ادوات كشف الدمج والتلغيم الاحترافي

كشف الدمج والتلغيم الاحترافي

بهذا الموضوع رح نستعرض للادوات التي رح نحتاجها لهذا القسم
ونحملها من هنا ونعطيكم نبذه عنها

تم تقسيم الادوات ل ثلاث اقسام وذلك حسب استخدامها وهم :

1.أدوات مراقبة الاتصالات وكشف الرجستري و مسارات النزول .
2.برامج الجدران الناريه .
3.ادوات التحليل الخوارزمي للملفات وقراءة السورس .

خلونا نبتدي بالجزء الاول من الادوات :

Procexp
لمراقبة الملفات قيد التشغيل والملفات المنبثقه والمخفيه عند تشغيل اي ملف.

للتحميل

--------------------------------------
sandiBox
يستخدم كبيئه معزوله لعزل ملف معين وفتحه بداخله بمنئا عن الجهاز
ومعرفة الملفات المنبثقه عن تشغيل ذلك الملف.

للتحميل

------------------------

process Monitor
يستخدم لمشاهدة الملفات قيد التشغيل والعمليات التي تحدث بالجهاز
تقريبا افضل من البروسيسب.

للتحميل

--------------------

Security Autorun
يستخدم لمعرفة الملفات قيد التشغيل ومراقبة ملفات الرجستري

للتحميل

----------------Tcp View

لمراقبة الاتصالات الصادره والوارده للجهاز وبالاخص بروتوكولات
Tcp/upd
للتحميل

---------------

smsniff لمراقبة الاتصالات الخارجيه

للتحميل
------------

wireshark
الاتصالات الخارجيه والبرتوكولات tcp
للتحميل-----------------

X-NetStat Professional
لمراقبة الاتصالات الخارجيه ومواقع الملفات المتصله والبورتات المتصله
للتحميل
-----------------

. Network Analyzer
يستخدم لمراقبة الاتصلات الواردة والصادرة من جهازك بدقة عالية

للتحميل

-------------------
autoruns
نفس السيكيرتي اوتورن مراقبه برامج بدء التشغيل

التحميل

------------------

spy the spy
لمعرفة مسارات نزول الملفات

للتحميل

-----------

Regshot
لمعرفة حالة القرص قبل وبعد تشغيل الملف يعني مسار النزول .

للتحميل
---------------------

Disk & registry
لمراقبة مفاتيح الرجستري ومسارات النزول

للتحميل

----------------
cports
لمراقبة الاتصالات الخارجيه

للتحميل

-----------------------

file monitoring
معرفة كافه التغييرات التي تحصل على الملفات.

للتحميل

برامج الجدران الناريه :

برامج فقط تدعم وندز xp
برنامج
sygate fire wall
هو برنامج جدار ناري لمنع واكتشاف الملفات الضاره التي يتم تشغيلها بالجهاز
وصد الاتصال
وهو فقط متوافق مع ويندز اكس بي .

للتحميل

-------------------------
برنامج
ashampo fire wall
ايضا من برامج الجدران الناريه والاتصالات الخارجيه لصد اتصال معين
وهو ايضا فقط متوافق مع اكس بي.

للتحميل

--------------------
برنامج
armor2nt
برنامج قوي لصد الاتصالات الناتجه عن الملفات .

للتحميل

-----------------
برامج تدعم جميع الانظمه

الجدار الناري
fortknox firewall
يمنع ويصد الاتصالات الناتجه عن ملف معين وهو متوافق مع جميع الانظمه .
للتحميل

-----------------------------

Tiger Firewall
مراقبة مفاتيح الرجستري ومسارات النزول.

للتحميل
---------------------------

ادوات التحليل الخوارزمي للملفات :

Hex Workshop 6.7.3لتحليل الملف هكسيا بلغة السادس عشر مش رح اشرح عنو
لانو شرحو بالفيديو افضل.

للتحميل

-----------------------------

myAutToExe
لفك الملفات المدموجه ببرنامج autoexe

للتحميل

---------------------------
Resource Tuner
لكشف الملفات التنفيذيه لملف معين.

للتحميل
----------------------
olly
لعرض اكواد واسترنجات الملف

للتحميل

-----------------------------
PEiD
لمعرفة نوع البرنامج المستخدم للضغط

للتحميل

-------------------------------
UPXGUI
فك ضغط البرامج المضغوطه ببرنامج upx

للتحميل
-------------------------------

DE Decompiler Lite
تحليل البرامج المكتوبه بلغة الدلفي.

للتحميل

------------------------

VB Decompiler Lite
تحليل البرامج المكتوبه بلغة الفيجول بيسك

للتحميل

--------------------------
bintext
الحصول على جميع النصوص المكتوب فيها الملف والمواقع والاسماء التي تستخمد في الملف التنفيذي ( قراءه السورس )

للتحميل

-----------------------------
IDA pro
نفس الاولي تقريبا لعرض الاكواد الداخليه .

للتحميل

--------------

NET Reflector
لعرض سورس البرامج المكتوبه بالدوت نت

للتحميل
برامج اخرى :

speed gear
لتسريع عمليات الجهاز .

للتحميل

------------------------------
Zemana AntiLogger
لمنع اي مخترق من تشغيل اي شيء بجهازك مثل الكام او او .... الخ

للتحميل

--------------------
Spy-Net Server Identifier
لاستخراج معلومات سيرفر السباي نت.

للتحميل

-----------------------------

SacaCorchosGui
لمعرفة معلومات سيرفر البيفروست
النسخه الانجليزيه لا تعمل الا على ويندز xp

للتحميل

اما النسخه العربيه للتحميل من هذا الموضوع
فهي تعمل على ويندز 7 وغيره.

-------------------------
pe explorer
لمعرفة هل السيرفر محمل باعدادات ام خام.
للتحميل

-----------------

ملاحظة: بعض البرامج قديمة لاكن مازلت تبت جدارتها الى الان

دمتم بود

***********************