خفايا الأنترنت

مدونة خفايا الأنترنت هي مدونة عربية تتطرق الى جميع الشروحات التقنية و الإختراق و الحماية و يتم وضع الدروس بشكل كتابي أو مصور يمكنك التجول في أقسام المدونة و التعرف على جميع الشروحات

آخر الأخبار

جاري التحميل ...

شرح استخراج كلمة السر من برنامج تيم فيور TeamViewer


مرحبا ب الجميع في هده التدوينة المتواضعة التي سنناقش فيها  طريقة استخراج كلمة سر برنامج TeamViewer من  memory  باستخدام Frida 

TeamViewer الاتصال تلقائيا :

قبل بضعة ايام كنت اعمل على الوندوز و اردت الاتصال ب  VPS عبر برنامج TeamViewer (و قمت بوضع كلمة مرور مخصصة ) و بعد انتهائي من العمل قطعت الاتصال و بعد مرور مدة من الوقت اردت ان اقوم ب اعادة الاتصال لاكمال عملي و لاحضت ان TeamViewer يقوم ب حفض كلمة المرور بشكل تلقائي .


و هنا سالت نفسي و قلت انه شيء مثير للاهتمام كيف يتم حفض كلمة المرور و اين يتم تخزينها على الجهاز !! ??

مكان تواجد كلمة السر :
و جدت كلمة السر في ال memory  الخاصة ب برنامج TeamViewer كما هو موضح في الصورة 


 يتم تخزين كلمة المرور في الذاكرة بتنسيق ونيكود Unicode. اتضح أنه إذا أنهيت العمل من  برنامج TeamViewer ولا تنهي  العملية ( الخروج من برنامج تيفيور) سيقوم ب تخزين كلمة المرور 




سكربت  للحصول على كلمة المرور: 

لاستخراج كلمات السر من الذاكرة كتبنا اثنين من البرامج المصغرة، في لغة python  و C ++.


شكر خاص ل  فريدا فريق لأداة رائعة! يعلق برنامج python  على عملية TeamViewer.exe، ويحصل على عنوان القاعدة وحجم الذاكرة من كل مكتبة في هذه العملية. بعد ذلك، تقوم بتفريغ منطقة ذاكرة واحدة تلو الأخرى، وتفحص أجزاء بايت [00 88] في البداية و [00 00 00] بايت في النهاية وتنسخها في المصفوفة. الخطوة التالية والأخيرة هي اختيار نهاية فك التشفير الخام وفقا لسياسة التعبير العادي وكلمة المرور.

بعد تنفيذ رمز C ++، سوف تحصل على هده النتيجة  "asdQWE123" في الحقيقة هده هي كلمة السر 


في المستقبل : 



يمكن للبرامج استخراج ID بعيد وكلمات السر،
كود ال c++ 


تجربة ل c++  :



تجربة ل python : 



عن الكاتب

sohaip- hackerDZ صهيب ناصري مدون جزائري أبلغ من العمر 21 سنة أحب مشاركة أفكاري على الانترنت متخصص في مجال التقنية و أمن المعلومات أهدف الى إثراء المحتوى العربي بالمحتوى الحصري فقط!

التعليقات


اتصل بنا

إذا أعجبك محتوى مدونتنا نتمنى البقاء على تواصل دائم ، فقط قم بإدخال بريدك الإلكتروني للإشتراك في بريد المدونة السريع ليصلك جديد المدونة أولاً بأول ، كما يمكنك إرسال رساله بالضغط على الزر المجاور ...

جميع الحقوق محفوظة

خفايا الأنترنت