development-point - موقع رائع ، لتحليل الملفات وسلوكها وعملياتها في النظام

development-point (https://vb.development-point.com/index.php)

- قسم الحماية من الأختراق وكشف الدمج والتلغيم (https://vb.development-point.com/forumdisplay.php?f=18)

موقع رائع ، لتحليل الملفات وسلوكها وعملياتها في النظام

السلام عليكم ورحمة الله وبركاته

الكثير منا يريد فحص بعض الملفات الغير موثوقه ، وهل هي ملغمه ام لا ؟

هناك الكثير من المواقع التي تقوم بتحليل الملفات ، ولكن ما يميز هذا الموقع بالدقه والسرعه

ويقوم بشرح مفصل لعمليات الملف ومفاتيح الريجستري وغيرها !

وايضاً يقوم بفحصها بأكثر من 30 انتي فايروس

ومن ثم يقوم بأرسال النتائج لك على صيغة PDF على الايميل

الموقع /

http://www.threattrack.com/

وهو تابع لمختبر الالكتروني GFI

http://www.gfi.com/malware-analysis-tool/

الان نقوم بالدخول الى الموقع :

ونقوم بكتابة الايميل ... الخ

http://im30.gulfup.com/ZnI51.jpg

ومن ثم نقوم بأختيار الملف المراد فحصه ،

http://im30.gulfup.com/EFQ22.jpg

بعدها نقوم بالضغط على Accept and Submit my file

الان سوف تظهر لنا هذه الرساله ، بأنه تم ارسال الملف بنجاح الى المختبر

http://im30.gulfup.com/VPxo3.jpg

نقوم بالانتظار من دقيقه الى دقيقتين ، حتى يتم تحليل الملف !

ومن ثم نقوم بفتح الايميل /

تم ارسال تقارير الفحص بنجاح ، الان نقوم بتحميل ملف PDF

http://im30.gulfup.com/MlCd4.jpg

ومن بعد ما نقوم بفتحه ، نلاحظ ما يلي :

http://im30.gulfup.com/xm535.jpg

هنا يقوم بأظهار اذا تم انشاء ملفات او مسارات او تعديل خصائص في النظام بعد تشغيل الملف في المختبر !

http://im30.gulfup.com/NxNs6.jpg

تابع ، !

http://im30.gulfup.com/QTUq7.jpg

، !

http://im30.gulfup.com/ADtU8.jpg

مفاتيح الريجستري التي قام بأضافتها بعد فتح الملف !

http://im30.gulfup.com/aMFx9.jpg

الاتصالات ، !

http://im30.gulfup.com/CKao10.jpg

واخيراً فحص الملف على اكثر من 30 حمايه معروفه !

http://im27.gulfup.com/wfHn1.jpg

في خيار Screen Shot ، يتم اظهار صور للملف بعد فتحه ! :)

التقرير قوي جداً وجميل ، ولكن لا تعتمد بشكل كلي على الموقع !

الاهداء :

[ طاقم قسم كشف الدمج والتلغيم ، وجميع اعضاء المنتدى ]

اتمنى بأن الشرح افادكم

والسلام عليكم ورحمة الله وبركاته

ETHICAL HACKER

:SnipeR (69):