طريقة كشف تلغيم اي فلتر او برنامج حتي لو كان مشفر

[™ EgY_KhaN ™]

طبعا معظم الناس الي بتنزل شغل بيكون مشفر وفيه الي بيعرف يفك التشفير ودا وفيه الي مبيعرفش
طب ازاي نعرف البرنامج او التول دي سليمة ولا لا !
في الشرح هنستخدم برنامج Fiddler

التحميل من الموقع الرسمي للبرنامج : Fiddler (https://www.telerik.com/download/fiddler)

هنطبق الشرح علي اي برنامج وليكن مثلا G events

هتسطب البرنامج طبيعي جدا Next في Next
وبعدها تفتح البرنامج هيظهر معاك بالشكل دا
http://s14.postimg.org/4n3ml6o75/screenshot_1238.png

هتفتح Rules وتعمل زي الصورة دي
http://s14.postimg.org/thn4f991d/screenshot_1239.png
اختار before Request

بعدها افتح البرنامج الي انت عاوز تعرف هوا تمام ولا لا

زي ماحنا شايفين اول مافتحت البرنامج ظهرلك سطر جديد هنا هنروح عليه
http://s14.postimg.org/hm5fo78xt/screenshot_1240.png
وبعدها اقف عليها وكلك يمين وبعدين Copy -- Just URL
وافتح الرابط في المتصفح بتاعك لو ظهرلك تحميل ملف يبقي البرنامج ملغم
لو ظهرلك في ال URL موقع + بورت وليكن 456
وجيت تدخل ع الموقع لقيته فاضي يبقي دا سيرفر نجرات
لو مظهرش وفتحلك صفحة عادية اعمل View source ليها علشان تعرف دي بتاع ايه بالظبط http://s14.postimg.org/b9qaed5vl/screenshot_1241.png

زي ماحنا شايفين دي اللوجن Page الي البرنامج بيقرا منها الاكونتات ويسمح بالدخول او لا
اذا البرنامج نظيف

مش معني كده ان دي طريقة كشف اي تلغيم دا كشف تلغيم نجرات او اي سيرفر رات وملفات ال Start up
-------------------
الطريقة التانية
فيه بعض الناس بتحط اوامر معينه في التولز او المواقع بتاعتها بمجرد مانتا بتشغلها بيرمي حساب دخول بكل الصلاحيات علي ال VPS بتاعتك
بعد ما تشغل البرنامج او تركب الموقع افتح ال CMD
واكتب الامر دا
net user

http://s14.postimg.org/ne5jvcirl/screenshot_1242.png

Administrator دا الادمن بتاعك
ZendUser دا بتاع الزيندا
Guest ملهوش لزمة
اي اسم تاني امسحه

مواقع كشف التلغيم مشاركة من ameral (http://www.silkroad4arab.com/vb/member.php?&u=121546)

مواقع بتكشف عن التلغيم
زى
http://www.cwsandbox.org/?page=submit&action=verify

http://anubis.iseclab.org/

http://research.sunbelt-software.com/Submit.aspx

http://www.threatexpert.com/submit.aspx

http://scanner.virus.org/

http://www.vdoing.com/

http://www.virscan.org/

http://www.virustotal.com/

http://virusscan.jotti.org/

http://www.novirusthanks.org/

http://www.viruschief.com/

http://www.filterbit.com/

[Dev.Ri3o]

والعة يابا شغل عالى ...تسلم ايدك

[Dev.Ri3o]

بالاضافة لان فى مواقع بتكشف عن التلغيم
زى
http://www.cwsandbox.org/?page=submit&action=verify

http://anubis.iseclab.org/

http://research.sunbelt-software.com/Submit.aspx

http://www.threatexpert.com/submit.aspx

http://scanner.virus.org/

http://www.vdoing.com/

http://www.virscan.org/

http://www.virustotal.com/

http://virusscan.jotti.org/

http://www.novirusthanks.org/

http://www.viruschief.com/

http://www.filterbit.com/

[Hamza FiGo]

:lulu13: والله حاجات اول مرة اسمع عنها

مكشن ليا في الحماية اساسا

يثبت بعد اذن المشرف ^^

[™ EgY_KhaN ™]

بالاضافة لان فى مواقع بتكشف عن التلغيم
زى
http://www.cwsandbox.org/?page=submit&action=verify

http://anubis.iseclab.org/

http://research.sunbelt-software.com/Submit.aspx

http://www.threatexpert.com/submit.aspx

http://scanner.virus.org/

http://www.vdoing.com/

http://www.virscan.org/

http://www.virustotal.com/

http://virusscan.jotti.org/

http://www.novirusthanks.org/

http://www.viruschief.com/

http://www.filterbit.com/



تمام تم اضافتهم للموضوع

[™ EgY_KhaN ™]

:lulu13: والله حاجات اول مرة اسمع عنها

مكشن ليا في الحماية اساسا

يثبت بعد اذن المشرف ^^

هههههههههههههـ لسه الي جاي اتقل

[Hamza FiGo]

كنت عايز اقول حاجة بس

#El7akyr . واخد بالك انت . زمان عنده تسلخات دلوقتي :dev:

[™ EgY_KhaN ™]

كنت عايز اقول حاجة بس

#El7akyr . واخد بالك انت . زمان عنده تسلخات دلوقتي :dev:

هههههههههههـ كفاية عليه الي بيحصله هناك الواحد بالصدفة جاي يتفرج لقيتو متظبط بما فيه الكفاية دا عدا التسلخات بمراااااحل

[roske]

استمر يكبير

[™ EgY_KhaN ™]

استمر يكبير

تسلم :mf_lustslow:

[elbattawy1st]

بصراحه مواضيعك فى الجون كلها الواحد كان بيلف حوالين نفسه علشان يعرف ان البرنامج متلغم ولا لاء
تسلم ايديك ياريس ^_^

[™ EgY_KhaN ™]

بصراحه مواضيعك فى الجون كلها الواحد كان بيلف حوالين نفسه علشان يعرف ان البرنامج متلغم ولا لاء
تسلم ايديك ياريس ^_^

حبيبي نورت الموضوع

[عمر ضاحى]

ايه الحلاوة دى انت نازل سخن يا عم ^^
موضوع رائع وانا استفت منه واريد ان اتعلم فى هذا الجانب
لان قسمى بيبقى مليان مواضيع زى كده متهكرة ولانى مش خبير
فبأطر انقل على طول لقسم الفحص

لهذا اريدك ان تعمل مواضيع كثيره بخصوص هذا الجانب
حتى اتعلم ويتعلم غيرى كيف كشف مثل هذه المصائب

وتحياتى لك
وللجميع ايضا ^^

[™ EgY_KhaN ™]

ايه الحلاوة دى انت نازل سخن يا عم ^^
موضوع رائع وانا استفت منه واريد ان اتعلم فى هذا الجانب
لان قسمى بيبقى مليان مواضيع زى كده متهكرة ولانى مش خبير
فبأطر انقل على طول لقسم الفحص

لهذا اريدك ان تعمل مواضيع كثيره بخصوص هذا الجانب
حتى اتعلم ويتعلم غيرى كيف كشف مثل هذه المصائب

وتحياتى لك
وللجميع ايضا ^^

فعلا قسمك اكتر قسم بيتم نشر حجات ملغمة عليه تابعنا هنا انشاء الله ومش هتحتاج تحول ع الفحص

[H3llkings]

بالاضافة لان فى مواقع بتكشف عن التلغيم
زى
http://www.cwsandbox.org/?page=submit&action=verify

http://anubis.iseclab.org/

http://research.sunbelt-software.com/Submit.aspx

http://www.threatexpert.com/submit.aspx

http://scanner.virus.org/

http://www.vdoing.com/

http://www.virscan.org/

http://www.virustotal.com/

http://virusscan.jotti.org/

http://www.novirusthanks.org/

http://www.viruschief.com/

http://www.filterbit.com/


المواقع ديه كلها مفيده فى حالة الفيروس العادى لاكن فى حالة التلغيم اى ملغم شاطر يعرف يعديها بدون اى صعوبات

[H3llkings]

مشكور يا ابو حميد موضوع رائع بس التلغيم بالهاكس للاسف خلى الكلام ده كله ملهوش اى تلاتين لازمه

الله المستعان

[™ EgY_KhaN ™]

مشكور يا ابو حميد موضوع رائع بس التلغيم بالهاكس للاسف خلى الكلام ده كله ملهوش اى تلاتين لازمه

الله المستعان


مش الكل بيعرف يتخطي ال Fiddler ومعظم الناس الي شغالة برمجة سرو بس ملهاش في الكلام دا اوي بالتالي الطريقة دي بتكشف تقدر تقول 90% من شغل اي حد

[TheBold]

شكراً على مجهودك

[افندينا ™Hamboka™]

تسلم ايدك

[Galactus]

الله عليك يا ابو صلاح الله ينور والله موضوع فوق الممتاز

تم التقييم

[™ EgY_KhaN ™]

شكراً على مجهودك

العفو

تسلم ايدك

تسلم

الله عليك يا ابو صلاح الله ينور والله موضوع فوق الممتاز


تم التقييم

حبيبي اندرو تسلم :winner_third_h4h:

[.Gamer.]

الله ينور ياحب :popcom::soccer:

[hodamoseba]

Cool >3

[™ EgY_KhaN ™]

الله ينور ياحب :popcom::soccer:

Cool >3

تسلمو ياشباب :punk:

[The_DruiD]

السلام عليكم
ارجو المساعده من اخوانى انا بلعب جيم HWID 3 عايز حد يعمل bypass على ال filterHWID.dll واتمنى ان حد يساعدنى وده الينك بتاع الفيل http://www.mediafire.com/file/dagtltesh9376b2/filterHWID.dll/file شكرا احوانى.