Shadi Habbal

لا مانع لدي شرط ان يكون لدي دور في النهاية :D

للتوضيح, (نعم اقوم بعمل دودة لشبكة LAN فقط) شركة فيها جهاز سيرفر عليه قاعدة بيانات برنامج محاسبي ولديها على سبيل المثال 5 اجهزة طرفية متصلة بهذا السيرفر هي الـ clients وهم الموظفين الذين يملكون الواجهة التطبيقية لهذا البرنامج المحاسبي لنفرض اني استطيع الوصول ا…

كلام سليم انفتحت شهيتي انا ايضا, لكن امتحاناتي ما زالت بعيدة نوعا ما :) لنضع الخطط اللازمة ونبدأ العمل. انا معك.

افكار خطر ببالي معظمها, البعض الآخر لا يفيد في حالتي لأني لست ضمن كادر الشركة بالأصل لكن لنقل, موظف فاسد لا علاقة له بالأمر سيقوم بما اطلبه دون ان يدري ما يحدث :D المهم, افكر بتنقيح احد التطبيقات الذي اضمن انه يوجد على السيرفر,وهو برنامج محاسبي والذي اضمن انه …

حسبما فهمت من الـ SLP انه يعتمد ايضا على عملية الـ obfuscation في عمله هذا ما قرأته من ردك عندما قرأت ما وجدته على موقع مايكروسوفت بصراحة كالعادة, كلام شركات معسول كبير ومفخم الى اقصى درجة اريد الواقع موضوع تغيير اسماء الدوال وخلافه كل الشركات التي تطرح منتجات…

قرأت عن PsExec ظهرا لكن انشغلت وعدت للموضوع الآن لدي بعض الشفرات التي اقوم بدراستها لفيروسات worms استغلت netbios سأرى ما اصل اليه ان شاء الله

http://winpcap.mirror.ethereal.com/301a/docs/main.html

الفكرة الأساسية هي CreateWindowEx, لكن تحتاج الى غيرها من الدوال من اجل انشاء العناصر التي تريد على اختلاف العناصر تلك في النافذة. راجع المثال الذي ارفقه G~M

خذ على سبيل المثال موضوع المشاركة الافتراضية في ويندوز ADMIN$ و IPC$ وغيره تستطيع الفيروسات (worms) استغلاله للتنقل الى جهاز اخر من خلال خدمات الشبكة وبالتحديد netbios هذا ليس ثغرة لكن تم استغلاله, ضعف في النظام هل هناك خدمات معينة يمكن من خلالها الاتصال ونقل …

شكرا اخ اسامة على الرابط - من خلاله تلزمني بعض المعلومات اما للتوضيح اكثر فلا يهمني فعليا قاعدة البيانات ولا اي شئ على السيرفر ما اريده في الوقت الحالي ان يكون هناك ملف على جهاز client ما ان يتم تنفيذه حتى يقوم بالانتقال كمبدأ عمل الدودة الى الجهاز الـ server.…

لا تستطيع او اني لم افهم ما تريد جيدا :blink:

شكرا اخي السلام عليكم ورحمة الله وبركاته, سيتساءل البعض الآن ان كانت .NET بهذه السهولة عند التنقيح اذن اي شخص يستطيع سرقة ما اكتبه والادعاء بانه يخصه! في الواقع هذا الأمر صحيح وغير دقيق - صحيح, هو ان اي شخص يستطيع قراءة الشفرات وتقليدها او الادعاء انها تخصه عن…

لن اقوم بتمديد طبقة لماذا اهتم اذن بطبقاتها؟ لدي خبرة بسيطة في MCSE لكن اتصور ان كل ما انا بحاجة اليه هو على سبيل المثال netbios او winsock (أفضل) في حال كان الجهاز العميل على الشبكة متصلاً بالسيرفر ومخولاً له الاتصال بالسيرفر اليس بالامكان عندها من خلال الـ w…

السلام عليكم ورحمة الله وبركاته, الآن مثال بسيط على ما اعنيه بـ decompile لشفرة .NET لنفرض ان لدي البرنامج البسيط ذو الشفرة التالية: MsgBox("hello world") TextBox1.Text = "ArabTeam2000.com" لتطبيق ذو نافذة يحوي على زر Button و منطقة نصية TextBox والشفرة السابق…

في المواضيع التي ساشرع بطرحها من الان فصاعدا لن يكون هناك شئ hand by hand او step by step وانما ساقوم بوضع الصورة الكبيرة وتجزئيها الى صور صغيرة وعلى القارئ مهمة التدقيق في الصورة بنفسه بتوفيق من الله. فيما يتعلق بتطبيقات .NET فنحن بحاجة الى عدة برامج لتنقيح ه…

لربما البعض من الاثنتين فلنفرض انك مبرمج وانك تريد كتابة برنامج يقوم بالانتقال من جهاز الى آخر عبر الشبكة بماذا تفكر من وجهة نظرك كخبير شبكات اولا قبل ان تكون مبرمجا؟

هذا الاصدار عبارة عن ترقيعه أمنية لبعض المشاكل الامنية في FF ريثما يتم طرح الاصدار 3. http://www.earthtimes.org/articles/show/146323.html

معلش توضيح اكثر تريد مثلا تشكيل نافذة يتم فيها تنفيذ اوامر الدوس ام تريد تنفيذ اوامر الدوس نفسها ضمن بيئة البرمجة بالاسمبلي؟

آخر نسخة من FF 2.0.0.10 http://mozilla.osuosl.org/pub/mozilla.org/...%202.0.0.10.exe

باختصار - كل فيروس له signature, هذا الـ signature يكون فرضا محفوظ في قاعدة بيانات خاصة ببرنامج كشف الفيروسات, هذا الـ signature يميز هذا الفيروس عن غيره, كي تخدع برنامج كشف الفيروسات تقوم فقط بتغيير هذا التوقيع بصورة ما, مثلا, بعض الفيروسات يكون التوقيع الخاص…