إضـافة رائـعة لمـحبين SandBoxie (( مـحلل سـلوك ))

المصدر: إضـافة رائـعة لمـحبين SandBoxie (( مـحلل سـلوك ))
في منتدى : منتدى نقاشات واختبارات برامج الحماية

كيفكم أعزائي ان شاء الله بخير .. اشتقنا والله للقسم هذا :d:

اليوم جايب هدية حلوة لمحبين الساندبوكسي .. وهي عبارة عن محلل سلوك (( أداة تضاف للساندبوكسي )) عملها تحليل سلوك الملفات التي يتم تشغيلها في البيئة الوهمية ..

عملها بشكل مفصل ==> (( تقوم بمراقبة عمليات النظام + انشاء ملفات جديدة في النظام أو تعديلها او حذفها + مراقبة الرجيستري للنظام من ناحية الاضافة والتعديل والحذف + رصد محاولات الملف للاتصال بالانترنت والبورت المستخدم + رصد عمليات الحقن + عمليات بدء التشغيل .... الخ ))

وبكذا يصبح برنامج الساندبوكسي الموجود في جهازك .. مثل مواقع تحليل الملفات .. مثل (( ThreatExpert ... الخ ))

أولا لكي تعمل الاداة لديك .. لابد من تركيب برنامج الساندبوكسي في جهازك ..

لتحميل الساندبوكسي كامل بالسريال من هنا .. >> من موضوع عزام

سبحان الله

لتحميل الاداة الرائعة .. واسمها Buster Sandbox Analyzer

سبحان الله وبحمده

بعد تركيب برنامج الساندبوكسي .. نشغل الساندبوكسي .. ونختار Configure ثم Edit Configuration .. وراح يفتح لنا مستند نصي ..

نقوم بإضافة هذه السطرين في المستند النصي .. >> من دون هذه السطرين لن تعمل الاداة

كود:

InjectDll=C:\bsa\log_api.dll
OpenWinClass=TFormBSA

ليصبح المستند النصي كالتالي ..



الان نقوم بإنشاء مجلد جديد في القرص السي .. وليكن اسمه bsa ونقوم بفك الملفات الاداة التي قمنا بتحميلها في هذا المجلد

الان نقوم بتشغيل الملف bsa.exe

يظهر لنا التالي




في مربع Sandbox folder to check .. نضع مسار مجلد برنامج الساندبوكسي ..

ولمعرفة مسار المجلد .. نضغط بالزر الايمن على ايقونة برنامج الساندبوكسي بجوار الساعه



ونختار كالتالي .. (( Defaultbox ==> select Explore Contents ))

راح يفتح لنا مجلد الساندبوكسي .. فقط قم بنسخ المسار وضعه أمام Sandbox folder to check

الان انتهينا من ضبط الاعدادات وكل شي .. واصبح البرنامج جاهز للتجربة ..


طريقة العمل ..

اولا نقوم بتشغيل الاداة bsa.exe ثم نضغط على Start Analysis

راح تظهر لنا رسالة نختار .. Delete Sandbox Folder contents and continue



راح تلاحظ ان زر Stop Analysis تم تفعيله ..

الان شغل الملف الذي تريد ان تجري عليه التجربة في الساندبوكسي ..

بعد تشغيل الملف .. راح تلاحظ في اداة تحليل السلوك انه يوجد كلام كثير تحتAPI Call Log

اول ما تتوقف الاداة عن الكتابة تحت API Call Log نروح للساندبوكسي .. ونعمل Terminate Programs عن طريق File ===> terminate all programs

بعدها نروح للاداة ونضغط على Stop Analysis انتظر قليلا وراح يتفعل زر Malware Analyzer نضغط عليه .. راح تفتح لنا نافذة .. مكونة من جزئين Malicious Actions و Details

في نافذة الـ Malicious Actions ::

يخبرك في حال كان الملف يحمل سلوك الملفات المشبوهه أو لا .. مثل (( الاتصال بالانترنت . ينسخ نفسه في المجلدات . يعدل في ملف الهوست . يشغل عملية . ..... الخ ))

اما في نافذة Details ::

يخبرك باللي صار بالتفصيل .. (( الملفات التي تم إنشائها .. العمليات التي تم تشغيلها .. العمليات التي تم الحقن فيها .. الاتصال بالانترنت والبورت المستخدم .... الخ ))



وهذي تجربة بسيطة على دودة .. (( Win32.Worm.VB.NWJ ))

لتحميل الفيديو من هنا ..

سبحان الله

وفي الختام لا تنسوني من صالح دعائكم في ظهر الغيب ..

واتمنى انكم تستفيدون من الاداة الرائعة هذه ..

اخوكم : شادي

تم بحمد الله




​

 

بارك الله فيك والله يخلي Raymond
​

 

بارك الله فيك اخي شادي
دائما مبدع
5/5

 

ويبارك فيك يالغالي ..

دامك شفتها في رايموند .. وراك ما نزلتها لاخوانك هنا عشان يستفيدون .. :d:

 

يا هلا فيك اخوي عمر ..

منور ياعسل ..

 

حريه شخصيه
​

 

[FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][SIZE=4][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman]...[/FONT][/B][/FONT][/B][/FONT][/B][B]..........[B][FONT=Times New Roman][B][FONT=Times New Roman][B][IMG]http://www.zyzoom.org/vb/images/icons/3.gif[/IMG][/B][/FONT][/B][/FONT][/B]..............[/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/SIZE]
[FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=times new roman][SIZE=3][B][SIZE=5]
بارك [COLOR=Red]الله[/COLOR] فيكـ[/SIZE]

[SIZE=5]يعطيك العافية[/SIZE]

[SIZE=5]تم التقييم[/SIZE]

[SIZE=5]،
تقبل تحياتي [/SIZE]
[/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][SIZE=5][IMG]http://www.zyzoom.org/vb/images/smilies/pics_1/kmj-by0000%20%2867%29.gif[/IMG][/SIZE]
[FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][B]
[B][FONT=Times New Roman][SIZE=3][B] [FONT=times new roman][SIZE=3][B][SIZE=5]اخوك
[/SIZE][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/B][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B]
[FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][B] [FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=4][B][FONT=Times New Roman][B].........[/B][/FONT][/B][/SIZE][/FONT][B][FONT=Times New Roman][SIZE=3][B][FONT=times new roman][SIZE=3][B][SIZE=5][[COLOR=Red]غس[/COLOR][/SIZE][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=times new roman][SIZE=3][B][SIZE=5][COLOR=Red]ان المساعيد[/COLOR]][/SIZE][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][FONT=Times New Roman][SIZE=4][B][FONT=Times New Roman][B].........[/B][/FONT][/B][/SIZE][/FONT][/SIZE][/FONT][/B][FONT=Times New Roman][SIZE=3][/SIZE][/FONT][/SIZE][/FONT][/B][FONT=Times New Roman][SIZE=3][/SIZE][/FONT][/SIZE][/FONT][/B][FONT=Times New Roman][SIZE=3][/SIZE][/FONT][/SIZE][/FONT][/B][FONT=Times New Roman][SIZE=3][/SIZE][/FONT][/B][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B][/B][/SIZE][B][/b][/FONT][B][/B]​

​

​

[B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B][FONT=Times New Roman][SIZE=3][B]
[SIZE=4][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman][B][FONT=Times New Roman]...[/FONT][/B][/FONT][/B][/FONT][/B][B]..........[B][FONT=Times New Roman][B][FONT=Times New Roman][B][IMG]http://www.zyzoom.org/vb/images/icons/3.gif[/IMG][/B][/FONT][/B][/FONT][/B]..............[/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/FONT][/B][/SIZE][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B][/SIZE][/FONT][/B]​

​

​

 

جزاك الله الف خير .. امس مركبها .

 

يا هلا فيك اخوي غسان ..

ومشكور على التقييم يالغلا ..

 

هلا معاذ ..

منور يالغلا ..

تستاهل ان الواحد يركبها .. :d:

 

الله يعطيك ألف عافية ,, تسلم الأيادي والله

5 / 5 شرح مميز لاهنت ,,

والصدق الواحد طفش من البرآمج ,, > دمت بود
​

 

باقي إخفى عمليات الساند بوكسي . لان بعض الفيروسات والباتشات عندها خاصية الـ "Anti Sandboxie " فاذا اخفينها تتعطل الخاصيه عندهم

 

بــارك الله فيكـ اخي شادي
[B][FONT=Times New Roman][COLOR=Black][SIZE=3][B][FONT=Times New Roman][COLOR=Black][SIZE=3][B][FONT=Times New Roman][COLOR=Black][SIZE=3][B]
[FONT=Comic Sans MS][COLOR=DarkOrange]Five Stars[/COLOR][/FONT]
[/B][/SIZE][/COLOR][/FONT][/B][/SIZE][/COLOR][/FONT][/B][/SIZE][/COLOR][/FONT][FONT=Arial][IMG]http://zyzoom.org/vb/images/star1.gif[/IMG][IMG]http://zyzoom.org/vb/images/star1.gif[/IMG][IMG]http://zyzoom.org/vb/images/star1.gif[/IMG][IMG]http://zyzoom.org/vb/images/star1.gif[/IMG][IMG]http://zyzoom.org/vb/images/star1.gif[/IMG][/FONT]
[FONT=Times New Roman][COLOR=Black][SIZE=3][B][FONT=Times New Roman][COLOR=Black][SIZE=3][B][FONT=Times New Roman][COLOR=Black][SIZE=3][B] [SIZE=4][COLOR=DarkOrchid]+[/COLOR][/SIZE][SIZE=4]
[SIZE=3][COLOR=DarkOrchid]تقييم شخصي[/COLOR][/SIZE][/SIZE]


تقبل مروري ..
[/B][/SIZE][/COLOR][/FONT][/B][/SIZE][/COLOR][/FONT][/B][/SIZE][/COLOR][/FONT][/B]
​

 

الله يعافيك يالغالي ..

كلنا طفشنا .. بس الواحد شيسوي لازم يواكب التطور .. :d:

 

رايموند سوى تجربة على باتش Cybergate RAT public version with “Anti Sandboxie

ومع هذا اكتشفها .. :d:




لاحظ في الـ Anti-Malware Anlyzer routine ===> اكتشف انه في الملف انتي ساندبوكسي وكذلك مضاد للمنقح .. :d:

------

معاذ قصدك اللي هنا .. سبحان الله :d:

 

يبارك فيك ياسكر ..

نورت الحته ..

 

جزاك الله خيرا يا شادى

و لكن ما معنى

Anti Sandboxie
​

 

حبيب الكل شادي

منور القسم والله

تسلملي ايديك الحلوين

فعلا اضافة جبارة

تقبل تحياتي وتقديري

5/5
​

 

بارك الله فيك اخي شادي
دائما مبدع
5/5