Rootkit Nasıl Yapılır?

[ScriptKid]

Merhaba yapılan işlemleri (ağ, Ram, CPU, GPU kullanımını) görev yöneticisinden gizleyen bir rootkit yapmak istiyorum, C# bilgim var ama örnek proje bulamadım, bu konuda bana yardımcı olur musunuz.

 

[slowbaskan123]

Merhaba yapılan işlemleri (ağ, Ram, CPU, GPU kullanımını) görev yöneticisinden gizleyen bir rootkit yapmak istiyorum, C# bilgim var ama örnek proje bulamadım, bu konuda bana yardımcı olur musunuz.

GitHub - Idov31/NidhoggCSharpApi: C# API for Nidhogg rootkit Bu projeyi inceleyebilirsin.

 

[BlackPion]

GitHub - Idov31/NidhoggCSharpApi: C# API for Nidhogg rootkit Bu projeyi inceleyebilirsin.

Githubda mı yatıp kalkıyorsun ben sadece depolamak için kullanıyorum, alanımı biliyorsun ..kampanyaları.com yazsam tonlarca çıkacağı için github'a gerek duymuyorum

 

[slowbaskan123]

Githubda mı yatıp kalkıyorsun ben sadece depolamak için kullanıyorum, alanımı biliyorsun ..kampanyaları.com yazsam tonlarca çıkacağı için github'a gerek duymuyorum

Düşünüyorum, aklıma proje gelmiyor tık Github

 

[BlackPion]

Düşünüyorum, aklıma proje gelmiyor tık Github

Demek forumda The Last Of Us seven biri var

 

[slowbaskan123]

Demek forumda The Last Of Us seven biri var

Sevmek? En sevdiğim oyun serisidir 2 oyununu toplam 15'den fazla kez bitirdiğim kayıtları var.

 

[Deepscrn]

Kernel programlama , winapi ve C++ bilginiz olması gerekmekte. bakınız:Kernel-Mode Driver Architecture Design Guide - Windows drivers


genel işletim sistemleri dersi almanızda fayda var.

 

[slowbaskan123]

Kernel programlama , winapi ve C++ bilginiz olması gerekmekte. bakınız:Kernel-Mode Driver Architecture Design Guide - Windows drivers


genel işletim sistemleri dersi almanızda fayda var.

Dil önemli değil C# ile de yaparsın, Windows servislerini iyi tanımak önemli.

 

[Deepscrn]

Dil önemli değil C# ile de yaparsın, Windows servislerini iyi tanımak önemli.

Amacınız .net framework kaldırılınca otomatik imha olan zararlı yazılım ise evet yapabilirsiniz.

 

[slowbaskan123]

Amacınız .net framework kaldırılınca otomatik imha olan zararlı yazılım ise evet yapabilirsiniz.

C++ ile uğraşmak zor o yüzden yeni Rootkit yazmak isteyenler için C# daha iyi bir alternatif.

 

[Deepscrn]

C++ ile uğraşmak zor o yüzden yeni Rootkit yazmak isteyenler için C# daha iyi bir alternatif.

Bilmediğin bir konuda yorum yapıyorsun, görev yöneticisinden,ağ göstergelerinden kaçabilen bir rootkit kernel mode da çalışması gerekmektedir, c# bu iş için uygun değildir. Windows Driver Model (WDM) veya Windows Driver Frameworks (WDF) sadece native diller için uygundur ayrıca windows 8/10/11 imzasız sürücü yüklenmesini engeller.

c# daha çok user mode rootkit için uygundur kernel mode yazmak istiyorsanız c/c++ kullanmak zorundasınız.

 

[BlackDynamite]

Düşünüyorum, aklıma proje gelmiyor tık Github

Sebebi şundan ilham alamıyorsun dusun dünyada ne eksik neyi bulsam hayat kolaylaşır bunu düşünmen gerek