الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

RKDetector v2 اعتقد انه حطم RootkitRevealer ؟!

مغلق
بدأه JAAS في 3 فبراير 2006 · 6 رد · 2,146 مشاهدة · في مواضيع الأخ JAAS في الأسمبلي وتحليل التطبيقات البرمجية
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

مرحبا ,,,

بدأ الأهتمام بال rootkit يظهر ؟ ليس في منتدانا فقط بل في العالم كله

ولذلك بدأت برامج إصطياد rootkit تظهر وتتنافس

نعرف بأن افضل برنامج الى الآن لإصطياد الروت كت في وندوز هو RootkitRevealer ؟!!

يمكن يكون هذا في الماضي ,,, لان ظهور برنامج RKDetector غير الفكرة !!

لمحه عن برنامج RKDetector v2

ما رأيكم بتفاصيل اقتناص ال rootkit

rootkit_preview1.gif

-

استعادة الملفات

rootkit_preview5.gif

-

طرق متقدمه للمسح wipe

rootkit_preview7.gif

-

مراقبة كامل لل الريجستري

rootkit_preview11.gif

-

مراقبة كاملة للدوال والثريدات

rootkit_preview3.gif

-

مراقبة الاتصالات والشبكات

rootkit_preview4.gif

وفي النهاية يعني وين بيروح rootkit ,,, لانه محاصر في كل مكان !

الله اعلم يمكن تظهر اماكن جديده....

-

تحميل البرنامج

http://www.rootkitdetector.com/RKDetector2.zip

http://www.rootkitdetector.com/IATHooksAnalyzer.zip

-

بقي شيء بسيط ,, من النظرة الاولى للبرنامج اعتقد انه غير كامل ؟؟ يعني محتاج شغل وتعديل :)

وبالتوفيق

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#2

http://www.1-too-generac.com/cgiproxy/nph-...maphex.cjb.net/

اذا كانت من مبرمجي الدلفي اليكم هذا الرابط الملئ بالبرامج المفتوحة الصدر والتي تناسب هذا النوع من المواضيع

طبعا الفضل يعود للاخ cipher او tmaa المشرف السابق لقسم الدلفي

تم تعديل هذه المشاركة بواسطة romanof في 3 فبراير 2006 في 04:18

أضاعوني وأي فتى أضاعـوا * * * ليـوم كــريهـة وســـداد ثغــــر

وخـــــلونـي ومعتـرك المنايـا * * * وقد شـــرعوا أسنــتهم لنحـري

كأني لم أكــــــن فيهـم وسيطـا * * * ولم تك نســبتي في آل عمــرو

أجرر في الجـــوامع كـل يـوم * * * ألا لله مظــــلمتـي وهـصـــري

عسى الملك المجيب لمن دعاه * * * سينجيني فيعلم كيــف شكـري

فأجـــزي بالكرامـة أهـل ودي * * * وأجزي بالضـغينة أهل ضري

منتديات الرياضيات العربية

#3

romanof :

الوصلة من الأخ SaD jAckAl...

JAAS :

اقتباس
بدأ الأهتمام بال rootkit يظهر ؟ ليس في منتدانا فقط بل في العالم كله

:D

كما قلت في موضوعك الآخر ... هذا الشئ فقط في المنتديات العربية يعتبر حديثاً ... الإهتمام بالـ rootkit بدأ منذ فترة ليست بالقصيرة ...

موضوعات رائعة وقيمة ...

ستصبح الموضوعات أكثر فائدة اذا تم شرح الآليات بنوع من التفصيل بحيث تُشرَح الـ rootkit وطريقة عمل برامج الإصطياد ..

"First they ignore you, then they laugh at you, then they attack you, then you win"

===

اقتباس

حُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا

هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا

الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا

القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ

لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ

البردوني "أبو تمام وعروبة اليوم" 1971

===

اقتباس
عبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــم

و تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم

ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم

أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟

ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا

البردوني "نحن و الحاكمون "

#4
اقتباس
كما قلت في موضوعك الآخر ... هذا الشئ فقط في المنتديات العربية يعتبر حديثاً ... الإهتمام بالـ rootkit بدأ منذ فترة ليست بالقصيرة ...

بالعكس اخي cipher ,,موضوع الروت كت فعلا قديما ولكن إنتشار استخدامة جديد

صدقني جديد حتى في الغرب ؟ لان ظهور ما يعرف بالWDM Driver غير الفكرة

قبل فترة نادرا ما تجد برنامج يلجأ لإستخدام الدرايفر لان كل اصدار وندوز يحتاج درايفر خاص

قبل فترة عندما تعرف جهاز جديد تجد في قرص التعريف مجلدات كثيرة مثل مجلد وندوز 98 و me و 2000 و nt وغيرها

الم تلاحظ ان هذة المجلدات اختفت هذه الايام ,, الان تحتاج ملف واحد exe لتثبيت وتعريف اي درايفر ,, هذا ما حققته WDM Driver من مايكروسفت

ولهذه السبب بدأ تنتشر فايروسات rootkit وانتشرت اساليب الحمايه التي تعتمد على rootkit

اتمنى انه تكون وصلت الفكره

اقتباس
ستصبح الموضوعات أكثر فائدة اذا تم شرح الآليات بنوع من التفصيل بحيث تُشرَح الـ rootkit وطريقة عمل برامج الإصطياد

والله معك 100% ولكن لا تستعجل ,,, صدقني لو كتبنا مئة موضوع احترافي ودخلنا في الموضوع

على طول بيهربوا الاعضاء ,,, المواضيع صدقني صعبه ومعقده ... ولذلك استدرجهم خطوة خطوة

لين مي حسوا فجأة انهم دخلوا في الموضوع كامل ,,, إن شاء الله قريب بكتب موضوع كامل عن اصطياد rootkit بقيت فقط اضافه الاثارة للموضع :)

وبالتوفيق ,,

تم تعديل هذه المشاركة بواسطة JAAS في 4 فبراير 2006 في 01:22

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#5

تصحيح الـ RootKit بدا في الغرب على اقل تقدير منذ ثلاث سنوات او اكثر ... ولكن التقنيات الان تطورت

ظهور WDM Driver غير الفكرة لكن هل كل مبرمج قادر على برمجة Device Driver تحت بيئة Windows

تصحيح اخر اخ JAAS الـ RootKit ليست فيروسات ان صح التعبير

من جهتى اخ JAAS انا مش حاهرب من المواضيع ولكن كماقلت هي فعلا مستعصية على الفهم ستكون لبعض الاعضاء

المهم لمزيد من المعلومات لاعضاء الي حابين يدخلوا المجال بالبداية راجعوا

www.rootkit.com

وبعض مواقع الهاك لتحصلوا على ادوات الـ RootKit من ناحيةي التامين ومن ناحية تجريبها على نظامكم المفضل ورؤية ماذا تفعل ...

JAAS و cipher راجعوا هذه الوصلة

http://www.eeye.com/html/resources/downloa...eyebootroot.zip

واعطونا رايكم بهذه الاداة ..

#6

تقنية WDM قدمت من شركة مايكروسوفت عام 1998 كبديل لـ VxD المستخدمة في Win95, Win3.1 وWindows NT driver المستخدمة في WinNT ..

"First they ignore you, then they laugh at you, then they attack you, then you win"

===

اقتباس

حُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا

هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا

الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا

القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ

لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ

البردوني "أبو تمام وعروبة اليوم" 1971

===

اقتباس
عبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــم

و تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم

ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم

أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟

ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا

البردوني "نحن و الحاكمون "

#7

وكانت كـ patch بسبب استخدام VxD لاستخدام فايروسات مدمرة في تلك الحقبة من الانظمة

هذا الموضوع مغلق.

مواضيع مشابهة