طريقتى فى كشف الملفات المرفوعه على VirusTotal (الهاش Hash )

المصدر: طريقتى فى كشف الملفات المرفوعه على VirusTotal (الهاش Hash )
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله

السلام عليكم

اشرح لكم طريقتى المتواضعه فى كشف الملفات المرفوعه على VirusTotal عن طريق (الهاش Hash )

تعريف الهاش Hash

الهاش بكل بساطة هو عبارة عن بصمة مثل بصمة الإصبع للإنسان لا يمكن أن يوجد إثنان من البشر ببصمة واحدة لايمكن ، هكذا الهاش لا يوجد برنامجين لهم نفس الهاش حتى لو برنامج واحد وقمنا بالتعديل مثلا على أيقونة البرنامج بأيقونة أخرى يتغير الهاش

كيف اعرف الهاش الخاص بالملف

اولا نقوم بتحميل البرنامج الخاص بالهاش
من الموقعه الرسمى

http://implbits.com/HashTab.aspx

بعد تحميل البرنامج تسطيبه سهل جدا

استخراج الهاش الخاص به

هناك نوعين من هاش او بمعنى ادق نوعين من تشفير الهاش
هو MD5 و SHA-1

من خلال هذان النوعان من التشفير تستطيع من خلالهما فك باس الملف على سبيل اذا كنت تريد فتح جهاز مغلق برقم سرى فيمكنك عمل ذلك بعد استخراج MD5 او SHA-1 من ملف معين داخل الويندوز

لان اتطرق كثيرا لشرح هذه النقطه حيث ذلك يعتبر كسر لحاسب مغلق تريد معرف الباس الخاص بيه

شرحنا هنا يتكلم عن كشف الملف على VirusTotal من خلال الهاش سواء من نوع MD5 او SHA-1

بعد تسطيب البرنامج

عند عمل right click ثم properties ستجد انه تم اضافه خانه جديده تحت اسم File Hashes

مثال عملى

ساقوم بالتجربه على اخر الباتشات التى قمت بتشفيره Batch G


ثم



بعدها قم بحفظ فى اى ملف TXT





لاحظ معى انا هاشات هى نفسها التى قمت بتظليلها



ارجو ان يكون الشرح واضح

اخيرا احب اقول ان فوائد الهاش كثيره جدا ولكن دى بعض منها

تحياتى للجميع

اخوكم ومحبكم مصطفى Black007

 

اشكرك على الموضوع الرائع اخي الغالي مصطفى

الهاش حقا رائع ويستخدم في مجالات عديدة ومنها التعرف على ان الرسائل لم تغير او تمس

والكثير الكثير

 

شكرا جزيلا على المعلومات القيمة وبارك الله فيك اخي العزيز

 

ابدااع .. اخى مصطفى ... معلومات قيمه

بارك الله فيك ... جارى التجربه يا غالى

 

دائما مميز أخ مصطفى الله يعطيك العافية على هذا الشرح و التوضيح .......

 

موضوع فى قمة الروعة والافادة بارك الله فيك

 

ممتاز اخي مصطفي

اشكرك للمعلومة القيمة