ لذلك لم يتأثر كاسبرسكاي من تغير تلك الشفرة، ولم ينخدع بها, بل أنه يستخدم شفرة أخرى لهذا الملف لكي يتم تعريفه كفيرس.
وفي الحقيقة كنت ناوية أدور الشفرة اللي يكشفها الكاسبر ليعرف هذا الملف كفيرس ولكن سببين منعوني:
1- الكاسبر يختار شفرة من العمق يعني يبيلها وقت الى ما نكتشفها.
2- بسبب ضيق الوقت لأني أن شاء الله اليوم مسافرة.
وكدليل أقوى نلاحظ الملف الذي قمنا بتشفيره من الأفاست, فهو مكشوف من جميع برامج الحماية عدا Avast!! ياحليله هه
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/6.jpg
وهنا ملف ( مختلف ) قمت بتشفيره مسبقا من برنامج كاسبر سكاي .. فلنتابع الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/7.jpg
الخلاصة:
لا يمكن المقارنة بين برامج الحماية بسب ملف واحد قد يكون مشفر.. ولكن وجه المقارنة قد يكمن في التالي:
سرعة تحديث الداتابيس، خفته على الجهاز, مواقع اختيار الشفرات الخاصة بالفيرس,... وكل منا له رأيه الشخصي.
ولكن انظروا هنا:
أنا أفضل برنامج كاسبر لأنه:
يختار تواقيع وشفرات للفيروسات صعبت الكشف للهاكرز.
AZPC يفضل برنامج مكافي لأنه:
هذا البرنامج يختار في بعض الاحيان للفيرس توقيعين ليعرفه.. يعني اذا غيرنا احداها سيظل المكافي يكشف الفيرس... يعني الهاكرز لازم يطلع الشفرتين ( الله يساعده).
CuttingSword يفضل برنامج بيتديفندر لأنه
دلوع هه.. لأن التواقيع اللي يختارها تأتي بعد دراسة فلا يختار توقيع مشابه لشركة أخرى.
كلمة مرور فتح الملفات: montadaantihack
في النهاية استودعكم الله الذي لا تضيع ودائعه.. وادعولي
وموفقين ان شاء الله.
الحمد لله رب العالمين والصلاة والسلام على سيدنا محمد صلى الله عليه وسلم وبعد:
دائماً أخي AZPC يتحفنا بمواضيعه الأكشنية اللي ما يمل الواحد من قراءتها .. والحمد لله أنه فيه عضو رائع مثله.. وبصراحة، أكثر ما لفتني في مواضيعه هي مواضيع " مختبر AZPC" وهذه إحداها:
http://www.montada.com/showthread.php?t=383604
ومن خلالها يتطرق هذا العضو ( الحين هو معصب علي) .. ومن خلالها يتطرق هذا المراقب الفنان إلى اختبار برامج الحماية وأيها أفضل " أو بالكلام العامي وين القوي و وين مش القوي ".. وبالفعل أنا لم أرى من قبل في هذا المنتدى أو المنتديات الأخرى مثل هذه المواضيع الممتازة,,, ولكن (ياويلك يا AZPC من كلمة ولكن هه)..
ولكن دائماً ألاحظ أن البعض لا يقتنع بنتائج مختبر الحبوب AZPC.
البعض لا يقتنع فقط لأنهم لا يحبون أن يقتنعوا.
إه إه.. من قال يا CuttingSword أني أقصدك خخخ.
المهم... لفت نظري في هذه المواضيع أن حبوبي AZPC يختبر برامج الحماية من خلال ملف مشفر ( بعد تجربته وجدت أنه مشفر بطريقة stub .. طريقة تشفير سطحي) فإذا برنامج الحماية صاد الملف يكون هذا البرنامج حلو وممتاز.
وإذا ما صاده يكون أقل شوي من حلو وممتاز.
وفي الحقيقة هذه هي نقطة الضعف الوحيدة التي يعاني منها مختبر AZPC. ( مياو مياو .. الحمد لله أنا في عمان وأنت يا AZPC في قطر ههه )
ما فاهمين شيء صح؟
أنا بخبركم السالفة كلها:
لما أخونا AZPC يفحص الملف المشفر مثلاً ببرنامج (س) واستطاع هذا البرنامج كشف الملف.. ثم يقوم AZPC بفحص هذا الملف ببرنامج آخر ولنفترض أنه (ص) ثم لا يستطيع هذه البرنامج كشف الملف المشفر.
لا يعني هذه الأمر بتاتا ومطلقا وأبدا أن برنامج (س) أفضل من برنامج (ص)!!!
تعرفون ليش؟؟؟
- اللي يعرف ليش .. يضغط على زر Back في المتصفح ويوروح لمواضيع ثانية وهنيئا مريئا له التصفح في المنتدى.
- واللي ما يعرف ليش .. فليكمل معي الموضوع.. .
حسنُ فلنبدأ < ( كلمة حسن مرفوعة على أساس إنها مبتدأ).
----------------------------------------
لكل فيرس – سواء كان تروجان أو باك دور أو كيلوجر أو بومب فايل – توقيع وشفرات رقمية خاصة به تميزه عن غيره من الملفات والفيروسات.
أنتم الحين أكيد مللتو من الكلام النظري.. أوكيه ما عليه الحين نبدأ بالتطبيق.
---
الأدوات المستخدمة: برنامج إختراق (كيلوجر),برنامج أفاست, برنامج كاسبر سكاي.
الغرض: إثبات أن كل شركة حماية تعرِّف الفيرس بطريقتها الخاصة, وبتواقيع تختلف عن الشركة الأخرى.
البرهان:
سأقوم بإعداد سيرفر (فيرس) برنامج الكيلوجر(الاختراق)، بواسطة بنّاء السيرفر الخاص به مثل الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/1.jpg
الآن سأقوم بفحص السيرفر بواسطة برنامج Avast .. أكيد البرنامج راح يكشف السيرفر مثل ما نلاحظ. ولو نجرب بالكاسبر أيضا راح يكون مكشوف. ( الملف المكشوف مرفق)
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/2.jpg
الآن سأقوم بتحرير السيرفر بواسطة برنامج Hex Workshop مثل ما واضح بالصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/3.jpg
والآن بعد عملية طويلة -لا أستطيع شرحها بسبب قوانين المنتدى- اكتشفت الشفرة التي يقوم من خلالها برنامج Avast بتعريف هذا السيرفر على أنه ملف غير حميد (فيرس)
تابع الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/4.jpg
الآن لاحظنا أن الشفرة المكشوفة هي (00), سأقوم بتغيرها إلى (01)، وراح أحفظ السيرفر بصيغة (exe) وافحصه ببرنامج Avast لأجد أنه غير مكشوف وشغال 100% (الملف غير المكشوف(1) مرفق)
الآن نقوم بفحص الملف المغير في قيمته ببرنامج كاسبر سكاي، لنرى أن الملف مكشوف وينصاد على طول.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/5.jpg
لماذا؟ ألم نقم قبل قليل بتشفيره؟ وهل هذا يدل على أن برنامج كاسبر أفضل من أفاست؟
طبعا لا يدل، نعم بالفعل لقد قمنا بتشفيره من برنامج أفاست فقط, لأننا غيرنا الشفرة التي من خلالها يعرّف أفاست هذا الملف على أنه فيرس.
ولكن برنامج كاسبرسكاي لا يستخدم نفس الشفرة التي يستخدمها برنامج أفاست؛ لذلك لم يتأثر كاسبرسكاي من تغير تلك الشفرة، ولم ينخدع بها, بل أنه يستخدم شفرة أخرى لهذا الملف لكي يتم تعريفه كفيرس.
وفي الحقيقة كنت ناوية أدور الشفرة اللي يكشفها الكاسبر ليعرف هذا الملف كفيرس ولكن سببين منعوني:
1- الكاسبر يختار شفرة من العمق يعني يبيلها وقت الى ما نكتشفها.
2- بسبب ضيق الوقت لأني أن شاء الله اليوم مسافرة.
وكدليل أقوى نلاحظ الملف الذي قمنا بتشفيره من الأفاست, فهو مكشوف من جميع برامج الحماية عدا Avast!! ياحليله هه
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/6.jpg
وهنا ملف ( مختلف ) قمت بتشفيره مسبقا من برنامج كاسبر سكاي .. فلنتابع الصورة.
http://img.photobucket.com/albums/v624/tidus_23/anti_hack/7.jpg
الخلاصة:
لا يمكن المقارنة بين برامج الحماية بسب ملف واحد قد يكون مشفر.. ولكن وجه المقارنة قد يكمن في التالي:
سرعة تحديث الداتابيس، خفته على الجهاز, مواقع اختيار الشفرات الخاصة بالفيرس,... وكل منا له رأيه الشخصي.
ولكن انظروا هنا:
أنا أفضل برنامج كاسبر لأنه:
يختار تواقيع وشفرات للفيروسات صعبت الكشف للهاكرز.
AZPC يفضل برنامج مكافي لأنه:
هذا البرنامج يختار في بعض الاحيان للفيرس توقيعين ليعرفه.. يعني اذا غيرنا احداها سيظل المكافي يكشف الفيرس... يعني الهاكرز لازم يطلع الشفرتين ( الله يساعده).
CuttingSword يفضل برنامج بيتديفندر لأنه
دلوع هه.. لأن التواقيع اللي يختارها تأتي بعد دراسة فلا يختار توقيع مشابه لشركة أخرى.
كلمة مرور فتح الملفات: montadaantihack
في النهاية استودعكم الله الذي لا تضيع ودائعه.. وادعولي
وموفقين ان شاء الله.