تمت الإجابة تحدير njrat ربما توجد به تغرة لعكس الاختراق

تم تحميل الصفحة في 0,5171352 ثانية
تحدير njrat ربما توجد به تغرة لعكس الاختراق
الحالة
مغلق و غير مفتوح للمزيد من الردود.

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
السلام عليكم
اليوم كنت فاتح njrat 7 على البورت الافتراضي ومشغل vpn فضهر ضحيتين ليسو لي هدا امر عادي بما اني استعمل vpn
لاكن الغريب انه لما اريد اتصفح سطح مكتب احد الضحايا يتم التصفح عادي لاكن يضهر اختصار على سطح مكتبي تم يختفي بسرعة مرة ضهر باسم rtf ومرة بايقونة انترنت اكسبلورر

جهازي غير مخترق وبرامج الإختراق عندي قديمة من ايام ناصر ومجمد النضام هدا ماجعلني أجزم انها تغرة ويصطادون بها المخترقين
 

Magician.Miedo

لا اله الا الله
rank
إنضم
4 فبراير 2015
المشاركات
77
الإعجابات
91
النقاط
18
الإقامة
Egypt
ماهو الفي بي ان الذي تستخدمه

ايضا تحقق من الستارت اب لديك باستخدام اداة Autoruns
قد يكون جهازك مصاب
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
لو انت vpn وجربت التبليغ على نفسك
راح تصل ضحية للي يستخدم البورت ومتصل بنفس السيرفر.
اخي انا اعرف سبب وجود الضحايا انا اتحدث عن سلوك مابعد التصفح اقرا جيدا ماكتبت
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
ماهو الفي بي ان الذي تستخدمه

ايضا تحقق من الستارت اب لديك باستخدام اداة Autoruns
قد يكون جهازك مصاب
ipjetabe
اخي انا قلت ان جهازي غير مخترق و عندي دراية بأمور الحماية
 
إنضم
5 أغسطس 2011
المشاركات
3,173
الإعجابات
3,659
النقاط
123
الإقامة
][ الـمـمـلـكه الـعـربـيه الـسـعـوديـه ][
عادي مهو انت الي تستخدم الvpn الي إذا انت شاريه
الـVPN الي انت تسخدمه ممكن فيه عشره غيرك على نفس الـVPN
الـnjRAT طريقة إرسال و استقبال العلومات فيه واحده على كل النسخ
يعني إذا انا فاتح بورت على VPN انت فيه و انت فاتح بورت كلنا بتوصل لنا نفس الضحيه

إذا الVPN واحد وIP الVPN واحد مايتغير عادي ممكن تجيك ضحيه غيرك
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
عادي مهو انت الي تستخدم الvpn الي إذا انت شاريه
الـVPN الي انت تسخدمه ممكن فيه عشره غيرك على نفس الـVPN
الـnjRAT طريقة إرسال و استقبال العلومات فيه واحده على كل النسخ
يعني إذا انا فاتح بورت على VPN انت فيه و انت فاتح بورت كلنا بتوصل لنا نفس الضحيه

إذا الVPN واحد وIP الVPN واحد مايتغير عادي ممكن تجيك ضحيه غيرك
اخي اقرأ جيدا انا لا اتكلم على مصدر الضحايا انا فاهم في هده الامور

لما اريد اتصفح سطح مكتب احد الضحايا يتم التصفح عادي لاكن يضهر اختصار على سطح مكتبي تم يختفي بسرعة مرة ضهر باسم rtf ومرة بايقونة انترنت اكسبلورر
 
إنضم
14 نوفمبر 2017
المشاركات
698
الإعجابات
792
النقاط
113
لاكن لمادا لا يضهر المشكل لما اتصفح ضحاياي الي انا مخترقهم
هدا السلوك ضهر فقط عند الضحايا الاتنين اللي اتو من
ممكن من باب الصدفة فقط. ولكن مشكلتك فعلاً غريبة ولكن كبداية يفضل فحص ملفاتك عن طريق عدت برامج ولقد ذكرت أحدها أعلاه
 
إنضم
5 أغسطس 2011
المشاركات
3,173
الإعجابات
3,659
النقاط
123
الإقامة
][ الـمـمـلـكه الـعـربـيه الـسـعـوديـه ][
اخي اقرأ جيدا انا لا اتكلم على مصدر الضحايا انا فاهم في هده الامور

لما اريد اتصفح سطح مكتب احد الضحايا يتم التصفح عادي لاكن يضهر اختصار على سطح مكتبي تم يختفي بسرعة مرة ضهر باسم rtf ومرة بايقونة انترنت اكسبلورر
طيب حاولت تنسخه ممكن يكون ملف njlog انحفظ على جهازك لن njrat يحفظ بعض الملفات بصيغه النصيه rtf
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
ممكن من باب الصدفة فقط. ولكن مشكلتك فعلاً غريبة ولكن كبداية يفضل فحص ملفاتك عن طريق عدت برامج ولقد ذكرت أحدها أعلاه
لا اخي ليس صدفة الاختصار ضهر مرتين بالتزامن مع النقر على خاصية تصفح سطح مكتب الضحية :286:
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
طيب حاولت تنسخه ممكن يكون ملف njlog انحفظ على جهازك لن njrat يحفظ بعض الملفات بصيغه النصيه rtf
لاكن لمدا ضهر برمز إختصار وايقونة internet explorer لم استطع نسخه لانه اختفى بسرعة مرتين وشكيت فالامر وعملت ريستارت للنضام لأني مجمده
اعدروني لاكن اريد حل هدا اللغز لانه كما قلت ممكن تكون تغرة
 
إنضم
8 سبتمبر 2013
المشاركات
7,970
الإعجابات
11,895
النقاط
168
الإقامة
Live.IQ(JO => JO.AMMAN)
لاكن لمدا ضهر برمز إختصار وايقونة internet explorer لم استطع نسخه لانه اختفى بسرعة مرتين وشكيت فالامر وعملت ريستارت للنضام لأني مجمده
اعدروني لاكن اريد حل هدا اللغز لانه كما قلت ممكن تكون تغرة
اعمل تطبيق صغير فيه مثلا حلقة while() و خلي بمجرد تواجد الاختصار على سطح المكتب حتى لو كان جزء من الثانية يقوم بنسخ الملف الى مكان اخر بمجرد ظهوره .. و حلله

لا يوجد حل اخر الا انك تحلل الملف و تشوف محتواه و مصدره
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
اعمل تطبيق صغير فيه مثلا حلقة while() و خلي بمجرد تواجد الاختصار على سطح المكتب حتى لو كان جزء من الثانية يقوم بنسخ الملف الى مكان اخر بمجرد ظهوره .. و حلله

لا يوجد حل اخر الا انك تحلل الملف و تشوف محتواه و مصدره
نعم ممكن نسخ الملف لاكن لم اكن مجهز شيئ ساعة حدوث هدا
حسب خبرتك هل ممكن احد يكون عدل على السيرفر وخلاه ينفد هدا الامر عند طلب التصفح هل ممكن
 
إنضم
8 سبتمبر 2013
المشاركات
7,970
الإعجابات
11,895
النقاط
168
الإقامة
Live.IQ(JO => JO.AMMAN)
نعم ممكن نسخ الملف لاكن لم اكن مجهز شيئ ساعة حدوث هدا
حسب خبرتك هل ممكن احد يكون عدل على السيرفر وخلاه ينفد هدا الامر عند طلب التصفح هل ممكن
الثغرات الي اعرفها ما تعمل هذا الشي .. لكن ليش لا كلشي ممكن .. معلوم ان المكاتب تتسجل في جهاز الضحية حتى يكون سرعة في تنفيذها عند الطلب
ممكن يكون استغل هذا الشي و استغل الجسر الامن بينك و بينه بإرسال و تنفيذ شي .. ارسال ممكن لكن تنفيذ مباشر هذه الي صعبة شوية .. لذلك الي يحكم في القضية هذه انك تصيد الملف و تحلله
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
الثغرات الي اعرفها ما تعمل هذا الشي .. لكن ليش لا كلشي ممكن .. معلوم ان المكاتب تتسجل في جهاز الضحية حتى يكون سرعة في تنفيذها عند الطلب
ممكن يكون استغل هذا الشي و استغل الجسر الامن بينك و بينه بإرسال و تنفيذ شي .. ارسال ممكن لكن تنفيذ مباشر هذه الي صعبة شوية .. لذلك الي يحكم في القضية هذه انك تصيد الملف و تحلله
سأحاول جاهدا الاتصال بال vpn تانية ربما تصعد عندي نفس الضحيا
 

loka00

Beginner Developer
rank
إنضم
22 يناير 2018
المشاركات
17
الإعجابات
9
النقاط
3
العمر
38
شكرا للكل على المشاركة عند تصفح ملفات الضحية يتم انشاء ملف بنفس امتداد الملفات اللي في جهاز الضحية وسبب ضهوره على سطح مكتبي وليس في مجلد برنامج njrat هو اني كنت عامل اختصار ل njrat على سطح مكتبي هدا ماجعلني اشك
 
إنضم
17 مارس 2017
المشاركات
41
الإعجابات
35
النقاط
18
استخدام vbn الفرنسي والبورت الافتراضي يعرض جهازك للاختراق بواسطه مستخدم اخر قم بفحص جهازك بالاول وبعدها قم بتغير البورت لضمان السلامه وشكرا
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.

الأعضاء النشطين حاليآ الذين يشاهدون هذا الموضوع (1 عضو و 0 ضيف)

خيارات الاستايل

نوع الخط
مودك
اخفاء السايدر بار OFF
توسيط المنتدى OFF
فصل الأقسام OFF
الأقسام الفرعية OFF
عرض المشاركات
حجم الخط
معلومات العضو OFF
إخفاء التوقيع OFF

إرجاع خيارات الإستايل