بسم الله رحمن الرحيم
كيفكم
راح أشرح لكم اليوم فحص الملفات الملغومه عن طريق مواقع الفحص وتحليل
طيب أولا شي الفحص
راح أستخدم أفضل موقع بنسبه لي في الفحص
الي هو
http://www.virustotal.com/
طيب
تابعو صور




طيب ام الموقع ثاني فهو موقع تحليل الملفات
يعني تطلع نو أي بي حقه والملفات ناتجه
وأحسن موقع تحليل بنسبه لي
الي هو
http://www.mwanalysis.org/
طيب تابعو صور










طبعآ فيه مواقع كثير للفحص وتحليل بس أخترات أفضلها
وأن شاء الله راح أشرح لكم المره الجايه كيف تكشفون تلغيم بطريقه يدويه

شرح فحص الملفات الملغومه عن طريق مواقع الفحص وتحليل

بسم الله رحمن الرحيم
كيفكم
راح أشرح لكم اليوم فحص الملفات الملغومه عن طريق مواقع الفحص وتحليل
طيب أولا شي الفحص
راح أستخدم أفضل موقع بنسبه لي في الفحص
الي هو
http://www.virustotal.com/
طيب
تابعو صور




طيب ام الموقع ثاني فهو موقع تحليل الملفات
يعني تطلع نو أي بي حقه والملفات ناتجه
وأحسن موقع تحليل بنسبه لي
الي هو
http://www.mwanalysis.org/
طيب تابعو صور










طبعآ فيه مواقع كثير للفحص وتحليل بس أخترات أفضلها
وأن شاء الله راح أشرح لكم المره الجايه كيف تكشفون تلغيم بطريقه يدويه

سلام عليكم
أخباركم
اليوم حبيت أتكلم معكم عن طريقة اختيار باسورد ( كلمة مرور )
وبمناسبة الموضوع أذكر قبل سنتين تقريبآ أختراق واحد أيميل ولد خالتي
وكان ولد خالتي حاط باسورد ايميله نفس اسمه
المهم أكتشفت بعد بحث أن اللي مخترق ايميله كان معه بالمدرسة و يعرف أسم ولد خالتي
وكان الاختراق سهل بنسبه له لكن أنا ماقدرت أسكت واضطريت اني أدخل عالم الهكر
عشان أرجع أيميله بس هو تنزل عنه الله يهديه بس
مايستفاد من القصه
أنتبه يكون باسورد عبارة عن أسمك
المهم مالكم بالطويله نبدا بالموضوع ترى القصه كانت مقدمه
المهم راح أول شي في خطار الباسوردات الضعيفه
أول شي راح أعرض عليكم دراسات نشرة الأستاذ فهد الأحمدي وحبيت أقتبسها

وفي دراسة قامت بها جامعة كولومبيا اتضح أن 22% من الأرقام الموجودة على الانترنت
يمكن لأي خبير أمني كشفها خلال "نصف ساعة" ..
وفي عام 2006 قالت مؤسسة بروس سيشنر إنها تمكنت من معرفة 55%
من كلمات السر في موقع "ماي سبيس" خلال 8 ساعات
من استعمال برنامج سريع لتخمين الشفرات...

نسبه لا يستهان فيها أبدآ

ثاني شي خطار الباسوردات التي تعتمد على المعلومات شخصية مثل الأسم ورقم الجوال
قبل مدة أتشر خبر عن واحد أختراق صفحة أوباما و صفحات بعض المشاهير من قبل
اشخاص على ما أعتقد أنه فرنسي بعد ان تم القبض عليه و تحقيق معه اكتشف أنه كان
ييختراق العضويات الإدارية في تويتر عن طريق جمع المعلومات عنهم مثل اسمهم
ومن أعز ناس لهم وأرقمهما وقدر بالمعلوماتأنه يخمن الباسوردات حقتهم

طيب الحين بعد ماقلت لكم الأخطار جاء وقت خطوات اختيار باسورد قوي
في الحقيقه عندي الكثير لكن لقيت مقال في مركز التميز لأمن المعلومات للكاتبة
نورة بنت فهد العثيم وتكلمت عن خطوات اختيار باسوردات قويه
بشكل جميل ومختصر وهذا أقتباس من مقالها :)
مواصفات كلمة المرور القوية:

-يبلغ طولها ثمانية حروف على الأقل وكلما زاد طولها كان أفضل.
-ليست كلمة في لغة من اللغات.
-ليست من معلوماتك الشخصية مثل يوم ميلادك أو اسم احد أفراد العائلة وغيرها.
-تتضمن حروف كبيرة وصغيرة مثلا((a-z,A-Z.
-تتضمن أرقام وعلامات ترقيم بإضافة إلى أحرف مثلا (0-9,<>{}[]=!@#$%^&*+).
-من السهل تذكرها ليست بحاجة إلى كتابتها.
-لايتم كتابتها أو حفظها الكترونيا ما لم تشفر ومن أفضل الطرق لاختيار كلمة المرور القوية هي استخدام ما يسمى )passphaseعبارة مرور)وهي عبارة تتكون من كلمات أو حروف بحيث تشكل عبارة لاتنسى مثلا:
(I hate traffic in the AM)Iht1Tam.
فالعبارات المرور تكون مقاومة بالشكل كبير لمهاجمات القوة العمياء
(brute force attack)بسبب طولها
غير المحدد ولأنها مزيج من أرقام والحروف وعلامات الترقيم

هكذا يكون أنتهيت وأتمنى في الحقيقه أنكم أستفدتو
في أمان الله