مضى على الشبكة و يوم من العطاء.

[ مُجاب ] استفسار عن كيفية معرفة التطبيقات الملغمة

D3fult1

./عضو جديد

السمعة:

السلام عليكم ورحمة الله وبركاته

شباب عندي استفسار عن كيفية اكتشاف أي تطبيق مُلغم، لأنه في شخص ييبع لي تطبيق، وأخشى أن يكون مُلغم.

وأيضًا، كيف أعرف إذا كنت مخترق؟ وإذا عرفت كيف أتعامل مع المخترق وأخرجه من جهازي؟
 
التعديل الأخير بواسطة المشرف:
  • Like
التفاعلات: BAYAN
الحل
السلام عليكم شباب عندي استفسار كيف اكشف عن اي تطبيق ملغم لان في شخص يبيعلي تطبيق واخاف يكون ملغم وبرضو كيف اعرف اذا كنت مخترق واذا عرفت كيف اتعامل مع المخترق واطردو من جهازي
وعليكم السلام ورحمة الله وبركاته

شوف اول خطوة ممنوع تشغل اي برنامج كراك او اختراق على بيئة نظامك الاساسي
ثانياً لازم تراقب الاتصالات الخارجية تجنباً لتلغيمة الاتصال العكسية وانا بستخدم cPort nirsoft
1729803385338.webp


ثالثاً ممكن تستخدم برامج مثل spy the spy حتى تراقب تعديل وحذف واضافة الملفات على نظامك وتشوف اذا بتم زراعة اي ملف داخل نظامك غير منطقي.

1729803427572.webp


بمجرد انا عملت build لسيرفر وضفته لسطح المكتب اعطاني اشعار واعطاني المعلومات

1729803649067.webp


وبمجرد انا فتحت السيرفر ف اعطاني اشعار انه تم اضافة الملف لمسار Temp...
السلام عليكم شباب عندي استفسار كيف اكشف عن اي تطبيق ملغم لان في شخص يبيعلي تطبيق واخاف يكون ملغم وبرضو كيف اعرف اذا كنت مخترق واذا عرفت كيف اتعامل مع المخترق واطردو من جهازي
وعليكم السلام ورحمة الله وبركاته

شوف اول خطوة ممنوع تشغل اي برنامج كراك او اختراق على بيئة نظامك الاساسي
ثانياً لازم تراقب الاتصالات الخارجية تجنباً لتلغيمة الاتصال العكسية وانا بستخدم cPort nirsoft
1729803385338.webp


ثالثاً ممكن تستخدم برامج مثل spy the spy حتى تراقب تعديل وحذف واضافة الملفات على نظامك وتشوف اذا بتم زراعة اي ملف داخل نظامك غير منطقي.

1729803427572.webp


بمجرد انا عملت build لسيرفر وضفته لسطح المكتب اعطاني اشعار واعطاني المعلومات

1729803649067.webp


وبمجرد انا فتحت السيرفر ف اعطاني اشعار انه تم اضافة الملف لمسار Temp اللي انا عملتله Build بالاعلى ووصل التبليغ.

1729803732034.webp


رابعاً لازم تفصل الانترنت قبل تشغيل البرنامج الملغم وتشوف اذا يشتغل او لا لأنه غالباً التلغيمة تتطلب الاتصال بالانترنت لإرسال المعلومات وتتأكد انها مش scheduled

واستخدم برضه ال Sandbox بالفحص وال deepFreeze حتى ما يتضرر النظام عندك او خصص نسخة لهيك امور.

دمت بخير.
 
الحل

آخر المشاركات

عودة
أعلى