حالة الموضوع:
مغلق
  1. Black-ID

    Black-ID Developer

    الأنتساب:
    ‏28 مارس 2012
    المشاركات:
    41
    الإعجابات المتلقاة:
    2
    نقاط الجائزة:
    8
    الإقامة:
    AlGeRiA
    [​IMG]
    [​IMG]
    ||الصلاة و السلام على أشرف المرسليـن~
    ||الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره و نعود بالله من شرور أنفسنا و ||من سيئات أعمالنا~
    ||من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا~
    ||و أشهد ألا إلاه إلا الله وحده لا شريك له و أن محمداً عبده و رسوله صلى الله عليه و سلم~
    ||و على آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين~
    ||ربنا لا علم لنا إلا ما علمتنا إنك أنت العليم الخبير~
    ||ربنا لا فهم لنا إلا ما فهمتنا إنك أنت الجواد الكريم~
    ||ربي اشرح لي صدري و يسر لي أمري و احلل عقدة من لساني يفقهوا قولي~
    ||أما بعد ~
    ||فإن أصدق الحديث كتاب الله تعالى و خير الهدي هديُ سيدنا محمد صلى الله عليه و سلم~
    ||و شر الأمور محدثاتها و كل محدثة بدعة و كل بدعة ضلالة و كل ضلالة في النار~
    ||فاللهم أجرنا و قنا عذابها برحمتك يا أرحم الراحمين~
    [​IMG]
    أهلاً و سهلاً ومرحباً برواد المنتدى و أعضائه الكرام و بمتابعينا المخلصين

    اليوم مع الدرس الأول في مجال الـ RunPe وهو التخطي


    [​IMG]


    يتم تخطي جدار حماية الوندوز بطرق عديدة ابرزها و أخطرها هي عن طريق الـ RunPe Module والذي من خلاله نستطيع تنفيذ او تشغيل اي ملف تنفيذي و حقنه الى عملية محدد حتى ولو كانت محمية بالـ Dep/ASLR
    وكذلك نتخطى به الـ User Access Control
    هناك أنواع عديدة مشهورة من الـ RunPe مثل الـ KRunpe و ZombieRunPe
    ولكن دائما بالجديد استحدثت نوع جديد سميته iRunPe تم كتابته من طرفي مستحدما الـ Autoit كلغة البرمجة و المميز فيه انه يتعامل مع الـ Kernel.dll و الذي يصعب التعامل معه لدواله المكشوفة كالـ (
    VirtualAllocEx) عكس الانواع الأخرى التي تعتمد مبدءياً على ntdll.dll

    [COLOR=DimGray][IMG]http://img198.imageshack.us/img198/8126/96189468.png[/IMG][/COLOR]


    [YOUTUBE]OWeFIXjAMOg[/YOUTUBE]​




    [RIGHT][B][B][B][B][FONT=Tahoma][SIZE=2][B][COLOR=YellowGreen][COLOR=DimGray][IMG]http://img152.imageshack.us/img152/8070/63374622.png[/IMG][/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B][/B][/B][/RIGHT]








    التحمل في المرفقات
    [B][B][B][B][RIGHT][B][RIGHT]:{12}:[/RIGHT]
    [/B][/RIGHT]
    [/B][/B][/B][/B]






    [B][B][B][B][B][RIGHT][B][RIGHT][B][IMG]http://img211.imageshack.us/img211/3782/25917836.png[/IMG][/B][/RIGHT]
    [/B][/RIGHT]
    [/B][/B][/B][/B][/B]​








    [RIGHT][B][B][B][B][B][RIGHT][B][RIGHT][B][RIGHT][URL="http://www.iq-team.org/vb//redirector.php?url=aHR0cCUzQSUyRiUyRmFkZi5seSUyRjY3MzEzNSUyRmh0dHBzJTNBJTJGJTJGd3d3LnZpcnVzdG90YWwuY29tJTJGZmlsZSUyRmE5MWI3YWY2MzFmZTljNzE3OTg1M2U3NTY0MDAxNzdmOTU3NjA2ZGRhYzE2MjBjMWJjNmMxZTc1ZDE3OWU3NTMlMkZhbmFseXNpcyUyRjEzNDk4ODQ3MzElMkY="][IMG]https://www.virustotal.com/static/img/logo-small.png[/IMG][/URL][/RIGHT]
    [/B][/RIGHT]
    [/B][/RIGHT]
    [/B][/B][/B][/B][/B][/RIGHT]








    [RIGHT][B][B][B][B][B][RIGHT][B][RIGHT][B][RIGHT][IMG]http://img191.imageshack.us/img191/7237/34653224.png[/IMG][/RIGHT]
    [/B][/RIGHT]
    [/B][/RIGHT]
    [/B][/B][/B][/B][/B][/RIGHT]




    [CENTER][RIGHT][CENTER][RIGHT][RIGHT][B][B][RIGHT][B][B][FONT=Tahoma][SIZE=2][B][COLOR=YellowGreen][COLOR=DimGray]إنتظرونافي الدرس القادم و هو التشفير عن طريق الـ iRunPe[/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B][/RIGHT]
    [/B][/B][/RIGHT]
    [/RIGHT]
    [/CENTER]
    [/RIGHT]
    [/CENTER]
    [CENTER][FONT=Tahoma][SIZE=2][COLOR=#696969]
    [/COLOR][/SIZE][/FONT][/CENTER]
    [FONT=Tahoma][CENTER][CENTER][RIGHT][CENTER][RIGHT][RIGHT][B][B][RIGHT][B][B][FONT=Tahoma][SIZE=2][B][COLOR=YellowGreen][COLOR=DimGray]أي ملاحظة أو تعقيب تفضلوا ننتظر النقاش الجاد [/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B][/RIGHT]
    [/B][/B][/RIGHT]
    [/RIGHT]
    [/CENTER]
    [/RIGHT]
    [/CENTER]
    [/CENTER]
    [SIZE=2][CENTER][COLOR=#696969]
    [/COLOR][/CENTER]
    [B][COLOR=YellowGreen][COLOR=DimGray]
    [/COLOR][/COLOR][/B][/SIZE][/FONT][CENTER][B][B][B][CENTER][B][B][FONT=Tahoma][SIZE=2][COLOR=DimGray][B][IMG]http://img823.imageshack.us/img823/7684/35642416.png[/IMG][/B][/COLOR][/SIZE][/FONT][/B][/B]
    [/CENTER]
    [B] [B][FONT=Tahoma][SIZE=2][B][COLOR=Gray] [COLOR=DarkRed]
    [/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B][CENTER][B][B][FONT=Tahoma][SIZE=2][B][COLOR=Gray][COLOR=DarkRed] الحَمد لله[/COLOR] ، [COLOR=Orange]أرجوا [COLOR=DimGray]أن نكون قد [COLOR=DarkOrchid]وفقنا [/COLOR]في طرح[COLOR=DarkGreen] هذا الموضوع[/COLOR][/COLOR][/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B]
    [B] [B][FONT=Tahoma][SIZE=2][B][COLOR=Gray] [COLOR=Olive]و أتمنى[/COLOR] أن لاتحرمونا من [COLOR=Indigo] مشاركاتكم العطرة[/COLOR] و [COLOR=DarkRed]تفاعلكم الدائم[/COLOR][/COLOR][/B][/SIZE][/FONT][/B][/B]
    [B] [B][FONT=Tahoma][SIZE=2][B][COLOR=Gray] [COLOR=Navy]و لا تحرمونــا[/COLOR] من [COLOR=Sienna]صالح دعائكم [/COLOR] ...[/COLOR][/B][/SIZE][/FONT][/B][/B][/CENTER]
    [/B][/B][/B][/CENTER]
     

    الملفات المرفقة:

    • iRunPe.zip
      حجم الملف:
      5.2 ك. ب
      المشاهدات:
      6
  2. هوك

    هوك DeveloPer Plus

    الأنتساب:
    ‏17 نوفمبر 2011
    المشاركات:
    110
    الإعجابات المتلقاة:
    4
    نقاط الجائزة:
    18
    الإقامة:
    عـــدن
    رد: [iRunPe(0/44)][Part1]Bypassing Windows Firewall DEP/ASLR/UAC

    ابداع ياحبيبي ربي يوفقك​
     
  3. мαĢ!c нαк

    мαĢ!c нαк Developer

    الأنتساب:
    ‏15 يناير 2012
    المشاركات:
    37
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    iraq-t34m
    رد: [iRunPe(0/44)][Part1]Bypassing Windows Firewall DEP/ASLR/UAC

    طرح قمة في الروعه :{12}:
     
  4. T.R.O.Y

    T.R.O.Y V • I • P

    الأنتساب:
    ‏3 ابريل 2012
    المشاركات:
    86
    الإعجابات المتلقاة:
    3
    نقاط الجائزة:
    8
    الإقامة:
    :: UAE ::
    رد: [iRunPe(0/44)][Part1]Bypassing Windows Firewall DEP/ASLR/UAC

    بارك الله فيك اخي :{12}:​
     
  5. ! ـآوتآر !

    ! ـآوتآر ! DeveloPer Plus

    الأنتساب:
    ‏19 يوليو 2012
    المشاركات:
    192
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    الإقامة:
    السـ جــــده ـعوديـة
    رد: [iRunPe(0/44)][Part1]Bypassing Windows Firewall DEP/ASLR/UAC

    سلمت يالغلا والله يوفقك ​
     
  6. MAX PWORE

    MAX PWORE DeveloPer Plus

    الأنتساب:
    ‏16 سبتمبر 2011
    المشاركات:
    79
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    مصر
    رد: [iRunPe(0/44)][Part1]Bypassing Windows Firewall DEP/ASLR/UAC

    بارك الله فيك اخي على موضوع جيد ومفيد
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة