ال Shellbag... قيم تستغلها الشرطة الإلكترونية ! ما هي؟ و كيف تحذفها لضمان خصوصيتك ؟

<div dir="rtl" style="text-align: right;" trbidi="on">لعلك تساءلت قبل ولوجك هذا المقال، ما هي قيم الShellbag ؟ وما دورها في تهديد خصوصيتك ؟ وما الدور الذي تلعبه في التحليل أو التحقيق الجنائي الإلكتروني لإيجاد معلومات و أدلة قاطعة لا قدر الله إن تم حجز جهازك من طرف جهة معينة....! في تدوينة اليوم سأجيبك عن مختلف الأسئلة التي تشوب ذهنك، بما في ذلك طريقة التخلص منها.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibj4JCm5Fxbu-HF-hSoFSa3g8JTD2xUiYQ3LIJcsPh5VgcjeCMZQ9bjjWR5nrepuJ1kdFqmaXylLeWrEEHJa12OsmdIh8_suOBm0JedPaX1HyJA4V2OrzVV7ymfaXO05GX1KrJQ1GQa_L8/s1600/forensic_collection_med.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="480" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEibj4JCm5Fxbu-HF-hSoFSa3g8JTD2xUiYQ3LIJcsPh5VgcjeCMZQ9bjjWR5nrepuJ1kdFqmaXylLeWrEEHJa12OsmdIh8_suOBm0JedPaX1HyJA4V2OrzVV7ymfaXO05GX1KrJQ1GQa_L8/s1600/forensic_collection_med.jpg" width="640" /></a></div>في مقالات سابقة تم طرح مجموعة من الطرق التي يتم من خلالها معرفة نشاطاتك على الويندوز، و أهم هذه الطرق تتم عن طريق استغلال ما يسمى بقيم Shellbag في الروجيستري، و التي تم إحداثها من طرف ميكروسوفت حيث يتم تسجيل معلومات حساسة بشأن نشاطاتك مثل المجلدات التي قمت بولوجها وتاريخ ولوجها، أماكن المجلدات، معلومات عن تصفحك للأنترنت -في حالة استخدام انترنت إكسبلورر- ...ألخ.<br />لكن الأمر الذي يجعل من ال Shellbag   يهدد خصوصيتك على الويندوز، هو أنه لا يقوم بحذفها لمجرد حذفك المجلدات التي قمت بزيارتها، الشيء الذي يعني أن هذه المعلومات يمكن استخدامها لإثبات وجود تلك المجلدات على نظامك، فعلى سبيل المثال، التحليل الجنائي يستخدم هذه المعلومات  لتتبع المجلدات التي تم الوصول إليها من طرف المستخدم أو تعديلها أو إنشاؤها على النظام.<br />بالإضافة إلى أن الأمر الأكثر خطورة أنه يمكن استغلال هذه القيم لعرض محتويات أجهزة التخزين التي كانت موصولة إلى جهازك، أي كل ما تقوم بوصله إلى الحاسوب يمكن عرضه، فيكفي أن تصل الجهاز مرة واحدة. ربما الأمر غريب ولم تسمع به من قبل لكن هذه هي الحقيقة !<br /> يتم إنشاء Shellbags عندما يزور مستخدم مجلد على نظام التشغيل مرة واحدة على الأقل، هذا يعني أنها يمكن أن تستخدم لإثبات أن المستخدم قد تصفح مجلد معين ولو مرة واحدة من قبل، حيث يحفظ الويندوز هذه القيم في مسارات الروجيستري التالية :<br /><ul style="background: rgb(255, 255, 255); border: 0px; color: #333333; font-family: 'Helvetica Neue', Helvetica, sans-serif; font-size: 15px; line-height: 22.5px; list-style: none; margin: 0px 0px 15px; outline: 0px; padding: 0px 0px 0px 30px; text-align: start; vertical-align: baseline;"><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\Bags</li><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\BagMRU</li><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\Bags</li><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\BagMRU</li><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU</li><li style="background: transparent; border: 0px; list-style-type: disc; margin: 0px; outline: 0px; padding: 0px; vertical-align: baseline;">HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags</li></ul><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjw7kaCHrpe8Mw0ZpAxV17KxSCB-pUHjkvp405hZhSnoanNm4mJdWK-4MTsub8TSzm8XbOwmNoRKXMMVCpu7lXI4n2zq0azhDLR_8Sjf8kzTL59dcMN3FeGvdTXMDd7NR9hC-q4JNMU05y1/s1600/drctn.PNG" imageanchor="1" style="clear: right; margin-bottom: 1em; margin-left: 1em; text-align: center;"><img border="0" height="478" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjw7kaCHrpe8Mw0ZpAxV17KxSCB-pUHjkvp405hZhSnoanNm4mJdWK-4MTsub8TSzm8XbOwmNoRKXMMVCpu7lXI4n2zq0azhDLR_8Sjf8kzTL59dcMN3FeGvdTXMDd7NR9hC-q4JNMU05y1/s1600/drctn.PNG" width="640" /></a><br /><span style="color: #333333; font-family: inherit; font-size: 15px; line-height: 22.5px;">و كما تلاحظون في الصورة أعلاه، فهناك قيم تخص جملة من النشاطات بسطح المكتب خاصة بالبرامج، المجلدات، الأيقونات....ألخ. و كل هذه المعلومات تعتبر خطر كبير على خصوصيتك، حيث يمكن استخراج كافة هذه المعلومات ببرامج أخرى كما ستلاحظ...للتخلص من القيم فقط قم بالضغط بالزر الأيمن على المجلدات -في الصورة أعلاه- المضللة بالون الأصفر و إزالتها، لكني أنصح باستخدام طريقة جد سريعة أدناه .</span><span style="color: #333333; font-size: 15px; line-height: 22.5px;"><span style="font-family: inherit;"><a class="ext-link" href="http://privazer.com/download-shellbag-analyzer-shellbag-cleaner.php" rel="nofollow" style="background-attachment: initial; background-clip: initial; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; border: 0px; color: #1982d1; margin: 0px; outline: 0px; padding: 0px; text-align: start; text-decoration: none; vertical-align: baseline;" target="_blank" title="">Shellbag Analyzer & Cleaner</a> برنام  مجاني لا يثبت في الويندوز، تم إنشائه من أجل هذا الغرض، حيث تستطيع إطلاعك على المعلومات المخزنة مع إمكانية حذفها.</span><span style="font-family: inherit;"><br />نقوم بولوج البرنام ثم الضغط Analyser ، بعد ذلك ستظهر لك جميع النشاطات المسجلة كما هو موضح في الصورة :</span><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8Klg9RZK9vx1UPTMYeQD8CP3edDdTveIDWRcDeYTZUovsbzLU2JQsxsOOfKCUrLiKnMLeotQTc7FDV7-K3hhMsFcV_FfeGDoKtpOzcpV_WjbIjTS1e7092JKn3oGm7OJM93w9n5e1q4Ij/s1600/1.PNG" imageanchor="1" style="clear: right; font-size: medium; line-height: normal; margin-bottom: 1em; margin-left: 1em; text-align: center;"><img border="0" height="478" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg8Klg9RZK9vx1UPTMYeQD8CP3edDdTveIDWRcDeYTZUovsbzLU2JQsxsOOfKCUrLiKnMLeotQTc7FDV7-K3hhMsFcV_FfeGDoKtpOzcpV_WjbIjTS1e7092JKn3oGm7OJM93w9n5e1q4Ij/s1600/1.PNG" width="640" /></a></span><span style="color: #333333; font-size: 15px; line-height: 22.5px;"><span style="font-family: inherit;">بعد ذلك نضغط  Nettoyer ثم نملأ الإعدادات كما في الصورة :</span><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgpAm6WWJJ6yUk8TZWX_NDaqeppzikXk6V_pshz0AkwQujuXUnEhZSD7098U0yPpT1DPwcGmwqJOF8oaVC6b52iLYoZYmWpKZ2PHQNFG5dNEGUIh2qKLrMI9DY-5AEy2C6yOXaKubzuki86/s1600/2.PNG" imageanchor="1" style="clear: right; font-size: medium; line-height: normal; margin-bottom: 1em; margin-left: 1em; text-align: center;"><img border="0" height="478" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgpAm6WWJJ6yUk8TZWX_NDaqeppzikXk6V_pshz0AkwQujuXUnEhZSD7098U0yPpT1DPwcGmwqJOF8oaVC6b52iLYoZYmWpKZ2PHQNFG5dNEGUIh2qKLrMI9DY-5AEy2C6yOXaKubzuki86/s1600/2.PNG" width="640" /></a><br /><span style="font-family: inherit;">قم فقط بالانتظار قليلا حتى تتم العملية، وللإشارة، فكلما اخترت ال PASSES أكثر كلما كان أفضل.<br /><br />لا تبخلوا علينا متتبعي مدونة المحترف بآرائكم القيمة حول موضوع الخصوصية في الويندوز و طرق أخرى للرفع من مستواها ليستفيد الجميع .</span></span><br /><ul style="background: rgb(255, 255, 255); border: 0px; list-style: none; margin: 0px 0px 15px; outline: 0px; padding: 0px 0px 0px 30px; text-align: right; vertical-align: baseline;"></ul></div>

ال Shellbag... قيم تستغلها الشرطة الإلكترونية ! ما هي؟ و كيف تحذفها لضمان خصوصيتك ؟

لعلك تساءلت قبل ولوجك هذا المقال، ما هي قيم الShellbag ؟ وما دورها في تهديد خصوصيتك ؟ وما الدور الذي تلعبه في التحليل أو التحقيق الجنائي الإ...

مزيد من المعلومات »

إفتتاح دورات الهاكر الاخلاقي لموسم 2011 / 2012

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr3Dh0zZpO_hYxyAE1xlxhLaboMZ1vMiR8WUNEHTeB7FH2_UKJRBGBYXfIkIgErw9KcDttubY-l3KAOkvsBdpOG0pJNBVeP9v4Kb5AOlSO43tgfm4_9SfdQ62i5OAVVy_g0MweCcsnNr8/s1600/logop.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr3Dh0zZpO_hYxyAE1xlxhLaboMZ1vMiR8WUNEHTeB7FH2_UKJRBGBYXfIkIgErw9KcDttubY-l3KAOkvsBdpOG0pJNBVeP9v4Kb5AOlSO43tgfm4_9SfdQ62i5OAVVy_g0MweCcsnNr8/s200/logop.jpg" width="200" /></a></div><div style="text-align: right;"><b>يسعدنا ويشرفنا ان نخبركم على بدئ تسجيل الفوج الاول في دروس الهاكرز الاخلاقي بالنسبة للمهتمين ب الامن المعلوماتي . في هاته الدورة يتلقى الطالب مجموعة من الدروس الخاصة بإختبار الإختراق وتقنيات الحماية . </b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b><span style="color: red;">كلمة : رغيب امين (المدرب )</span><br /><br />كون انه كان لازما علينا ان نساعد اخواننا العرب في إستثمار ميولاتهم و إهتماماتهم بمجال الحماية والهاكر إلى مجال اكثر اخلاقي قمنا بإنشاء دورات الهاكر الاخلاقي هاته الدورات التي تقام على صعيد الانترنت كما في بعض المؤسسات التعليمية  بالمغرب .<br />مايمز هاته الد</b><b>و</b><b>رة إهتمامنا بالجانب التطبيقي وجعل الطالب يحتك يتفاعل مع حالات وقاعية .<br />في هاته الدورة وعلى خلاف الدورات السابقة سيتم تقديم دروس اولية في <br />انضمة تشغيل لينكس <br />انضمة تشغيل ويندوز <br />الشبكات <br />وهذا حتى يكون الطالب قادر على إستيعاب محتوى دورس الهاكر الاخلاقي بشكل جيد . </b></div><div style="text-align: right;"><b><br /></b></div><div style="text-align: right;"><b><br /></b></div><div style="text-align: right;"><b><span style="color: red;">شرح الإلتحاق بالدورة</span> </b></div><div style="text-align: right;"><b><br /></b></div><div style="text-align: right;"><b>سيتم إلقاء في غرفة شات صوتية /مرئية على جوجل بلس ، لهذا يجب عليك اولا<a href="http://gplus.to/raghib"> النقر هنا</a> والإلتحاق بحسابنا على جوجل بلس  .</b></div><div style="text-align: right;"><b><br /></b></div><div style="color: red; text-align: right;"><b>تحميل الادوات</b></div><div style="text-align: right;"><b> . </b></div><div style="text-align: right;"><b>تحميل نسخة باك تراك <br />تحميل نسخة ويندوز سرفر 2008 <br />virtualbox تحميل </b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b><br /><span style="color: red;">بنود الإتفاقية</span></b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b> </b></div><div style="text-align: right;"><b>البند الاول</b></div><div style="text-align: right;"><b></b></div><div style="text-align: right;"><b> </b><b></b></div><div style="text-align: right;"><b></b></div><div style="text-align: right;"><b>يجب على الطالب ان يكون قد تجاوز 18 سنة شمسية كاملة حسب القوانين و الانضمة الساري بها العمل في بلدك</b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b>البند الثاني</b></div><div style="text-align: right;"><br /><b>تمتلك محترفي الحماية كافة الحقوق في تعديل تاريخ الدورات / الغاء البعض من الدروس حسب مستوى الاعضاء المشاركين </b></div><div style="text-align: right;"><b>كما يحق لرغيب امين طرد او عدم قبول اي شخص كيفما كانت جنسيته </b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b>البند التالث</b></div><div style="text-align: right;"><b> <br />يحق لمحترفي الحماية ان تعدل / إضافة اي بند من دون سابق إشعار </b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b><br /></b></div><div style="text-align: right;"><b><span style="color: red;"> تاريخ ووقت الدروس</span> <br /><br />آخر اجل لتسجيل هو 30 يوليوز 2011 تبتدأ الدورة الاولى يوم 1 غشت على الساعة 21:00 غرينيتش </b></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><br /></div><div style="text-align: right;"><b><span style="color: red;">تنويه</span> : دروس الهاكر الاخلاقي التي تقدمها محترفي الحماية  لاتوجد لها علاقة مع اي جهة او منضمة اخرى مسؤولة عن تدريس <br />ceh<br /></b><br /><div style="text-align: center;"><b>يمكنك كذلك متابعة اخر الاخبار عبر إلتحاقك<a href="http://www.th3pro.com/"> بمحترفي الحماية</a> على<a href="htttp://facebook.Com/th3.professional"> الفيسبوك</a> .<a href="http://twitter.com/"> تويثر</a> . <a href="http://youtube.com/oxiiiiid">يوتيوب</a> ،<a href="http://gplus.to/"> جوجل بلس</a> </b></div><b><br /></b><b> </b></div></div>

إفتتاح دورات الهاكر الاخلاقي لموسم 2011 / 2012

يسعدنا ويشرفنا ان نخبركم على بدئ تسجيل الفوج الاول في دروس الهاكرز الاخلاقي بالنسبة للمهتمين ب الامن المعلوماتي . في هاته الدورة يتلقى الطال...

مزيد من المعلومات »

فيديو: الحلقة 67 التحقيق الجنائي الإلكتروني

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3Tzas-fUHUDUvYmAWk6uQwMm5kw-k_w53mulzRS4qUoxxj7xMkGudZmJu9PjjNMc17VYIf8Djr1m6u5qrCA5phKVolP_TomLjQg6_Wmxsn7ALktXOkUVRQglkpm4CuYl5M7d7n4if5pv/s1600/Snapshot+8.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEic3Tzas-fUHUDUvYmAWk6uQwMm5kw-k_w53mulzRS4qUoxxj7xMkGudZmJu9PjjNMc17VYIf8Djr1m6u5qrCA5phKVolP_TomLjQg6_Wmxsn7ALktXOkUVRQglkpm4CuYl5M7d7n4if5pv/s320/Snapshot+8.jpg" width="320" /></a></div><div style="text-align: center;"><span style="font-size: large;">نسمع بالجرائم الالكترونية هاكرز ثم القبض عليه في امريكا هاته مجموعة سبامرز ثم القبض عليها في المغرب ..... إلخ لكن لحظة !!!!هل تساءلت يوما كيف ثم ذالك ؟ ماهي تقنيات التي ثم الكشف بها على هذا المجرم ؟ ماهو العلم الذي يؤطره هاته دعوة إلى التعرف على التحقيق الجنائي الالكتروني وجمع الادلة</span><br /><br /><span style="font-size: large;">في إنتظار تقيمكم  </span></div><span style="font-size: large;">  </span><br /><div style="text-align: center;"><iframe src="http://player.vimeo.com/video/19597287?title=0&byline=0&portrait=0" width="560" height="300" frameborder="0" webkitAllowFullScreen allowFullScreen></iframe><p><a href="http://vimeo.com/19597287">الحلقة 67 التحقيق الجنائي الإلكتروني</a> from <a href="http://vimeo.com/th3pro">raghib amine</a> on <a href="http://vimeo.com">Vimeo</a>.</p></div></div>

فيديو: الحلقة 67 التحقيق الجنائي الإلكتروني

نسمع بالجرائم الالكترونية هاكرز ثم القبض عليه في امريكا هاته مجموعة سبامرز ثم القبض عليها في المغرب ..... إلخ لكن لحظة !!!!هل تساءلت يوما كي...

مزيد من المعلومات »