| فيديو: إكتشاف ثغرات dll hijacking |
| الكاتب Mohammad AlQarni |
| الأحد, 05 سبتمبر 2010 02:05 |
|
شرح فيديو يوضح طريقة اكتشاف ثغرات dll hijacking التي إنتشرت في الأيام الماضية والتي تعتبر نوع جديد من الثغرات. هذا النوع من الثغرات أصاب أغلب برامج نظام ويندوز وسيتم شرح إكتشاف هذا النوع من الثغرات بإستخدام أداة DLLHijackAuditKit التي تم برمجتها بواسطة مطوري مشروع Metasploit.
الفيديو:
طرق للحمايه من ثغرات dll hijacking:
لمزيد من المعلومات: Better, Faster, Stronger: DLLHijackAuditKit v2 تحميل الأداة: DLLHijackAuditKit.zip عن الكاتب:
التعليقات (12)
  أرسلت بواسطة: Ali في September 05, 2010
طرق للحمايه من ثغرات dll hijacking:
عدم تحميل أي برنامج إلا من الموقع الرسمي. ==================================================== هذه الجملة وضحت لي شيئاً كان مبهاً عندي! شكراً لك أخي العزيز شرح أكثر من رائع.
 أرسلت بواسطة: k0n$0l3 في September 05, 2010
ما شاء الله الموضوع رائع :) تابع أخي
 أرسلت بواسطة: عبد الصمد في September 05, 2010
شرح ممتاز
لكن هل تستطيع شرح طريقة كشف إذا كان برنامج معين مصاب ام لا ؟ لأن هذه الطريقة ستبحث في جميع البرامج المثبتة في النظام و أنا أردت فحص برنامج واحد فقط.
 أرسلت بواسطة: Mohammad AlQarni في September 06, 2010
hasn : يعطيك العافيه على المعلومات .
Ali : العفو يالغالي وهذي اهم نقطيتن من ناحية الحمايه والباقي تكون على شخصية المستخدم . عبد الصمد : نعم تسطيع , قم بتشغيل برنامج Process Monitor , ثم قم بتشغيل البرنامج المراد فحصه وقم بفتح جميع الصيغ التي يدعمها البرنامج , بعد الانتهاء من ذلك قم بحفظ النتائج بإسم Logfile.CSV ومن ثم قم بتشغيل ملف Analyze.bat وانتظر قلياً حتى ينتهي فحص البرنامج , اتجه إلى ملف Exploits لمشاهدة النتائج , تحياتي لك
أرسلت بواسطة: عبد الصمد في September 06, 2010
الطريقة التي ذكرتها ليست دقيقة كذلك و ستقوم بإنقاص الوقت فقط.
لأن بالنظام مهام دائمة التشغيل ك lsass و سيأخذها بعين الإعتبار سكريبت analyze أنا أردت إذا كان فيه طريقة دقيقة لفحص برنامج معين من غير إستخدام سكريبت الفحص.
أرسلت بواسطة: Mohammad AlQarni في September 06, 2010
كلامك صحيح .. يوجد طريقة اخرى دون الحاجه إلى إستخدام سكريبت الفحص
ولكن تأخذ الكثير من الوقت وهي تتبع جميع المكتبات التي يستخدمها البرنامج ومن ثم تكوين مكتبه لتشغل calc او msgbox لاختبار المكتبه المصابه وتغير اسمها إلى المكتبه الاصليه التي يستعملها البرنامج المستهدف ونقوم بوضعها في مجلد واحد ( البرنامج + المكتبة ) ونقوم بتشغيل البرنامج ومشاهدة النتائج . تحياتي لك
 أرسلت بواسطة: H4kr3m في September 15, 2010
بارك الله فيك ،، رغم انني شاهد هذا فيديو في احدد مواقع اجنبية نحتاج الى جديد عن ثغرات dll hijacker
أضف تعليق
يجب عليك الاشتراك بالموقع لتتمكن من كتابة التعليقات, الاشتراك مجاني ويستغرق بضع ثوان فقط!
اذا كنت مشترك مسبقا في الموقع فضلاً قم بتسجيل الدخول. |
من خلال قرائتي لمعرفة طبيعة هذه الثغرات استنتجت ان :
هذه الثغرات هي نتيجة استدعاء مكتبات والاستدعاء يكون غير امن فـ بالامكان استبيدال المكتبة باي كود اخر !
الثغره من النوع هذه يقال انها اكشتفت في ويندوز فيستا لكن مايكروسوفت صنفتها انها منخفضة التهديد ...
والنوع هذا من الثغرات موجود منذ عام 2008 لكن موخرا قام سخص بـ استغلال هذه الثغره بطريقة جديدة فـ اصبحت تشكل خطرا كبير ولم يكن في الحسبان !!