JAAS

مرحبا ... خطوط ومحطات الهاتف السلكي : قد تسأل نفسك كيف يتم الوصول لأجهزة الكمبيوتر المسؤلة عن أي رقم هاتف ؟! أو بمعنى آخر هل يمكن إختراق شبكة أو شركة بمجرد معرفة رقم الهاتف - الأداة Thc-scan : هذة الأداة كتبها مجموعة تسمي نفسها , القراصنة الألمان www.thc.org ذ…

بالنسبة للأداة WinPcap هذة الأداة تستخدم في أغلب برامج مراقبة الشبكات , كتبت بواسطة المختبر الوطني يعني موثقة في كل التطبيقات وهي عبارة عن برنامج يعمل في نواة النظام,, شغلتة الأساسية فلترة كتل المعلومات المتنقلة - هذة الملف يقدم للمبرمج دوال مهمة جداً في برمجة…

راجع المثال : http://www.arabteam2000.com/Code/show.asp?ID=57

توجد مشاريع كثيرة في هذا المجال مفتوحة المصدر ولكن أغلبها لمترجمات نظام لينكس مثال تجد هذة الأداة الرائع لمراقبة الشبكة + الشفرة المصدرية http://wget.sunsite.dk/ - وهذة الأداة الأروع لمراقبة البروتوكولات + الشفرة المصدرية vc++ http://curl.haxx.se/download.html…

ماذكر صحيح إذا إستخدمت مكاتب MFC - أما في حال win32 API فهذة الدالة مسؤلة عن كل الأدوات التي على النافذة SendDlgItemMessage البارمتر الأول مقبض النافذة التي تريد أن تتحكم في أي أداة توجد عليها البارمتر الثاني معرف الأداة IDC_EDIT ... البارمتر الثالث الرسالة ال…

أخي الكريم ,, ال shellcode يعني برنامج أو مجموعة أوامر مثلاً دالة المسج Messagebox عبارة عن كود إسمبلي يمثل إتصال لدالة call Msg لو نريد أن نكتبة بالهكس = FF 15 Msg ال FF 15 تساوي التعليمة Call وبهذا shellcode []= /xFF /x15 أما عن الكود void (*z)()=(void*)shel…

الكود مكتوب لمترجم البورلند سي 16 بت وقيمة المؤشر في مترجمات 16 بت بالتأكيد تساوي 16 بت ؟! بمعنى ذالك أن أكبر قيمة يمكن أن نخزنها هي FFFF ونحن في الكود نريد التأشير على عناون أكبر وهو B8000000 ولذلك نستخدم char far وهي تساوي 32 بت أكبر قيمة FFFFFFFF - وللمعلوم…

عليكم السلام ورحمة الله ,, - عن طريق الدالة SetMenuItemBitmaps أو SetMenuItemInfo راجع المثال في مكتبة الأكواد http://www.arabteam2000.com/Code/CodeList.asp?s=7 -

بالفعل HackeRMaN وأكثر... سأطلع على الكود لأعود لك بالأسئلة :) ننتظر منك كل جديد ,,, وبالتوفيق

بالنسبة للفيجول بيسك سكربت أعتقد أنها من أسهل سكربتات برمجة الوب ولا أعرف بالضبط الوقت الكافي لإحترافها لأني لم أحترفها ,, ولكن إذا كنت مبرمج فيجول بيسك فالموضوع سيكون أسهل بكثير - ولكن ما دخل الفيجول بيسك سكربت بالفايروسات والإختراق ؟! أكيد لفت إنتباهك فايروس…

مرحباً لم يتم كسر النمط المحمي ولكن أستخدم البرنامج ملف آخر يعمل في مستوى أقل وهو عبارة عن سواقة نظام ,,, كيف لاحظ هذة الصورة وستعرف كيف يتم تبادل المعلومات عن طريق الدالة DeviceIoControl وكيف تكتب مثل هذة البرامج(سواقات الأجهزة ) راجع الموضوع /index.php?showt…

أعتقد أنك تسأل عن الفراغات والأحرف المستخدمة في shellcode لإستغلال ثغرات النظام؟ تستخدم الفراغات أو القمية 90 وتساوي تعليمة nop بمعنى لاشيء لإحداث فيض أو خطأ في ذاكرة النظام لنفرض أن النظام يخصص حجم من الذاكرة لإسم معين هذة الذاكرة تكفي ل 10 أحرف لإحداث خطأ في…

إذا أردت أن تحترف البرمجة العكسية على مستوى الأجهزة , بمعنى الدونجل هذة الأمثلة والأدوات تكفي , فقط تابع http://www.donglecrack.net/donglecrack.htm - ملاحظة القسم الأول الأمثلة ,, والقسم الثاني الأدوات

وهذة مجموعة أمثلة في عدة مجالات osd.zip

برنامج الإقلاع غالباً يكتب بالإسمبلي ( لأنة محدد ب 512 بايت ) بقية الملفات تكتب بالسي وهذا مثال مع الشفرة المصدرية OSscode.zip

المقاطعة int 19 تعيد قرائة البوت سيكتور أو قطاع الإقلاع ( بمعنى أن برنامج التحميل سينفذ مرة أخرى ) أما عن تغيير مسار بدء التشغيل ؟! البيوس لا يعرف غير قطاع الإقلاع في بدء التشغيل ولذلك عليك أن تكتب برنامج في هذا القطاع يقوم بتحميل ملفات من أي مسار آخر ( كما هو…

بكل بساطة إنقل النص إلى العنوان B800:0000 ليظهر أمامك على شاشة الدوس لاحظ: تحميل العنوان B800:0000 وهو عنوان البرمجة المباشرة لذاكرة الشاشة mov word ptr [bp-02],0xB800 mov word ptr [bp-04],0x0000 إنشاء مؤشر للعنوان من خلال المسجل bx les bx,[bp-04] بعد ذلك أي ح…

وتوجد طريقة للتحايل على النظام ؟! بجعل المراقبة شاملة وبدون إستخدام ملف خارجي تكون دالة المراقبة بهذا الشكل __declspec(dllexport) LRESULT CALLBACK KeyHook(int code,WPARAM wParam,LPARAM lParam) { .. .. } ونستوردها من داخل البرنامج وكأنها من ملف dll خارجي

جاري التحميل والتجربة ,,,,, ألف شكر مقدماً

لنفرض أنك تقوم بتتبع عملية في الذاكرة أو برنامج أو فايروس وتريد أن تعرف البرنامج المسؤل عن تشغيلة أو كيف وصل التنفيذ إلية بكل بساطة وبإستخدام الأداة الأولى ستجد الترتيب موضح بطريقة الشجرة كما أن للأداة إستخدامات كثيرة ؟! لنفرض أنك تراقب برنامج وتريد ان تعرف هل…