- 30 Ağu 2015
- 5
- 1
Çok uğraştım ama her trojeni windows yakalıyor yardımcı olur musunun nasıl hallede bilirim ?
Windows Defendera yakalanmadan trojen enjekte etmenin bir yolu var mı?
- Konbuyu başlatan berkay5898
- Başlangıç tarihi
Merhabalar,
Bu işleme fud deniliyor. Burada anlatımı var. Gerekli kaynak için ise bu kategori var forumumuzda.
https://www.turkhackteam.org/konular/fud-nasil-yapilir-anlatim.2015981/
Bu işleme fud deniliyor. Burada anlatımı var. Gerekli kaynak için ise bu kategori var forumumuzda.
https://www.turkhackteam.org/konular/fud-nasil-yapilir-anlatim.2015981/
- 12 Nis 2022
- 93
- 3
- 53
Antivirüslerin çalışma mekanizmasını anlamak gerekiyor.İki kısımda bu konuyu ele alabiliriz aslında. Birincisi Statik analiz ya da Scantime analiz burada Virüsün İmza değerine yani daha önceden başka bir bilgisayarda görülüp görünmediğine ve İçerisinde Şüpheli kod bulunup bulunmadığına bakılır. Burada Kodu değiştirmek ya da obfuscating, packing gibi kodu okunamaz hale getirmek evet işe yarayabilir. Ama maalesef siz uygulamaya çift tıkladığınızda ise ikinci kısım devreye giriyor. Sezgisel tarama. Bu noktada Antivirüs uygulamanın davranışsal analizini gerçekleştirir. Başka bir yere shell açıyormu .Windowsta biyere bişey açtı mı indirdi mi vs. Bunu geçmek zaten asıl problem olan kısım burayı geçebilmek için Bypass metodları var bunları kullanmak gerekiyor. Mesela AMSI bypass. AMSI dediğimiz şey basitçe powershell üzerinde çalışan ve evil codeları inceleyip bloklayan sistem. Siz bunu bypoass edebilirseniz bu demek oluyorki Powershell üzerinden istediğiniz gibi komut çalıştırabilirsiniz ve bu da admin yetkisinde olursa çok tehlikeli sonuçlar doğurabilir. Ya da Process hollowing dediğimiz başka bir uygulama altında sanki o uygulamaymışsınız gibi Kod çalıştırmak. Bu da çok tehlikeli . Çünki bu sayede sanki bir sistem dosyası yetkisindeymiş gibi o dosya altında çalışarak Antivirüsün sezgisel aramasından kaçınılabiliyor. Metinde geçen anahtar kelimeleri araştırısanız daha detaylı bilgilere ulaşabilirsiniz.
- 9 Nis 2016
- 1,723
- 6
- 338
kendin yazmaya çalış o zaman bir sorun yaşamazsın üstüne
Undetected yaptın mı bir sorun kalmayacaktır (kendin yazdığın yakalanmadığı sürece kullanma )
- 30 Ağu 2015
- 5
- 1
- Konbuyu başlatan
- #5
Kendim yazabilmem için bir kaynak araç vs. bir yerden başlamam için bir şeyler önerir misiniz lütfen.
- 9 Nis 2016
- 1,723
- 6
- 338
udemy - youtube - ve diğer kaynaklar araştırırsan rahat bulursun
