غير متصل
-حياكم الله احبتي واخواني اعضاء وزوار منتدي زيزوم
-اليوم مع درس جديد من دوره كشف اختراق الاجهزه وهو اخر دروس مقدمه الدوره
-اليوم سيكون الدرس عن الاحتياطات اللازمه قبل فحص ملف او رابط مشبوه او من مصدر غير موثوق
-قبل البدء انبه انني هنا اتحدث فقط عن الاحتياطات قبل تشغيل ملف ما وليس عن بناء مختبر تحليل اذ
ثمه اختلاف بين الامرين ولعلنا بالجزء الثاني من الدوره نخصص درس عن كيفيه بناء مختبر تحليل
يمكن تنظيم هذه الاحياطات بالنقاط التاليه
1-استخدام نظام وهمي
-لا تقم بفحص ملف او رابط علي نظامك الاساسي ابدا حتي وان كان هذا الفحص بدون تشغيل الملف
فقط الفحص اون لاين هو المسموح به من نظامك الاساسي اما عدا ذلك فلا
-يجب عزل النظام الوهمي عن الاساسي عزلا تاما فلا تفعل مشاركه الملفات ولا الشبكه
-دائما اعمل snapshot للنسخه ختي لا تضطر الي تنصيب نسخه جديده
-هناك العديد من الانظمه الوهميه فقط اختر منها ما تجيد استعماله وبالمنتدي العديد من الشروحات
المميزه لعده انظمه مختلفه
2-استخدام برامج تجميد النظام
انصح دائما بتنصيب برنامج لتجميد النظام علي النظام الوهمي قبل عمل الفحص وذلك للحفاظ علي
سلامه النظام الوهمي
وهناك العديد من البرامج لهذا الغرض موجوده بالمنتدي مع شروحات استخدامها
3-استخدام الاداه FAKENET
هذه الاداه لا تقل اهميه عن استخدام الانظمه الوهميه
الاداه تقوم بعمل شبكه وهميه لانظمه الويندوز ومن ثمه تقوم بتحويل جميع الاتصالات الي الهوست
الداخلي (باذن الله سيكون هناك درس مخصص لها)
الاداه تدعم الكثير من البروتوكولات
لتحميل الاداه [hide]http://sourceforge.net/projects/fakenet/[/hide]
4-حذف جميع الحسابات والكوكيز من المتصفحات علي النظام الذي سيتم فحص الملفات عليه
هناك العديد من البرمجيات بمجرد تشغيلها تقوم بسحب جميع الحسابات والكوكيز المخزنه علي المتصفح
واسهل طريقه لذلك من خلال برنامج CCLEANER
5-اذا تستخدم الكيبورد علي النظام الوهمي قم باستخدام برنامج للتشفير
6-لا تقم بتوصيل USB او ما يشبهه اثناء الفحص والا قم بغلقه ببرنامج غلق USB
7-تنصيب الادوات والبرامج اللازمه للفحص (الادوات سيتم شرحها بالدروس القادمه باذن الله)
واذا احتاج الامر لتغيير اسم الاداه وخصائصها لمنع التخطي فعليك بالاتي
قم بتحميل هذا البرنامج
[hide]http://www.softpedia.com/get/Programming/File-Editors/Resource-Hacker.shtml[/hide]
وبعد تنصيبه ستجده بقائمه كليك يمين
وهنا شرح بسيط لتغيير اسم برنامج ProcessExplorer
بالتوفيق للجميع
