Powershell kullanilarak neler yapilabilir

Tray68' Alıntı:

Powershell ile defender bile bypass ediliyor

Genişletmek için tıkla ...

Gauloran' Alıntı:

cok buyuk kayiplara yol acabilir privilege escalation, credential theft, lateral movement, data destruction, persistence, data exfiltration icin uygun zemin sagliyor tek tek soyleyeyim sana privelege escalation dedigimiz hackerin normalde ulasamamasi gereken seylere ulasmasi demek. eger ulasirsa datayi calabilir bir sey indirtip calistirabilir bunun cesitleri var ayricalik yukseltme diye geciyor. credential theft kisisel bilgi hirsizligi diyebiliriz iste kullanici adlari sifrelerin calinmasi lateral movement bir sistemden digerine gecmek olarak dusun data destruction verileri yok etme kullanilamaz hale getirme persistence da bir teknik hackerimiz sisteme girdikten sonra izini temizleyip fark edilmemek icin bazi yontemleri kullanir nedir iste bunun en basiti surekli duzenli calisacak bir sey olusturur sistemde her acilista tekrar tetikletir bunu kayit defterini kullanarak da yapabilir gizli dosya olusturur saklayabilir data exfiltration bunu da sey gibi dusun dosyalari bir yerden baska bir yere cikartmak mesela powershell ile bu da yapilabilir basit ve guclu native bir arac oldugu icin. powershellde loglama cok da detayli degil bir de bu da baska bir sorun. 3 tane loglama turu var powershellde script, module ve transkript birincisinde powershelldeki calistirilan komutlari scriptleri, script loggingde ayri bir loglama girilmis olan script sifrelenmis olabiliyor cunku. transkriptte de gorunen komutlarin loglandigi tur bu loglar incelenip analiz yapilabiliyor.

Genişletmek için tıkla ...