باكدور قوي مشفر لاختبار قوه برامج الحمايه

وإذا حجبت الإتصال الأول فسيكون مصير الإتصال الثاني كما صار الأول

هدا ماكنت افكر فيه شكرا لك

 

للأسف قمت بالتجربة على الملف المرفوع مجدداً و نفس النتيجة تظهر شاشة الدوس و يظهر أول اتصال و اعطيه سماح و بعدها تختفي شاشة الدوس و يختفي معها الملف !

 

هذا في حاله اذا الملف يتصل بنفس السيرفر وانت اعطيت الجدار الناري قاعده سماح للاتصال به ولكن هنا الامر مختلف فالاتصال الاول يخص موقع رفع معروف ومشهور واغلبنا يدخل عليه بصفه دوريه اما الاتصال الثاني فهو خدمه dns مثل noip فالاولي ان برامج الحمايه تسمح للاول دون اعتراض بخلاف الثاني

 

ربما كما قال ميدو لأنى اخترت Creat Rule
سأعيد التجربة مع بعض التغييرات وأخبركم بالنتيجة >> لكن الأن لست على الجهاز المثبت عليه الأرمور



بالنسبة لتخطى الأرمور >> فى التشفيرة السابقة Try To Catch Me تم تخطيه عن طريق الحقن فى عملية موثوقة Calc.exe وسمح للإتصال تلقائياً

 

comodo فشل في رصد الاتصال المطلوب



و حتى برفع اعدادات الجدار الى custom ruleset لا تتغير النتيجة

 

مشكور اخي عبد الكريم علي التجربه الهامه هذي

 

اهلا و سهلا بك دكتور فتحي

انت من يستحق الشكر على ما تصنعه من ملفات رائعة

رد الاعتبار للكمودو


لكن هذا الرصد لا يتم الا برفع الاعدادات

 

حقيقه اخي عمرو لم ار تجربه لتخطي الجدار الناري علي اليدوي

والطريقه التي تفضلت بذكرها (الحقن فى عملية موثوقة) لن تتخطي الجدار الناري علي اليدوي بل الملف الموثوق نفسه لن يتخطي الجدار الناري علي اليدوي

نعم تتخطاه علي التلقائي وان كان الامر هنا ليس له كبير فائده اذ برامج الرات الجديده تنشئ السيرفر مهيئ افتراضيا للاتصال العكسي (اشهر طريقه لتخطي الجدار الناري علي التلقائي)

ثمه تقنيات لتخطي الجدار الناري علي اليدوي وهي مرتبطه بالتلاعب بالباكدج الخاصه بالاتصال اضافه الي الثغرات والروتكيت

تقبل مروري وتحيتي يا غالي

 

هذه راح تكون ثغره كبيره اذا الجدار الناري يسمح لجميع الاتصالات بمجرد السماح للاتصال الاول اذ من السهل للغايه جعل الاتصال الاول لا يثير اي شبهه

 

اظن هذه التجربه اوضحت الي حد كبير سبب التخطي حيث انك عندما رفعت الاعدادات الي الدرجه القصوي ومن ثمه رفعت اعدادات فلتره الاتصال تم رصد الاتصال وعليه يكون الاحتمال الارجح عندي الان ان الملف يمرر باكدج الاتصال باجزاء صغيره للغايه لا يتمكن الجدار الناري من رصدها في وضعه العادي

 

السلام عليكم ورحمة الله وبركاته

دخول متاخر جدا

هل يمكن التجربة على الحقيقي

 

يمكن بعد تجميد النظام

 

جربت بدون تجميد والملف توقف عن العمل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

حمل الملف من هنا وليس الموجود بالموضوع لان تم حذف رابط الشيل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

شغلت البرنامج وبقيت هذه النافذه موجوده

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

يبدو ان الحصان خسر الجولة هذه المرة

 

اكيد خسر الجوله

 

هل هناك اضرار للملف قمت بالتجربة على الحقيقي بدون تجميد اخي فتحي

 

اطلاقا اخي
ولكن احذف مخلفات الملف من مجلد temp