<a href="http://ml0k.org/up201211/images/ml0k.org-03b30d7d09.png" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-03b30d7d09.png




هلاو شباب اليوم درسنة جداااااااا مهم


وهو استخراج بيانات السيرفرات


بفروست - سباي نت - دارك كومت - ان جي رات


لكن قبل ما نبدي بالكشف


<a href="http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif




ملاحظة مهمة : متكدر اطلع اي بيانات لاي سيرفر اذا كان

مضغوط شنو يعني مضغوط ؟

<a href="http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif





الكل يعرف اداة الضغط Upx الي وضيفتة تقلل



من حجم السيرفر يعني بعض السيرفرات حجمهن 2 ميكا



حجم مذهل شلون نقللة بواسطة الضغط



تضغطة بأداة Upx طيب من نلكي سيرفر مضغوط


متكدر اطلع بياناتة اذا متفتح الضغط عنة



طيب شلون اعرفة مضغوط لولا وشلون استخرجة ؟



تابع وياي : اولا خلي نكشف علية مضغوط لولا



　


خلي شوية نرجع للدرس الثاني كشف نوع التلغيمة


<a href="http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-6c4734e58a.gif

<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-f82c3fd390.png




شفتو النتيجة ؟ حلوو السيرفر مضغوط باداة




Upx



شلون نفتح الضغط ؟



اكو طريقتين اما عن طريق الدوس وهية الاصعب هية مو صعبة


بس معقدة



والطريقة الاسهل عبر برنامج





: PE Explorer


<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-db06990cea.png





　
بعد ما تنصب البرنامج وتكمل تروح للسيرفر كلك يمين





<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-4e9ec02f97.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-5d34ea2fd9.png




　
هسة نجي نحفظ




<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-6bf8aeaedc.png
　



غير اسم الملف وحفظة



<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-dddc10c2b7.png
　


حلوووووو هسة تمام فكينة الضغط عنة هسة نجي نستخرج


البيانات نبدي بأستخراج بيانات سيرفر البفروست



نتابع




. . .



اسم البرنامج



: SacaCorchosGui



　


اولا : ايقونة البرنامج



<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-b1a05f2ae0.png


　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-97fc078b78.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-67ab44fa37.png




　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-2734d9ae66.png




　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-b9b1b0469c.png




　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-2449f3a65e.png


　


كمل كشف البفروست وطلعن بيانات


هسة نجي نفحص سيرفر السباي نت



اسم البرنامج

: Spy-Net Server Identifier



　


اولا : ايقونة البرنامج



<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-d33703d1c6.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-5f1ee55f51.png




　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-2499fea4b2.png





　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-db870e686b.png



　


هسة حلوو كشفنة السباي نت



هسة نجي نكشف بيانات سيرفر الدارك كومت




اسم البرنامج



: DCExtract


　



اولا : ايقونة البرنامج



<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-598c7260e6.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-6001ff6c0e.png




　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-84ea49c14c.png




　
حلوووو كشفنة بيانات سيرفر الدارك كومت


هسة نجي نكشف بيانات سيرفر النجرات



اسم البرنامج




: njRAT - Server iDetector


　



اولا : ايقونة البرنامج



<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-e8225fc6ef.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-a03c7ff9b9.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-10fb662f2a.png



　
<a href="http://ml0k.org/" rel="nofollow" target="_blank">http://ml0k.org/up201211/images/ml0k.org-a454523b1e.png
　



يتبع في الدرس القادم




. . .


　


http://www.hack-school.com/vb/images/smilies/icon31.gif

بصراحة شرحك اكثر من رائع
بس لاتزعل اهتم اكثر بالتنسيق
واذا نزلت هي الشروحات باسطوانة تكون وفرة وافدت الاعظاء

المشاركة الأصلية كتبت بواسطة بنت الشام (المشاركة 7640) بصراحة شرحك اكثر من رائع بس لاتزعل اهتم اكثر بالتنسيق واذا نزلت هي الشروحات باسطوانة تكون وفرة وافدت الاعظاء

طريقه فك الضغط لاتنفع معا غير تلغيمات ومع الكثير من انواع الضغط
:SnipeR (36):