اداة Fiddler4 المميزة لكشف الهوست والاتصالات

[black007]

اختلافها ان الاتصال يمر عبرها على خلاف الـ apatedns
اذا كان الغرض رصد الهوست بدون السماح للاتصال .. في هذه الحاله يجب عمل بلوك لاتصال الاداه اولا ... او سيتصل المالوير عبرها بدون تنبيه من الجدار

الامر مختلف اخى ياسر بين الاداتين

فكل اداه لها فكر واسلوب للعمل به

ولكن كلهما موجه الى اسلوب واحد

وهو كشف الهوست التابع الى الاى بى الذى يحاول الاختراق به

وهذا راجع الى اسلوبك انت ايضا فى استخدام الاداه

 

[Ahmed_Albosife]

ما فى اى مشاكل ان شاء الله

سبق وطرحت عده تشفيرات كانت تحتوى فعلا على اتصالات زائفه كثيره

وكان يحتار فيها الاعضاء للوصول الى الهوست الصحيح ولانى كانت اصعب عليهم الامر لانى كنت استخدم فعلا بورت معروف وهو بورت 80

اذا فى هذه الحاله سيصعب عليك الامر اكثر واكثر

لاكن لا يهم ان شاء الله فى التشفيره القادمه سالبى طلبك

والشكر لك انت اخى احمد على شرح الاداه ولست انا

تحياتى لك ولكل الاعضاء الكرام

ان شاء الله اخي مصطفي
باانتظار التشفيرة ياطيب
تحياتي للجميع

 

[qysr]

ممكن توضيح لهذه النقطة اخي ياسر

اقصد انك اذا سمحت لعملية الاداه بالاتصال من خلال الجدار الناري .. و شغلت ملف اختراق سيتم الاختراق بشكل عادي بدون اي تنبيه من الجدار لان الاتصال يمر عبر الاداه نفسها
يعني على حسب المطلوب زي ما قال مصطفى .. اذا كنت تريد الوصول للبيانات فحسب بدون السماح للاختراق فيجب منع عملية الاداه نفسها من الاتصال

 

[Ahmed_Albosife]

تمام اخي ياسر وصلت الفكرة

 

[أبو إيمى]

طرح جميل
ونقاش راقى
جزاكم الله كل خير

 

[ابوفيصلابوفيصل is verified member.]

بارك الله غيك اخي محمد على الشرح الرائع

شكرا جزيلا لك

 

[m0d!s@r7@n]

بارك الله فيك اخي احمد

الموضوع مميز وطرح رائع

فقط احب ان اشير الي ان اداه Fiddler هي احد ادوات http debuggers والتي من خلالها يمكن تحليل بل والتعديل علي حزم الاتصالات التي تستخدم هذا البروتوكول http مثلها مثل بر نامج http debugger وشارلز الخ

بالنسبه لي افضل wireshark لانه يدعم كثير من بروتوكولات الاتصال اضافه الي انه يحلل اغلب مستويات الشبكه وليس app. layer فحسب مثل Fiddler

 

[m0d!s@r7@n]

اختلافها ان الاتصال يمر عبرها على خلاف الـ apatedns
اذا كان الغرض رصد الهوست بدون السماح للاتصال .. في هذه الحاله يجب عمل بلوك لاتصال الاداه اولا ... او سيتصل المالوير عبرها بدون تنبيه من الجدار

اقصد انك اذا سمحت لعملية الاداه بالاتصال من خلال الجدار الناري .. و شغلت ملف اختراق سيتم الاختراق بشكل عادي بدون اي تنبيه من الجدار لان الاتصال يمر عبر الاداه نفسها
يعني على حسب المطلوب زي ما قال مصطفى .. اذا كنت تريد الوصول للبيانات فحسب بدون السماح للاختراق فيجب منع عملية الاداه نفسها من الاتصال

احسنت اخي الغالي ياسر

بالفعل ادوات http debuggers هي لتحليل حزم الاتصال حتي لو مشفر فبامكانها فك التشفير وهي تختلف عن الادوات fakedns مثل apatedns &fakenet والتي تقوم باعاده توجيه لحزم الاتصال للسيرفر المحلي او اللي انت تحدده

لذا اذا تستخدم ادوات الفئه الاولي عند تشغيل ملف اختراق فليست مهمتها منع الاتصال بالخادم بل من خلالها يمكنك معرفه بيانات حزم الاتصال وتتبعها الي مصدرها ويمكن التعديل علي هذه الحزم وعكس عمليه الاختراق اما ادوات الفئه الثانيه فهي تمنع الاتصال الحقيقي بالخادم حيث انها تعمل علي ايهام ملف الاختراق ان الاتصال واقع وهو في الحقيقه يتصل بسيرفرك انت وليس السيرفر الحقيقي