Defender Bypass (Runtime) nasıl yapılır?

[PS1K0]

Merhabalar, Şuan güncel olarak Windows Defender nasıl bypass edebilirim? Bunu yapanların genel olarak Powershell üzerinden yaptıklarını gördüm. Hangi konular üzerinden araştırma yapmalıyım?

 

['CaptainKanka]

fud crypter alanını araştırmalısın.

 

[Maveraün Nehr]

Merhabalar, Şuan güncel olarak Windows Defender nasıl bypass edebilirim? Bunu yapanların genel olarak Powershell üzerinden yaptıklarını gördüm. Hangi konular üzerinden araştırma yapmalıyım?

Aşağıdaki ana başlıkta yer alan konuları inceleyiniz;

Undetected

Crypter, HEX kodlama ile ilgili konular

www.turkhackteam.org

--------------------------------------------------------------------

Harici olarak sanırım bahsetmiş olduğunuz konu ve nasıl yapıldığına dair video;

 

[N S]

GitHub - NYAN-x-CAT/Disable-Windows-Defender: Changing values to bypass windows defender C#

Changing values to bypass windows defender C#. Contribute to NYAN-x-CAT/Disable-Windows-Defender development by creating an account on GitHub.

github.com

buyur burda opensource paylaşmış nyanxcat

 

[PS1K0]

GitHub - NYAN-x-CAT/Disable-Windows-Defender: Changing values to bypass windows defender C#

Changing values to bypass windows defender C#. Contribute to NYAN-x-CAT/Disable-Windows-Defender development by creating an account on GitHub.

github.com

buyur burda opensource paylaşmış nyanxcat

Bu defenderi sonsuza dek devre dışı bırakmak için yapılmış bir program galiba ama defender zaten bunu virüs olarak algılıyor. Benim demek istediğim trojanı nasıl defenderdan gizlerim hocam?

 

[N S]

fud crypter bulman lazım. işin zor

 

[PS1K0]

fud crypter bulman lazım. işin zor

Doğrudur ama ben kendi trojanıma fud yapmayı öğrenmek istiyorum.

 

[KaptanTR]

Bunun için trojana runpe kodu eklemelisin. Runtime crypterlar bulunmakta, bunları araştırıp kullanabilirsin, içlerinde runpe kodu bulunuyor.

 

[TiRank]

Defender Control v1.9 programı ile. Nasıl detay merak ediyorsan kaynak kodlarına bak.​

 

[sw1ndler]

çok basit runpe ile bir processi startla ve regasm a inject et çünkü regasm gibi .net modülleri
sertifikalı olduğu için incelenmiyor fakat gene de sen içine c# amsi bypass ya da powershellden runlamadan önce amsi bypass koy