برنامج تجسس ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

المشكلة انه ليس من السهولة خداع المكافئ

طيب ممكن اشوف عينات :D

هنا

وهناك امثلة اخرى بالمنتدى

:D :D :D :D :D :D

أنا مسوي هيك برنامج ... مو بس المكافيي مايكتشفو بل حتى الfirewall وأي برنامج آخر ..

لكن للأسف البرنامج خطير جدا ولا أستطيع أن أعطيه لأحد ...

نسيت أمر آخر .. يعمل في جميع الحالات حتى بسوريا ومن غير أي تعديل أو بروكسي

أيضا يدعم العربي ..

:D :D

هاني ....

مادام انتهت مهمة البرنامج :D :D انا رأيي تكتب عنه ( من دون تفاصيل فقط عينات من السورس ) للسيكيورتي فوكس ...

أظن رح تكون ضربة قوية لكل مصنعي برامج الأمن ...

خليهم يعرفوا انه برامجهم لا تحقق ولا حتى 50 % نسبة أمن ..:)

باااااااااي ....

السلام عليكم

كيفك يا هاني

طيب ممكن يا هاني تشرح الفكرة البرمجية للبرنامج واسلوب عمله وخوارزميته في تخطي المكافي و firewall فقط

وشكرا

طبعا ممكن بس مو الآن .. يمكن بكرى .. وراح أحط السورس كود ..

أستاذ هاني وبالمرة يا ريت تحط السورس كود تبع برنامج watch :) (f)

هاني

الله يوفقك يا رب وإلى الامام

بصراحة انت مثال للمبرمج العربي

يعطيك العافية

اخو الجميع نار قطر

السلام عليكم

عزيزي هاني

افضل الا تضع الكود مباشره , بل ان تضع الفكره ثم تتم مناقشتها وكلٌ يعطي ما لديه وحقوق الطبع محفوظة طبعا ;) .

هكذا يستفيد و يتعلم الجميـع , بالاضافه الى ان الموضوع لن يندفن بسرعة كالعاده . انا لا افضل الوجبات الجاهزه ( برمجيا فقط ) , فان كان هناك مهتمين فسيستمر الموضوع وبعد فتره ممكن تضع الكود كاملا . لكنني غير متفائل فكما قلت لك امس " مثل هذه المواضيع ... " ( متذكر شو قلت لك ؟ :D ) .

هذا رائي الشخصي و الامر يعود لك في الاخير ...

(f)

CIONO1

شباب انا بصراحة كتير مبسوط لهل موضوع :)

المشكلة انو وضع الكود بشكل هيك سريع مو لمصلحتنا كلنا

اولا من ناحية برمجية فالوصول لحل المشكلة دون المرور بمشكلة

هنا مشكلة

يجب ان نعرف اين الاخطاء

وهكذا يمكن ان نتتطور

بالنسبي لي انا بعيد عن البرمجة بال C++

ولكن انا الان اقوم بالتعلم بها يعني مو محترف ابدا بل سوبر مبتدئ:o :confused:

ولكن الشيء الذي افضلاة مناقشة الفكرة

ومعرفة الدوال التي تقوم بذلك وتجربتنا للموضوع :)

بهذة الطريقة يمكن لكل انسان ان يبني برنامجه الخاص.....

ولكن لا تنشر هاني الكود بشكل سريع وانت بتعرف السبب

و

شريك شيكت بريدك !!!!!!!

بعتت لك بريد وما لقيت رد :o :o :o (gift) (f)

الفكرة ببساطة أنك تجعل البرتمج الموثوقة كال IE وال MSN وغيرها يرسل المعلومات إليك وهيك بتتخطى الfirewall ..

بس سمعت أنو يوجد firewall حالل هذه المشكلة بس ماجربت البرنامج عليه .

الطريقة هي باستخدام DLL Injection أي عن طريق تضمين ملف DLL بالبرامج المطلوبة وممكن أن يتم هذا بعدد أساليب :

1) System wide hook وهي التي اتبعتها

2) نسخ الكود

مرحبا شباااااااااااااااب

السراحه فكره حلووووووووووو

ونتمنا البدء

المشاركه ومناقشه معك ياهاني قبل وضع الكود

وشفت يا ابو علا ما اتفقنا عليه قبل الامتحانات

جا وقته

وشكراااااااااااااااا

من اهم عوامل نجاح الموضوع هو صغر حجم الملف المرسل

وارى ان تضمين ملف DLL قد يفشل العملية

لا اعلم ماهية الملف وكم حجمة لكن استشفيت من حديثك ان الملف الDLL سوف يدمج في البرنامج

على كل قد سمعت مرة انة كم الممكن ان يدمج الملف المرسل في جهاز الضحية مثلا ان يدمج بالملف التنفيذي الخاص بالمتصفح

او اي ملف اخر يعمل بشكل افتراضي

بذلك ينتهي دور الفير ول ;)

هذا وكما قال الاخ هاني ان ترسل الملعومات عن طريق البرامج الموثوقة

ولكن هل سياسة الدمج هي المتبعة ؟

السلام عليكم

الاخ beshoo

ما الذي تقصده بدمج الملف المرسل بالملف التنفيذي .....؟

اعتقد ان الذي تتحدث عنه شئ اخر غير الذي يقصده الاخ هاني .

------

اخيرا جاء الوقت لمناقشه DLL injection , الموضوع وضع قبل فتره لكن لم يتم مناقشته ...

بالنسبه للطريقتين فانا مستعد للمشاركه في مناقشتهما .

الطريقة الثانيه كنت قد اشرت اليها من قبل في موضوع لي في قسم الدلفي , وأشرت الى انه يمكن استعمالها لمثل هكذا برنامج , لكن كما قلت لك اخ هاني " هذه المواضيع مصيرها ... " , اعتقد انك ستضع الكود في وقت قريب و ستتحقق نظريه الاكلات الجاهزه :P :P :P .

(f)

ابدا اخي تمام

انا اتكلم بصلب الموضوع

فلو دمجنا برنامجنا مع برنامج ال اكسبلورر سوف يكون من الصعب تخمين ان البرنامج يرسل الملعومات

هذا من وجه نظر شخصية

ولكن

بالنسبة للوندوز NT

هل يمكنك الهروب منه اقصد من ال task maneg.

يعني بتكبس الازرار الثلاثة المعهودة بتلاقي برنامجك شغال بين الكل

وهذا يثير التساؤل

ربما دمج برنامجنا مع ال اكسبلورر سوف يحل هذة المشكلة ولن يظهر اسمه :)

السلام عليكم

في الطريقه التي قمت باستخدامها من قبل يتم فيها حقن ملف "DLL" في الــ Process التي تحددها انت , طبعا سنستخدم exe يقوم بالعمليه بعد ذلك يتم اغلاق الـ exe و يضل الـ dll يعمل . ( راجع الموضوع في قسم الدلفي ان شئت ) .

طبعا لا يمكن رؤيه ملف الـ dll في task manager لانه اصبح جزءا من الــ Process ان صح التعبير , هذه طريقه من طرق اخفاء البرامج من الــ task manager في winnt/2k/xp . هناك برامج تظهر لك الــ Modules التي تستدعيها الـ process مثل برنامج prcview , لكن يصعب معرفه اسم الـ dll ( ضع الـ dll في system32 مثلا وباسم لا يدعو للشك ..) .

أي شئ يقوم به ملف الــ dll سيظهر بان الـ process المستهدفه هي التي تقوم به , مثلا IE سيرسل المعلومات التي تريدها كما قال الاخ هاني .

اتمنى اني اكون اوصلت الفكره بصوره سليمه . ( ان كان هناك خطأ فارجو التعديل , فما نريده هو ايصال المعلومات صحيحة ... ).

بالنسبه لـ System wide hook فاترك الشرح للاخ هاني . اعتقد ان الكثيرين عندهم فكره عن الــ hook فلنبدأ بمناقشتها اولا ( وينك هاني ؟! ) ...

(f)