• 0
PrOg ME

وضع ملف تنفيذي داخل صوره

سؤال

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

هذه اول مشاركة لي في المنتدى و اتمنى منكم اجابتي عن سؤالي

انا طالب software engineering و كلفت ببحث عن الخدع المستخدمه للكسر الحمايه او ما شابهها

و منذ فتره وانا ابحث عن طريقه لجعل الملف التنفيذي يعمل داخل صورة

بعد بحث وتدقيق وجدت عددة طرق محدودة

منها steganography

طبعا للأسف محدوده لان الملف المخفي لا يعمل نهائيا الا بعد ان استخرجه ببرنامج ( ولابد من وضع باسورد على الملف المراد اخفاءه )

ولا يعمل مباشره من خلال عرض الصوره التي اخفيت بها الملف التنفيذي

هل هذه الخاصيه فقط للإخفاء ؟؟

اذا كانت الاجابه نعم

فهل هناك طريقه اخرى تمكنني من اخفاء الملف التنفيذي داخل صوره حيث انه ان تتم تشغيل الصوره سوف تعمل وسوف يعمل الملف التنفيذي في الخفاء ؟

طبعا اتحدث عن ملف تنفيذي بدون واجهة رسوميه GUI

الى الان قمت بقراءه 5 كتب و تجربة 4 برامج وكلها كما ذكرت محدوده

في انتظار افكاركم

اعتذر ان لم يكن هذا القسم المناسب للموضوع

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

7 إجابة على هذا السؤال .

  • 0

وعليكم السلام ورحمة الله

ابحث عن طريقه لجعل الملف التنفيذي يعمل داخل صورة

غير ممكن، ملف الصورة عبارة عن بيانات ويتم التعامل معها كذلك فلا مجال للتنفذ كأوامر

باستثناء وجود ثغرة بالية العرض من برنامج أو نظام او مكتبة لها علاقة

كمثال

http://www.securityfocus.com/archive/1/375204/2004-09-08/2004-09-14/2

انا طالب software engineering و كلفت ببحث عن الخدع المستخدمه للكسر الحمايه او ما شابهها

مجال الحماية واسع فابحث عن فكرة اخرى غير تنفيذ ملف تنفيذي داخل صورة عن عرضها فهذا اقرب لمجال الاختراق من الكسر و الحماية

بالتوفيق

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

وعليكم السلام ورحمة الله

غير ممكن، ملف الصورة عبارة عن بيانات ويتم التعامل معها كذلك فلا مجال للتنفذ كأوامر

باستثناء وجود ثغرة بالية العرض من برنامج أو نظام او مكتبة لها علاقة

كمثال

http://www.securityfocus.com/archive/1/375204/2004-09-08/2004-09-14/2

مجال الحماية واسع فابحث عن فكرة اخرى غير تنفيذ ملف تنفيذي داخل صورة عن عرضها فهذا اقرب لمجال الاختراق من الكسر و الحماية

بالتوفيق

اهلا يا صاحبي

اوضحت الكثير

جزيت الجنه

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

السالم عليكم

إذا كيف يقوم البرنامج الـ client بدمج الـ server في ملفات من بينها صور و ذلك في برامج التجسس أو الإختراق مثل برورات أو غيره؟؟

سؤال آخر لو سمحتم...

هل يمكن حقن نص في صورة مع بقاء ملف الصورة قابل للفتح و العرض؟

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

إذا كيف يقوم البرنامج الـ client بدمج الـ server في ملفات من بينها صور و ذلك في برامج التجسس أو الإختراق مثل برورات أو غيره؟؟

ليس حقن بصورة وانما تمويه برنامج على انه صورة

كمثال تغيير ايقونة البرنامج بنفس ايقونة الصورة، عندما يراها المستخدم يظنها صورة ويضغط/ينقر عليها مرتين فينذ الملف الضار ويظهر صورة وكان شيئ لم يحدث

هل يمكن حقن نص في صورة مع بقاء ملف الصورة قابل للفتح و العرض؟

نعم، ذلك ما يسمى Steganography

http://ar.wikipedia.org/wiki/تعمية_بإخفاء

1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

ليس حقن بصورة وانما تمويه برنامج على انه صورة

كمثال تغيير ايقونة البرنامج بنفس ايقونة الصورة، عندما يراها المستخدم يظنها صورة ويضغط/ينقر عليها مرتين فينذ الملف الضار ويظهر صورة وكان شيئ لم يحدث

نعم، ذلك ما يسمى Steganography

http://ar.wikipedia.org/wiki/تعمية_بإخفاء

جزاك الله خيرا على التوضيح أخي الكريم...

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

اظن ان الثغرة التي تتحدث عنها هي (JPEG Vulnerability exploit (MS04-028

[Exploit.Win32.MS04-028]

http://www.insidepro.com/kk/054/054r.shtml 'شرح وافي

http://forum.antichat.ru/showthread.php?t=35982

بعض الادواة المستعملة :

VirTool.Win32.WMFMaker.exe

Constructor.Win32.Taorao.a

تم تعديل بواسطه syschk007
1

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه
  • 0

اظن ان الثغرة التي تتحدث عنها هي (JPEG Vulnerability exploit (MS04-028

[Exploit.Win32.MS04-028]

http://www.insidepro.../054/054r.shtml 'شرح وافي

http://forum.anticha...ead.php?t=35982

بعض الادواة المستعملة :

VirTool.Win32.WMFMaker.exe

Constructor.Win32.Taorao.a

جزاك الله خيرا أخي لكن الموقعين باللغة الروسية أو ما شابه...!

0

شارك هذا الرد


رابط المشاركة
شارك الرد من خلال المواقع ادناه

من فضلك سجل دخول لتتمكن من التعليق

ستتمكن من اضافه تعليقات بعد التسجيل



سجل دخولك الان

  • يستعرض القسم حالياً   0 members

    لا يوجد أعضاء مسجلين يشاهدون هذه الصفحة .