تشفيره جديده وتدريب قبل المسابقه بتاريخ 28/8/2014

[pro george]

ابعتلى السورس جو لانى متاكد انك موصلتش مش معنى فك السمارت اسمبلى انك وصلت ...

انا حاسس كدة

 

[kimo7]

ويستمر مسلسل صقوط الكبار ، الافيرا والنود في ...................................................... مهب الرياح ،اليوم العمالقة من يصمدون

 

[Mя.Soul]

انا حاسس كدة

مصطفى بعتلى سورس التشفيره من امبارح وللعلم مشفر برن بى مش رمز ادخال

 

[pro george]

مصطفى بعتلى سورس التشفيره من امبارح وللعلم مشفر برن بى مش رمز ادخال

 

[pro george]

دة الداونلودر كمان مشفر Obfuscator

 

[black007]

تم الحصول علي البيانات تباعا

الاول اتصال الداونلودر

ثانيا مسار نزول السيرفر

ثم اتصال السيرفر (البورت)

ثم تم التقاط الHost
[hide]

[/hide]

ثم تم محاولة لكسرة وتم اكتشاف انه مشفر obfuscator قوي بالاسمبلي

و تم اكتشاف انه مشفر بطريقة Entrypoint نقاط ادخال
[hide]

[/hide]

وبعد بعض التحليل تم قراءة بعض البايتات Bytes
[hide]

[/hide]

بس لسه مش عارف افك الObfuscator
بس منتظر ردك لو غلط في حاجه

شغل و تحليل عالى ياجو ولكن انا لم استخدم Entrypoint فى التشفير وانما استخدمت RUNPE
+
لن تستطيع فك Bytes لانها مشفره بقوه مرتنين

 

[pro george]

شغل و تحليل عالى ياجو ولكن انا لم استخدم Entrypoint فى التشفير وانما استخدمت RUNPE
+
لن تستطيع فك Bytes لانها مشفره بقوه مرتنين

انت مشفر الداونلودر والباتش obfuscator

بس الباتش اقوي

لاني قدرت اوصل لسورس الداونلودر بعد فكه

تعالي خاص

 

[PrinceOfPersia]

ماشاء الله
تشفيرة رائعة ورد فعل متباين من برامج الحماية

تسلم خبيرنا الغالي

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

كما هو واضح ... التشفيرة مازالت صامدة رغماً أنها تم رفعها لموقع Virustotal والمعروف بإرسال القيم لشركات الحماية

وهذا ما هو الا دليل واضح على صعوبة فك تشفير الباتش

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رغما إن هناك معامل مخضرمة في هذا المجال , الا إنها لم تنجح بعد في فك تشفير هذا الملف وقراءة الكود الخبيث داخل
هذا الباتش

خلاصة كلامي : أبداعت أخي مصطفى

بس إن شاء الله تشفيرة المسابقة لا تكن بمثل هذة الصعوبة

:: تحياتي ::​

 

[kimo7]

اخي مصطفى هل انت متصل حاليا اود التجربة على برنامج مغمور حاليا .

 

[black007]

اخي مصطفى هل انت متصل حاليا اود التجربة على برنامج مغمور حاليا .

نعم متصل

بانتظارك

 

[kimo7]

نعم اخي لقد تم رصد الاتصال بالجدار الناري .

 

[kimo7]

اسم البرنامج viper يحاول الاتصال كل مرة ويرصده الجدار الناري .

 

[kimo7]

النات شبه معدومة لرفع الصور ، العذر اخي

 

[ahmedibrahim]

تم الاختراق bitdefender x64 widnows 7

مشاهدة المرفق 61504

على الافتراضى ام فعلت ال paranoid mode

 

[ahmedibrahim]

البتد فيندر 2015 ...

اكيد ويندوز 32 بت

 

[مصرى ولى الفخر]

السلام عليكم
لماذا لا يتم اكمال عملية الاختراق للنهاية
فالهدف من المخترق ليس الاختراق فقط ولكنة وسيلة لتصوير الشاشة مثلا سرقة ملفات او صور او تدمير الويندوز
لماذا لا تقوم اخى بلاك بالاتفاق مع بعض الاعضاء لاكمال العملية للنهاية ورؤية مدى استجابة الانتى فيروس لها وهل سيوقف هذة العمليات المشبوهة ام انك ستتحكم بالجهاز بالكامل ولن يستطيع ايقافك
@black007

 

[black007]

السلام عليكم
لماذا لا يتم اكمال عملية الاختراق للنهاية
فالهدف من المخترق ليس الاختراق فقط ولكنة وسيلة لتصوير الشاشة مثلا سرقة ملفات او صور او تدمير الويندوز
لماذا لا تقوم اخى بلاك بالاتفاق مع بعض الاعضاء لاكمال العملية للنهاية ورؤية مدى استجابة الانتى فيروس لها وهل سيوق هذة العمليات المشبوهة ام انك ستتحكم بالجهاز بالكامل ولن يستطيع ايقافك
@black007

تم بالفعل عمل ذلك اخى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مع العضو الكريم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بل وارسلت له ايضا ملفات وحزفت من عنده ملفات كل ذلك تم

حيث انه اقترح على بعض هذه الامور وتم تنفيزها جميعا يمكنك سواله

لكى يرى مدى الاستجابه وكان يفكر مثلما تفكر كان يريد معرفه رده فعل واستجابه الحمايات لها

يمكنك مراسله وهو سيشرح لك

يشرفنى جدا من يحب التجرب على الباتش ولكنى لا ارغم احد على التجربه

فالتجربه تكون بقرار العضو نفسه حتى لا اتهم انى اقوم بالتخريب

تحياتى

 

[مصرى ولى الفخر]

تم بالفعل عمل ذلك اخى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مع العضو الكريم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بل وارسلت له ايضا ملفات وحزفت من عنده ملفات كل ذلك تم

حيث انه اقترح على بعض هذه الامور وتم تنفيزها جميعا يمكنك سواله

لكى يرى مدى الاستجابه وكان يفكر مثلما تفكر كان يريد معرفه رده فعل واستجابه الحمايات لها

يمكنك مراسله وهو سيشرح لك

يشرفنى جدا من يحب التجرب على الباتش ولكنى لا ارغم احد على التجربه

فالتجربه تكون بقرار العضو نفسه حتى لا اتهم انى اقوم بالتخريب

تحياتى

اخى كلنا هنا نثق بك ولا نشكك فيك ابدا
الفكرة اننى كنت اريد مدى استجابة حمايات مشهورة مثل الكاسبر والبتدفندر وردة فعلها
عموما طالما قام احد الاخوة بذلك اذا يبدو ان بعد الاختراق بالفعل لا يستطيع الانتى فيروس عمل شئ
شكرا جزيلا لك

 

[black007]

اخى كلنا هنا نثق بك ولا نشكك فيك ابدا
الفكرة اننى كنت اريد مدى استجابة حمايات مشهورة مثل الكاسبر والبتدفندر وردة فعلها
عموما طالما قام احد الاخوة بذلك اذا يبدو ان بعد الاختراق بالفعل لا يستطيع الانتى فيروس عمل شئ
شكرا جزيلا لك

شكرا لثقتك بى اخى المصرى انت وكل الاعضاء على راسى

ان شاء الله فى التشفيرات القادمه انتظرك ان تجرب بنفسك ونفعل ما تريده

انتظرنى ان شاء الله ولكن اترك المجال مفتوح لمسابقه الفحص وساقوم بنشر العنيات مره اخرى