m0d!s@r7@n
عضو شرف (خبير فحص الملفات)( خبراء زيزووم)
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
-تحيه طيبه لجميع اعضاء وزوار منتدي زيزووم
-اليوم مع درس جديد ضمن دوره كشف اختراق الاجهزه
-موضوعنا اليوم عن اداه فحص صارت حاليا احد اهم ادوات الفحص بدون تشغيل ان لم تكن الاهم
-بعد صدور هذه الاداه وظهورها بالمجتمع الامني لاقت نجاحا كبيرا واشاده من جميع المهتمين بمجال
التحليل الجنائي
-الاداه يتم تحديثها باستمرار وبنسق سريع لتواكب التحديات قدر الامكان
-الطريقه التي تعتمد عليها الاداه هي ما تعرف حاليا بمؤشرات الاشتباه (indicators of compromise)
-الاداه تدعم تقريبا جميع الصيغ
-الاداه لا تقوم بتشغيل التطبيق اثناء الفحص
-الاداه لا تحتاج لتشغيلها اي شئ كما انها تدعم جميه انظمه الويندوز
-ما تقوم به الاداه
*فحص جميع المكتبات التي يستخدمها التطبيق
*فحص جميع الوظائف التي يستدعيها التطبيق
*فحص جميع الوظائف التي يصدرها التطبيق
*نتيجه فحص الملف علي الفايروس توتال
*فحص الهيدر واجزاء التطبيق وهل مضغوطه او مشفره ام لا
*فحص خصائص التطبيق من خلال الاكواد
*فحص الحمايات الموجوده بالتطبيق الخ
ما يميز الاداه انها تقوم بتسهيل عمليه الفحص هذه من خلال توسيم المؤشرات المشبوهه باللون الاحمر
كما سنراه بالشرح
هنا شرح تحليل ملف اختراق بالاداه (الملف الذي تم فحصه علي مواقع الفحص بهذه الدوره)
وهنا تحليل ملف اخر (سيرفر اختراق)
وهنا تحليل ملف اخر (كيلوجر)
وهنا ملف اخر (داونلودر من الاخ الغالي مصطفي)
-الاداه رائعه بكل ما تحمله الكلمه من معني ولا يستغني عنها اي شخص مهتم بالفحص
ما اتمناه ان نري لهذه الادوات صدي في تجاربنا علي الملفات المشبوهه اذ بالممارسه ستستطيع من
خلال مثل هذه الادوات تحديد مدي نظافه ملف ما
لتحميل الاداه من موقعها هنا
http://www.winitor.com/
اي استفسار لا تتردد
التعديل الأخير:
