elevenpaths/mecMEC
التحكم في الامتدادات المقنعة (MEC) هو برنامج يجعل نظام ويندوز يعتمد على الأرقام السحرية (Magic Numbers)، وليس فقط على الامتدادات، لاختيار البرنامج الذي سيتم استخدامه لفتح الملف. هذا أكثر أمانًا لنظامك، لأن العديد من الهجمات تبدأ بخداع الامتدادات ومحاولة فتح الملف أو تنفيذه بواسطة برنامج ضعيف، بدلاً من البرنامج الذي يفترض أن يفتح به الملف.
يرجى الرجوع إلى https://mec.e-paths.com لمزيد من المعلومات.
عادةً ما يقوم المهاجمون بتغيير امتدادات الملفات لجعلك تثق في الملف، وهذا أمر خطير. على سبيل المثال، بعض الهجمات الشائعة جدًا تجعل ملفات RTF تُفتح باستخدام Word، فقط عن طريق تعديل امتداد RTF إلى DOC أو DOCX. وبهذه الطريقة، يقومون ببناء ملفات RTF قابلة للاستغلال تستفيد من نقاط الضعف في Word لإطلاق حمولتها. ومع ذلك، إذا تم فتح ملفات RTF هذه باستخدام WordPad، فسيختفي التهديد.
لا يحتاج هذا البرنامج إلى الإقامة في الذاكرة. يقوم بتعديل سجل ويندوز لفتح ملفات MHT و DOC و RTF و DOCX باستخدام البرنامج الذي يجب فتحها به، معتمدًا بذلك على الرقم السحري بدلاً من الامتدادات. إذا كنت ترغب في التوقف عن استخدامه،只需 إلغاء تثبيته.
ليس فقط ملفات RTF و DOC، بل أيضًا ملفات .MHT: إذا تم فتحها باستخدام Word، فقد يتم استغلال بعض الثغرات، ولكن إذا تم فتحها باستخدام متصفح، فمن غير المرجح أن يحدث شيء. يعمل التحكم في الامتدادات المقنعة حتى مع الأرقام السحرية غير الصالحة في RTF (وهو أمر أكثر شيوعًا مما قد تعتقد).
Office 365 - Office 2010
يرجى تذكر إضافة حزمة NLog قبل التجميع. قم بإضافتها كحزمة NuGet من المشروع نفسه.
Jose Sperk* Sergio De los Santos*
