تـــــــــــــــــشفيـــر السيرفرات

بسم الله الرحمن الرحيم



اليوم بنتعلم كيف نغير فى السيرفر (RENAMING resource groups )

نحتاج الى :-

1- برنامج Resource Hacker

http://delphi.icm.edu.pl/ftp/tools/ResHack.zip

أو من موقعه
http://www.users.on.net/johnson/resourcehacker/

**


2- برنامج Scramble-Tool-v0.2

http://www.linuxshell.net/~vodka/de...e-Tool-v0.2.zip



أو من موقعه

http://www.linuxshell.net/~vodka/devnet/


***************

بما ان ال Optix Pro 1.32 برنامجى المفضل كانت التجربه على سيرفره






الخطوه الأولى عدل سيرفر ال Optix Pro 1.32 واحفظه من غير ضغط ولاتشفير مثل الصوره




***********

بعد فك الظغط عن البرنامج Resource Hacker

أنقل سيرفر الOPtix Pro 1.32 الى نفس المجلد مثل الصوره




***
أفتح البرنامج





من البرنامج أظغط على ملف ومن ثم فتح

***


***


شوف البرنامج فى جهة اليسار

أظغط على علامة الزائد اللى فى جنب رقم 4 RC Data



***

أظغط على علامة الزائد بجنب DVCLAL أعمل مثل الصوره




***
أظغط بزر الفاره يسار على رقم الصفر ( شوف بجنبه ورده خضرا صفرا )



***

على رقم صفر أظغط بزر الفاره يمين وأختر [Rename Resource[RCDataVCLAL:0




***

أكتب أى شىء بالنسبه لى أخترت tt وبعدين اوكى




***
من البرنامج روح لملف ومن ثم حفظ




***
فى مجلد البرنامج بتشوف سيرفرين
رقم 14- هذا السيرفر اللى بدلناه وهو غير مكتشف من قبل يرامج الحمايه من الفيروسات (بيكون نفس الأسم اللى أنت مختاره عندما نقلته لمجلد Resource Hacker بعد فك الظغط )

هذا السيرفر الأصلى ( بتشوف بجنبه كلمة original ) ينصاد من قبل برامج الحمايه من الفيروسات




***

على السيرفر بزر الفاره يمين و أعمل سكان بواسطة برنامج مكافحة الفيروسات



***

الى كذا حلو غير مكتشف بواسطة Norton 2003



يتبع

******

الخطوه الثانيه

الخطوه الثانيه

برنامج Scramble-Tool-v0.2

http://www.linuxshell.net/~vodka/de...e-Tool-v0.2.zip



أو من موقعه

http://www.linuxshell.net/~vodka/devnet/

بعد فك الظغط عن البرنامج


أنقل تاسيرفر لمجلد البرنامج ( يعنى تنقله من مجلد Resource Hacker الى مجلد Scramble-Tool-v0.2 )



***

أفتح برنامج ال Scramble-Tool

1- أكتب اسم السيرفر (مثال اذا اسم السيرفر hh.exe ) تكتبه نفس الشىء من غير تغيير

2- ضع علامه على UPX

3-أظغط على Do it




***
كن صبورا العمليه بتأخذ وقت على حسب حجم السيرفر




***
السيرفر انظغط من 808.8k b الى 330.8 kb



عند الأنتهاء أظغط على Exit

***

أبسط ياعم السيرفرمرفق عن طريق بريد الياهو ولاهو مكتشف

صوره

غير أسم السيرفر قبل ترسله للضحيه هذا كان للتجربه فقط




***
وهذا الهوت ميل لم يكتشف الخدعه ههههههههه

صوره



***

أول صوره كان مكتوب أفتكر العنوان ده اللى هو أسم الضحيه

***
دقق فى victim name
كان للتجربه ونجحت




أرسل السيرفر عن طريق المسينجر أو نزل السيرفر فى جهاز واحد من الضحايا ( يعنى عندك ضحيه مصاب بسيرفر النوفا / سب7 /بيست /شادو / ..... وشغله وشوف النتيجه )
وتقدر ترسله عن طريق الأيميل
مع تحياتي ..... وسيم.....

الله يسلمك ومشكورين على مروركم