1. إستبعاد الملاحظة
  2. الإدارة العامة

    صفحة منتديات زيزووم للأمن والحماية

  3. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية الفيس بوك

  4. الإدارة العامة

    الصفحة الرسمية لمنتديات زيزووم للأمن والحماية التلكرام

نـقـاش اختبار اختراق PayLoad Useing VBS-Powershell مع Gdata Internet Security

الموضوع في 'منتدى نقاشات واختبارات برامج الحماية' بواسطة black007, بتاريخ ‏يونيو 26, 2018.

حالة الموضوع:
مغلق
  1. black007

    black007 إداري سابق وداعم للمنتدى (خبير فحص ملفات) داعــــم للمنتـــــدى ★ نجم المنتدى ★ كبار الشخصيات

    إنضم إلينا في:
    ‏يونيو 17, 2013
    المشاركات:
    4,600
    الإعجابات :
    24,168
    نقاط الجائزة:
    2,970
    الجنس:
    ذكر
    الإقامة:
    Egypt
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 7



    بسم الله الرحمن الرحيم

    السلام عليكم ورحمه الله وبركاته

    اتمنى ان يكون الجميع فى تمام الصحه والعافيه

    عدنا معكم من جديد

    وبناء على رغبه الاعضاء فى الاختبار على برامج محدد ( ساستمر النشر تباعا ان شاء الله )

    فديو بسيط يختبر تشغيل ملف PayLoad اختراق

    هذا المحتوى يظهر للاعضاء المسجلين فقط:
    هذا المحتوى يظهر للاعضاء المسجلين فقط:


    يفضل المشاهده بجوده عاليه

    الفديو اهداء لصديقنا العزيز @Dz_zYz0

    الفديو ببساطه يشرح وصول PayLoad بشكل ما لدى جهاز الضحيه وتشغيله

    البرنامج يعتمد بشكل اساسى على المحركين الذى لديه

    لا اعرف اذا كانت كل البرامج المصممه من قبل المانيا بهذا المستوى ام ماذا

    لكن حتى برنامج بهذا الحجم وله شعبيه معروف على مستوى دولته من المفترض ان يكون افضل من ذلك

    البرنامج ضعيف بدرجه لا توصف حتى الجدار لا يرتقى الى ان يكون جدار حمايه

    عكس ما جربته فى برامج اخرى ( حتى الان ما زلت مستغرب من اداء البرنامج المتدنى للغايه )

    عموما كان هذه التجربه خير دليل

    سبب ما جعلى اقول ذلك ستشاهدوه فى الفديو

    ملاحظه ( تم ارسال الملف للشركه للتحليل لعلها تمنع هذا النوع من التهديدات )

    تحياتى للجميع

    اخوكم ومحبكم دوما

    مصطفى & Black007
     
  2. padova

    padova زيزوومى محترف

    إنضم إلينا في:
    ‏أكتوبر 28, 2013
    المشاركات:
    464
    الإعجابات :
    2,328
    نقاط الجائزة:
    770
    الجنس:
    ذكر
    الإقامة:
    italia
    برامج الحماية:
    Kaspersky
    نظام التشغيل:
    Windows8.1
    وعليكم السلام ورحمة الله وبركاته جزاك الله خيرا (222y)(222y)(222y)(222y)
     
    أعجب بهذه المشاركة black007
  3. التميمي14

    التميمي14 .: خبراء نقاشات الحماية :.

    إنضم إلينا في:
    ‏أغسطس 23, 2012
    المشاركات:
    4,060
    الإعجابات :
    11,300
    نقاط الجائزة:
    1,900
    الجنس:
    ذكر
    الإقامة:
    السعوديه
    برامج الحماية:
    اخرى
    نظام التشغيل:
    windows 11
    ابداع اخي مصطفى ليس له مثل ايما ابداع

    البرنامج جي داتا كنت استخدمه 2014 لفتره قصيره ثقيل وغثيث وممل وضعيف


    يبدو ان الدكتور ويب هو الافضل حتى الان وبنتظار النود ايست والبقيه
    دمت بخير وواصل ابداعك لبقية البرامج مع التحيه
     
    black007 و ahmedibrahim معجبون بهذا.
  4. buust

    buust داعم للمنتدى داعــــم للمنتـــــدى

    إنضم إلينا في:
    ‏ديسمبر 7, 2017
    المشاركات:
    364
    الإعجابات :
    797
    نقاط الجائزة:
    650
    الجنس:
    ذكر
    الإقامة:
    Dammam
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 10
    VIPRE
     
    أعجب بهذه المشاركة black007
  5. MagicianMiDo32

    MagicianMiDo32 مراقب قسم الحماية طـــاقم الإدارة ★ نجم المنتدى ★ فريق فحص زيزووم للحماية عضوية موثوقة ✔️

    إنضم إلينا في:
    ‏ابريل 29, 2012
    المشاركات:
    9,197
    الإعجابات :
    26,991
    نقاط الجائزة:
    5,150
    الجنس:
    ذكر
    الإقامة:
    Egypt
    برامج الحماية:
    TrustPort
    نظام التشغيل:
    Linux
    السلسلة جميلة جدا يدرش كمل

    البرنامج بصراحة كانت لي تجربة معه منذ زمن طوييل وكان سيئ جدا

    ما رأيك ان تعطيه فرصة على maximum security

    ,وشيء آخر , ايه رأيك تجرب على السكرة Trustport security :222D
    البرنامج اصبح سيئ جدا
    خصوصا بعد استبدال طبقة مفتش التطبيقات ببتاعة تعبانة كدا اسمها Anti exploit
    لو امكن ان تجرب الطبقتين معا
    +تذكر ان مفتش التطبيقات لا يفحص التطبيقات الاكبر من 750 كيلوبايت
    (222y)
    وغالبا هتلاقيه لايفحص ملفات الـ vbs ,والباورشيل الا لو دخلت على اعدادات مفتش التطبيقات وشلتها من الـ trusted zone (222n)
     
    black007 و padova معجبون بهذا.
  6. التميمي14

    التميمي14 .: خبراء نقاشات الحماية :.

    إنضم إلينا في:
    ‏أغسطس 23, 2012
    المشاركات:
    4,060
    الإعجابات :
    11,300
    نقاط الجائزة:
    1,900
    الجنس:
    ذكر
    الإقامة:
    السعوديه
    برامج الحماية:
    اخرى
    نظام التشغيل:
    windows 11
    تكمله لردي السابق اتمنى ان تعرج على برنامج Tencent PC الذي له الان سنتين يحقق مستويات عاليه في اختبارات الحماية بمواقع هيئات اختبار البرامج المعتمده


    صحيح انه سحابي لكن محركه ومحلل السلوك فيه ربما يذهلك المهم ان تفعل محركات التي يحتويها

    بنتظارك يا بطل


    upload_2018-6-27_15-29-31.png


    من 2016

    upload_2018-6-27_15-31-25.png
     
    آخر تعديل: ‏يونيو 27, 2018
    black007 و padova معجبون بهذا.
  7. black007

    black007 إداري سابق وداعم للمنتدى (خبير فحص ملفات) داعــــم للمنتـــــدى ★ نجم المنتدى ★ كبار الشخصيات

    إنضم إلينا في:
    ‏يونيو 17, 2013
    المشاركات:
    4,600
    الإعجابات :
    24,168
    نقاط الجائزة:
    2,970
    الجنس:
    ذكر
    الإقامة:
    Egypt
    برامج الحماية:
    اخرى
    نظام التشغيل:
    Windows 7
    (222y)(222y)

    حتى على وضع maximum security سيتم التخطى ايضا

    لاحظ الفديو فى الوضع العادى الطبيعى يكون standard security

    وقد قمت برفع الاعدادات فى الفديو وجعلتها maximum security

    البرنامج ربما يحتاج الى تطوير اكثر من ذلك

    كل برامج تقريبا تعانى من ضعف للتصدى الى الاسكربتات خصوصا المكتوبه بال CMD او Powershell او حتى VPS

    ربما لانها حاويات تعمل كبيئه موثوقه من برامج الحمايه لذلك لا يتم النظر اليها

    وبنظرى هذه اخطر الامور

    فهناك برامج قائمه فقط على الاستغال من خلال CMD فقط

    فكره برنامج Trustport security للاختبار فكره جيده

    اتذكر انك كنت من مشجعيين البرنامج فى فتره التقائنا الاول فى ايام 2013 كانت ايام جميله

    ذكرتنى بالماضى بل و بشباب الاختبار ايضا ( ايام جميله ) :222cry::222cry::222cry::222cry:

    ساعطيه فرصه لنرى رده فعل البرنامج ( على الرغم انى احاول فى كل مره تنفيز فكره جديده لاختبار الاختراق ولا احب تكرار الفكره حتى لا تكون ممله ;222);222);222);222)

    ولما لا ساعطيه فرصه

    اتذكر انى وجدت البرنامج مثبت فى احدى حواسيب الشركه التى اعمل بها بالصدفه وجدته عندنا حين جلوسى لاتمام مهمه ما وجدته مثبت

    بالرغم من ان هذا الحاسوب اصلا غير متصل بالانترنت من خلال شركتى وخارج الدومين الشركه بشكل عام

    هههه واضح ان الموظف يثق به ويجهل ان البرنامج يحتاج الى انترنت بشكل دائما لان سحابى

    عموما رتبت قائمه بكل مقترحات الاعضاء الكرام للبرامج المقطرحه

    واى برنامج يحب احد ان يضيفه للقائمه فقط يكتب اسمه

    (222y)(222y)(222y)
     
    MagicianMiDo32 و التميمي14 معجبون بهذا.
  8. kobrra

    kobrra زيزوومى متألق

    إنضم إلينا في:
    ‏أغسطس 20, 2011
    المشاركات:
    291
    الإعجابات :
    318
    نقاط الجائزة:
    410
    برامج الحماية:
    Norton
    نظام التشغيل:
    Windows 7
    SOPHOS HOME

    https://home.sophos.com


    اذا ممكن تجربة البرنامج هذا

    الشركة قامت بشراء برنامج hitman pro وتم دمج اهم المميزات له

    مثل
    Advanced Exploit Prevention
    Prevents vulnerable programs from being hacked to gain access to your system

    يحمي الجهاز من نقاط الضعف
    - - -
    بالاضافة الى تقنية الذكاء الاصطناعي

    https://www.sophos.com/en-us/products/intercept-x.aspx
     
    التميمي14 و black007 معجبون بهذا.
  9. عاشق النود

    عاشق النود زيزوومى متألق

    إنضم إلينا في:
    ‏نوفمبر 30, 2010
    المشاركات:
    269
    الإعجابات :
    213
    نقاط الجائزة:
    380
    الجنس:
    ذكر
    الإقامة:
    العراق
    برامج الحماية:
    ESET
    نظام التشغيل:
    windows 11
    جزاك الله خير جزاء


    ياريت لو تضع برنامج
    Trend Micro
    و كذلك

    IKARUS Security
    في قائمتك (222y)
     
    آخر تعديل: ‏يونيو 28, 2018
    التميمي14 و black007 معجبون بهذا.
  10. Dz_zYz0

    Dz_zYz0 زيزوومي VIP

    إنضم إلينا في:
    ‏نوفمبر 14, 2013
    المشاركات:
    2,391
    الإعجابات :
    5,555
    نقاط الجائزة:
    1,295
    الجنس:
    ذكر
    برامج الحماية:
    اخرى
    نظام التشغيل:
    أخرى

    يعنى منيش عارف وش اعمل فيك يا جي داتا ... ارمي فيك شبشب .. ولا اشعل فيك نار

    و انا الي كنت مرشحك باش تبان احسن من الافيرا طلعتو في الهوا سوا

    نستناوك اخي مصطفى و عملك مع الarcabit ... و ان شاء الله يشرفنا و ميخرجش من الدور الاول
     
    التميمي14 و black007 معجبون بهذا.
حالة الموضوع:
مغلق

مشاركة هذه الصفحة

جاري تحميل الصفحة...