نـقـاش اختبار اختراق PayLoad Useing VBS-Powershell مع Gdata Internet Security

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

اتمنى ان يكون الجميع فى تمام الصحه والعافيه

عدنا معكم من جديد

وبناء على رغبه الاعضاء فى الاختبار على برامج محدد ( ساستمر النشر تباعا ان شاء الله )

فديو بسيط يختبر تشغيل ملف PayLoad اختراق

[hide]

[/hide]

يفضل المشاهده بجوده عاليه

الفديو اهداء لصديقنا العزيز @Dz_zYz0

الفديو ببساطه يشرح وصول PayLoad بشكل ما لدى جهاز الضحيه وتشغيله

البرنامج يعتمد بشكل اساسى على المحركين الذى لديه

لا اعرف اذا كانت كل البرامج المصممه من قبل المانيا بهذا المستوى ام ماذا

لكن حتى برنامج بهذا الحجم وله شعبيه معروف على مستوى دولته من المفترض ان يكون افضل من ذلك

البرنامج ضعيف بدرجه لا توصف حتى الجدار لا يرتقى الى ان يكون جدار حمايه

عكس ما جربته فى برامج اخرى ( حتى الان ما زلت مستغرب من اداء البرنامج المتدنى للغايه )

عموما كان هذه التجربه خير دليل

سبب ما جعلى اقول ذلك ستشاهدوه فى الفديو

ملاحظه ( تم ارسال الملف للشركه للتحليل لعلها تمنع هذا النوع من التهديدات )

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

 

[padova]

وعليكم السلام ورحمة الله وبركاته جزاك الله خيرا

 

[التميمي14]

ابداع اخي مصطفى ليس له مثل ايما ابداع

البرنامج جي داتا كنت استخدمه 2014 لفتره قصيره ثقيل وغثيث وممل وضعيف


يبدو ان الدكتور ويب هو الافضل حتى الان وبنتظار النود ايست والبقيه
دمت بخير وواصل ابداعك لبقية البرامج مع التحيه

 

[buust]

VIPRE

 

[MagicianMiDo32]

السلسلة جميلة جدا يدرش كمل

البرنامج بصراحة كانت لي تجربة معه منذ زمن طوييل وكان سيئ جدا

ما رأيك ان تعطيه فرصة على maximum security

,وشيء آخر , ايه رأيك تجرب على السكرة Trustport security
البرنامج اصبح سيئ جدا
خصوصا بعد استبدال طبقة مفتش التطبيقات ببتاعة تعبانة كدا اسمها Anti exploit
لو امكن ان تجرب الطبقتين معا
+تذكر ان مفتش التطبيقات لا يفحص التطبيقات الاكبر من 750 كيلوبايت

وغالبا هتلاقيه لايفحص ملفات الـ vbs ,والباورشيل الا لو دخلت على اعدادات مفتش التطبيقات وشلتها من الـ trusted zone

 

[التميمي14]

تكمله لردي السابق اتمنى ان تعرج على برنامج Tencent PC الذي له الان سنتين يحقق مستويات عاليه في اختبارات الحماية بمواقع هيئات اختبار البرامج المعتمده


صحيح انه سحابي لكن محركه ومحلل السلوك فيه ربما يذهلك المهم ان تفعل محركات التي يحتويها

بنتظارك يا بطل

من 2016

 

[black007]

السلسلة جميلة جدا يدرش كمل

البرنامج بصراحة كانت لي تجربة معه منذ زمن طوييل وكان سيئ جدا

ما رأيك ان تعطيه فرصة على maximum security

,وشيء آخر , ايه رأيك تجرب على السكرة Trustport security
البرنامج اصبح سيئ جدا
خصوصا بعد استبدال طبقة مفتش التطبيقات ببتاعة تعبانة كدا اسمها Anti exploit
لو امكن ان تجرب الطبقتين معا
+تذكر ان مفتش التطبيقات لا يفحص التطبيقات الاكبر من 750 كيلوبايت

وغالبا هتلاقيه لايفحص ملفات الـ vbs ,والباورشيل الا لو دخلت على اعدادات مفتش التطبيقات وشلتها من الـ trusted zone

حتى على وضع maximum security سيتم التخطى ايضا

لاحظ الفديو فى الوضع العادى الطبيعى يكون standard security

وقد قمت برفع الاعدادات فى الفديو وجعلتها maximum security

البرنامج ربما يحتاج الى تطوير اكثر من ذلك

كل برامج تقريبا تعانى من ضعف للتصدى الى الاسكربتات خصوصا المكتوبه بال CMD او Powershell او حتى VPS

ربما لانها حاويات تعمل كبيئه موثوقه من برامج الحمايه لذلك لا يتم النظر اليها

وبنظرى هذه اخطر الامور

فهناك برامج قائمه فقط على الاستغال من خلال CMD فقط

فكره برنامج Trustport security للاختبار فكره جيده

اتذكر انك كنت من مشجعيين البرنامج فى فتره التقائنا الاول فى ايام 2013 كانت ايام جميله

ذكرتنى بالماضى بل و بشباب الاختبار ايضا ( ايام جميله )

ساعطيه فرصه لنرى رده فعل البرنامج ( على الرغم انى احاول فى كل مره تنفيز فكره جديده لاختبار الاختراق ولا احب تكرار الفكره حتى لا تكون ممله

تكمله لردي السابق اتمنى ان تعرج على برنامج Tencent PC الذي له الان سنتين يحقق مستويات عاليه في اختبارات الحماية بمواقع هيئات اختبار البرامج المعتمده


صحيح انه سحابي لكن محركه ومحلل السلوك فيه ربما يذهلك المهم ان تفعل محركات التي يحتويها

بنتظارك يا بطل


مشاهدة المرفق 165672


من 2016

مشاهدة المرفق 165673

ولما لا ساعطيه فرصه

اتذكر انى وجدت البرنامج مثبت فى احدى حواسيب الشركه التى اعمل بها بالصدفه وجدته عندنا حين جلوسى لاتمام مهمه ما وجدته مثبت

بالرغم من ان هذا الحاسوب اصلا غير متصل بالانترنت من خلال شركتى وخارج الدومين الشركه بشكل عام

هههه واضح ان الموظف يثق به ويجهل ان البرنامج يحتاج الى انترنت بشكل دائما لان سحابى

عموما رتبت قائمه بكل مقترحات الاعضاء الكرام للبرامج المقطرحه

واى برنامج يحب احد ان يضيفه للقائمه فقط يكتب اسمه

 

[kobrra]

SOPHOS HOME

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا ممكن تجربة البرنامج هذا

الشركة قامت بشراء برنامج hitman pro وتم دمج اهم المميزات له

مثل
Advanced Exploit Prevention
Prevents vulnerable programs from being hacked to gain access to your system

يحمي الجهاز من نقاط الضعف
- - -
بالاضافة الى تقنية الذكاء الاصطناعي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[عاشق النود]

جزاك الله خير جزاء


ياريت لو تضع برنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و كذلك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

في قائمتك

 

[Dz_zYz0]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

اتمنى ان يكون الجميع فى تمام الصحه والعافيه

عدنا معكم من جديد

وبناء على رغبه الاعضاء فى الاختبار على برامج محدد ( ساستمر النشر تباعا ان شاء الله )

فديو بسيط يختبر تشغيل ملف PayLoad اختراق

[hide]

[/hide]

يفضل المشاهده بجوده عاليه

الفديو اهداء لصديقنا العزيز @Dz_zYz0

الفديو ببساطه يشرح وصول PayLoad بشكل ما لدى جهاز الضحيه وتشغيله

البرنامج يعتمد بشكل اساسى على المحركين الذى لديه

لا اعرف اذا كانت كل البرامج المصممه من قبل المانيا بهذا المستوى ام ماذا

لكن حتى برنامج بهذا الحجم وله شعبيه معروف على مستوى دولته من المفترض ان يكون افضل من ذلك

البرنامج ضعيف بدرجه لا توصف حتى الجدار لا يرتقى الى ان يكون جدار حمايه

عكس ما جربته فى برامج اخرى ( حتى الان ما زلت مستغرب من اداء البرنامج المتدنى للغايه )

عموما كان هذه التجربه خير دليل

سبب ما جعلى اقول ذلك ستشاهدوه فى الفديو

ملاحظه ( تم ارسال الملف للشركه للتحليل لعلها تمنع هذا النوع من التهديدات )

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

يعنى منيش عارف وش اعمل فيك يا جي داتا ... ارمي فيك شبشب .. ولا اشعل فيك نار

و انا الي كنت مرشحك باش تبان احسن من الافيرا طلعتو في الهوا سوا

نستناوك اخي مصطفى و عملك مع الarcabit ... و ان شاء الله يشرفنا و ميخرجش من الدور الاول