مضاد الصدفة العكسية

مرحبًا، اسمي themoon (المعروف أيضًا باسم shalev)، أنشأت هذا المشروع لمساعدة الأشخاص الذين يديرون خوادم ذات أمان منخفض. يمكنك استخدام هذا المشروع لحماية جهازك من المهاجمين الذين قد يحاولون عمل صدفة عكسية لجهازك.

معلومات عن هذا المشروع

يمكنك مشاهدة كيفية عمل هذا المشروع هنا

https://miro.com/app/board/uXjVGAn3Ml8=/?share_link_id=431140843238

الصدفة العكسية

• كشف العمليات المشبوهة وتنفيذ الأوامر
• مسح ذاكرة العملية للكشف عن نموذج حقن الشيلكود
• تسجيل جميع الإجراءات التي تم العثور عليها

دعم أنظمة التشغيل

• مستخدمي ويندوز
• لينكس

المتطلبات

1. تحتاج إلى إصدار بايثون 3.12.4
2. يجب التشغيل بصلاحيات المسؤول / الجذر

التثبيت

1. قم بعمل git clone للمشروع إلى المكان الذي تريده
2. انتقل إلى مجلد المشروع
3. قم بتثبيت ملف requirements.txt | pip install -r requirements.txt
4. افتح موجه الأوامر كمسؤول
5. استخدم المسار الذي يوجد به المشروع
6. py main.py

أو

1. py compiler.py
2. افتح dist
3. افتح watcher.exe

تثبيت watcher.exe

1. اذهب إلى قسم الإصدارات في المشروع
2. سترى watcher.exe
3. قم بتنزيله
4. افتحه

تحذير

المشروع لا يتجاهل اتصالات IP الخاصة.
إذا كنت ترغب في تخطي IP الخاص، قم بإزالة التعليق من داخل network/network.py لهذا الكود:

"""
if is_private_ip(connection.raddr.ip):
    continue
"""

تم إنشاء المشروع لحماية النظام من المهاجمين وليس لإتلاف نظامك! استخدمه بحذر واقرأ الكود دائمًا قبل تشغيل أي شيء.