TO DONATE : BTC => 1BU6R1C4AQ77LjLZswQNKFwAupw61i88Kn || PM => U4089661


اهم قوانين :1- منع الردود الباهتة مثل شكرااااا و أخواتها 2- لا يسمح بالمشاحنات الطائفية باآ شكل من الأشكال 3- عدم استعمال الألفاظ التافهة و الكلام البذىء 4- عدم وضع معرفات التواصل الأجتماعى بالردود 5- الأطلاع على كامل القوانين واجب 


العودة   الحماية للأبد -Security 4 Ever > القسم الاخباري والتقني > قسم الأخبار التقنية والنقاشات الجادة > قسم نقاشات الاختراق والحمايه

قسم نقاشات الاختراق والحمايه هذا القسم لطرح اسخن المواضيع الخاصه بالاختراق والحمايه لايجاد الحلول الافضل للمشاكل وطرح اخر التخطيات ..

 
أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 20-11-2016, 10:24 PM
الصورة الرمزية X01do3
X01do3
:: عضو خاص ::
 
حـالة التــواجـد : X01do3 غير متواجد حالياً
تاريخ التسجيل: Jul 2010
الجــــنــــــس: ذكـر
الــهـــوايـــــة: النجارة
المشاركات: 579
شكراً:1,399
تم شكره 1,624 مرة في 364 مشاركة
معدل تقييم المستوى: 10
X01do3 على طريق التميز
افتراضي GM - MAZAR Android BOT

السلام عليكم

اهلا بكم

أن شاء الله راكم بخير ؟

المهم راه ضاربني الهواء أنا لي مانيش مليح ههه

-----

المهم حبيت أتكلم عن موضوع مهم جدا ، و حاليا أغلب المدونات و المواقع المهتمة بـ Security تتكلم عن Mazar Bot

الموضوع حساس جدا ، و يتعلق باختراق أنظمة Android و السيطرة على الهاتف ،

معلومات حوال GM

https://securityintelligence.com/mob...price-triples/

الـ BOT كان معروض للبيع مقابل 500 دولار ، ثم تم تسريب السورس ، فقام المطورون بتغيير اسمه الى Mazar



تم اضافة أشياء جديدة ، ليست بالكثير ، لكن حسب فحصي للنسخة الجديدة التي مازالت عند بعض الأشخاص فقط

يمكن القول أن الشئ خطير جدا

ملاحظة : يتم الأستهداف عن طريق ارسال رسالة نصية قصيرة SMS تحتوي على Link يأخذك لصفحة تحميل APK

مثال :



بعض الصور للـ Mazar






تحميل كود سورس GM

تحميل :
تحميل | sendspace


أنا غير مسؤول عن أي استعمال لهذا BOT ، الهدف من الموضوع هو فحص الكود ، و الحماية من مثل هذه التطبيقات

الموضوع حساس جدا ,


بالتوفيق ,  

 

 

لا اله الا الله محمد رسول الله
رد مع اقتباس
16 أعضاء قالوا شكراً لـ X01do3 على المشاركة المفيدة:
  #2  
قديم 20-11-2016, 10:30 PM
الصورة الرمزية Dr.Mohamed
Dr.Mohamed
Sec4Ever Team
 
حـالة التــواجـد : Dr.Mohamed غير متواجد حالياً
تاريخ التسجيل: Aug 2011
مكـان الإقامـة : .
الجــــنــــــس: ذكـر
الــهـــوايـــــة: .
المشاركات: 2,208
شكراً:1,856
تم شكره 5,635 مرة في 1,405 مشاركة
معدل تقييم المستوى: 10
Dr.Mohamed بدون تقييم
افتراضي رد: GM - MAZAR Android BOT

بالنسبة للحساسية خذلك cetirizine 10mg هههه

المشكل في هذه البوتات هو الصلاحيات

+

كود فك الضغط لو سمحت هههه  

 

 

...........
رد مع اقتباس
3 أعضاء قالوا شكراً لـ Dr.Mohamed على المشاركة المفيدة:
  #3  
قديم 20-11-2016, 10:39 PM
الصورة الرمزية X01do3
X01do3
:: عضو خاص ::
 
حـالة التــواجـد : X01do3 غير متواجد حالياً
تاريخ التسجيل: Jul 2010
الجــــنــــــس: ذكـر
الــهـــوايـــــة: النجارة
المشاركات: 579
شكراً:1,399
تم شكره 1,624 مرة في 364 مشاركة
معدل تقييم المستوى: 10
X01do3 على طريق التميز
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة Dr.Mohamed مشاهدة المشاركة

بالنسبة للحساسية خذلك cetirizine 10mg هههه

المشكل في هذه البوتات هو الصلاحيات

+

كود فك الضغط لو سمحت هههه
ههههه صح دكتور ، يا ودي ضربني الهواء و راه عندي swelling fi parotid gland

و راني منفوخ ، هههه راني حكيتلك قصة حياتي ،ههه

الكود sec4ever  

 

 

لا اله الا الله محمد رسول الله
رد مع اقتباس
  #4  
قديم 20-11-2016, 10:45 PM
الصورة الرمزية hack3core
hack3core
عضو نشيط
 
حـالة التــواجـد : hack3core غير متواجد حالياً
تاريخ التسجيل: May 2014
الجــــنــــــس: ذكـر
الــهـــوايـــــة: Pentest
المشاركات: 45
شكراً:36
تم شكره 34 مرة في 9 مشاركة
معدل تقييم المستوى: 0
hack3core بدون تقييم
افتراضي رد: GM - MAZAR Android BOT

, its fake Its no mazar  
رد مع اقتباس
  #5  
قديم 20-11-2016, 10:54 PM
الصورة الرمزية X01do3
X01do3
:: عضو خاص ::
 
حـالة التــواجـد : X01do3 غير متواجد حالياً
تاريخ التسجيل: Jul 2010
الجــــنــــــس: ذكـر
الــهـــوايـــــة: النجارة
المشاركات: 579
شكراً:1,399
تم شكره 1,624 مرة في 364 مشاركة
معدل تقييم المستوى: 10
X01do3 على طريق التميز
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة hack3core مشاهدة المشاركة

, its fake Its no mazar
Oh Thank you dude , you just discovered something incredible

May I ask you a question ? Do you speak Arabic ? If yes : did you read every word i wrote above ? If no ; do you know how to ask a question like : "Sorry , i don't speak Arabic , can you translate the thread for me !"

YES , It's not mazar , it's GM .

 

 

 

لا اله الا الله محمد رسول الله
رد مع اقتباس
5 أعضاء قالوا شكراً لـ X01do3 على المشاركة المفيدة:
  #6  
قديم 20-11-2016, 11:23 PM
الصورة الرمزية simon007
simon007
عضو نشيط
 
حـالة التــواجـد : simon007 غير متواجد حالياً
تاريخ التسجيل: Dec 2013
الجــــنــــــس: ذكـر
المشاركات: 97
شكراً:362
تم شكره 42 مرة في 28 مشاركة
معدل تقييم المستوى: 0
simon007 بدون تقييم
افتراضي رد: GM - MAZAR Android BOT


بالشفاء ان شاء الله

يعني لكي تصاب بالبوت لازم تدخل الى الرابط وتتبت apk ؟؟ ام انه يستغل بعض تغرات في نظام الاندرويد بمجرد دخول للرابط ؟؟

,,,,,


 
رد مع اقتباس
  #7  
قديم 20-11-2016, 11:28 PM
الصورة الرمزية X01do3
X01do3
:: عضو خاص ::
 
حـالة التــواجـد : X01do3 غير متواجد حالياً
تاريخ التسجيل: Jul 2010
الجــــنــــــس: ذكـر
الــهـــوايـــــة: النجارة
المشاركات: 579
شكراً:1,399
تم شكره 1,624 مرة في 364 مشاركة
معدل تقييم المستوى: 10
X01do3 على طريق التميز
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة simon007 مشاهدة المشاركة


بالشفاء ان شاء الله

يعني لكي تصاب بالبوت لازم تدخل الى الرابط وتتبت apk ؟؟ ام انه يستغل بعض تغرات في نظام الاندرويد بمجرد دخول للرابط ؟؟

,,,,,


يجب عليك تنصيب APK

طبعا كيفية اقناع الضحية ، تعتمد على SE ( الهندسة الاجتماعية )

تكلم الاخ alzher على طريقة جيدة

http://www.sec4ever.com/home/showthread.php?t=18350

أتمنى تكون هناك ردود بخصوص الكود و آلية عمل البوت للمناقشة  

 

 

لا اله الا الله محمد رسول الله
رد مع اقتباس
2 أعضاء قالوا شكراً لـ X01do3 على المشاركة المفيدة:
  #8  
قديم 20-11-2016, 11:39 PM
الصورة الرمزية X01do3
X01do3
:: عضو خاص ::
 
حـالة التــواجـد : X01do3 غير متواجد حالياً
تاريخ التسجيل: Jul 2010
الجــــنــــــس: ذكـر
الــهـــوايـــــة: النجارة
المشاركات: 579
شكراً:1,399
تم شكره 1,624 مرة في 364 مشاركة
معدل تقييم المستوى: 10
X01do3 على طريق التميز
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة Dr.Mohamed مشاهدة المشاركة

بالنسبة للحساسية خذلك cetirizine 10mg هههه

المشكل في هذه البوتات هو الصلاحيات

+

كود فك الضغط لو سمحت هههه

الصلاحيات :

نسخة Mazar ، عند تحميل APK ، راح يطلب منك تحميل تطبيق آخر بأسم آخر، و يطلب منك صلاحيات ROOT ،

يعني ما عندك وين تهرب ، طبعا أنا اتكلم على المستخدمين الذين لا يملكون خبرة في هذه الأمور

التحكم :

send and read SMS messages -
call other numbers -
read the phone's state -
inject itself into Chrome -
alter phone settings -
control phone keys -
force the phone into sleep mode -
query the network status -
access the Internet -
wipe your device's storage -  

 

 

لا اله الا الله محمد رسول الله
رد مع اقتباس
  #9  
قديم 21-11-2016, 01:14 AM
الصورة الرمزية Dr.Mohamed
Dr.Mohamed
Sec4Ever Team
 
حـالة التــواجـد : Dr.Mohamed غير متواجد حالياً
تاريخ التسجيل: Aug 2011
مكـان الإقامـة : .
الجــــنــــــس: ذكـر
الــهـــوايـــــة: .
المشاركات: 2,208
شكراً:1,856
تم شكره 5,635 مرة في 1,405 مشاركة
معدل تقييم المستوى: 10
Dr.Mohamed بدون تقييم
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة x01do3 مشاهدة المشاركة

الصلاحيات :

نسخة mazar ، عند تحميل apk ، راح يطلب منك تحميل تطبيق آخر بأسم آخر، و يطلب منك صلاحيات root ،

يعني ما عندك وين تهرب ، طبعا أنا اتكلم على المستخدمين الذين لا يملكون خبرة في هذه الأمور

التحكم :

Send and read sms messages -
call other numbers -
read the phone's state -
inject itself into chrome -
alter phone settings -
control phone keys -
force the phone into sleep mode -
query the network status -
access the internet -
wipe your device's storage -
المستخدم العادي لايمكنه الخصول على صلاحيات روت
+
الصلاحيات لي فوق لازم يوافق عليها الضحية وهنا يكمن المشكل
لانك تطلب الاذن من كل جزء تستخدمه من النظام  

 

 

...........
رد مع اقتباس
  #10  
قديم 21-11-2016, 11:45 AM
الصورة الرمزية Ashter
Ashter
عضو مبدع
 
حـالة التــواجـد : Ashter غير متواجد حالياً
تاريخ التسجيل: Feb 2012
الجــــنــــــس: ذكـر
المشاركات: 1,146
شكراً:1,446
تم شكره 1,427 مرة في 500 مشاركة
معدل تقييم المستوى: 0
Ashter بدون تقييم
افتراضي رد: GM - MAZAR Android BOT

اقتباس:
المشاركة الأصلية كتبت بواسطة Dr.Mohamed مشاهدة المشاركة

المستخدم العادي لايمكنه الخصول على صلاحيات روت
+
الصلاحيات لي فوق لازم يوافق عليها الضحية وهنا يكمن المشكل
لانك تطلب الاذن من كل جزء تستخدمه من النظام
عتقد يمكن ان يدمج مع برنامج معروف ويوافق

مثﻻ برنامج CCleaner اغلب الناس يبحث عن سرعة الهاتف وحذف ملفات زائد .  

 

 

change your mind
رد مع اقتباس

الكلمات الدلالية (Tags)
android, bot, gm, mazar


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[خبر] Android Stagefright Bug 2.0 [email protected] قسم الأخبار التقنية والنقاشات الجادة 5 05-10-2015 09:57 PM


الساعة الآن 12:08 PM