0

بالتاكيد نحن نتعرض لملفات مشبوهة او إختراق وبالأخص مع تحميل الملفات. وطبعا كلنا يعلم أن برامج الانتي فيروس تكاد آثارها تنعدم نحو التصدي للاختراق. وذلك مع طرق التشفير الجديدة لملفات التجسس .ومهما كان تحديث الأنتي فيرس أو نوعه فالاختراق سهل جدا امام جهد قليل في التشفير.اليوم راح اشرح لكم طريقة إحترافية في التصدي للاختراق.

 برنامج اليوم :"wire shark "
اكيد الاغلبية يقولون البرنامج خاص بالشبكات وتحليل البروتوكولات و الحزم  اقول سنستفيد منه بطريقة ثانية للحماية
عن طريق تحليل و مراقبة جميع الاتصالات بين جهازك والشبكة ..الفكرة سهلة جدا فقط تابع الشرح
ملاحظة / الطريقة هذه مستحيل تخطيها من قبل المخترقين لأن الباتش او ملفات التجسس مهما بلغت احترافيتها او تعقيدها لازم تنشئ اتصال للتجسس عليك وإلا كيف ستتجسس وأنت بهذه الطريقة تعمل تنصت على الاتصال وتعمل حد له

كيفية استعمال البرنامج
افتح البرنامج . من الاعلى اضغط على Capture > Interfaces



نختار WAN وللتأكد من الشبكة الصحيحة تعرف من الايبي







بعدها تظهر الإتصالات والحزم كلها 
ونحن نحتاج شيء معين وهو بروتوكول UDP





الآن اكيد كل من يتابع الشرح سيقول أين هي فائدة البرنامج ساقول لك
إذا كان جهازك مخترق
او بمعنى آخر إذا فتحت البرنامج بهذه الطريقة وفتحت اي ملف انت تشك فيه يعني ملف ملغوم
سوف يبلغك البرنامج ساقول لك كيف سيبلغك




هذا no-ip المخترق 
يعني إذا وجدت اي عنوان من تلك القائمة بهذا الشكل فانت مخترق



الخطوة الثانية هي معاقبة المخترق

بعد الفحص بالبرنامج وجدت عنوان no-ip مثل الذي في الشرح السابق
سنقوم بالإبلاغ عنه هكذا
سوف نبعث ايميل للموقع المستضيف بأن هذا ip
هو للاختراق

الايميل:

كود PHP
abuse@no-ip.com

الرسالة سوف تكون بهذا الشكل

كود PHP
this host name is use for hacking
وتكتب NO-IPالذي وجدته بجهازك

وهكذا سوف يحذف
والمخترق سوف يخسر كل الضحايا الذى يمتلكها بما فيه انت

إرسال تعليق

 
Top