Msfvenom hala etkili mi?
- Konuyu başlatan KoOO024
- Başlangıç tarihi
Evet tespit ediliyor kaçma şansın çok düşük çünkü 100 lerce signaturleri veritabanlarında bulunuyor
Yani modern mekanizmaları Gecemezsin çok önceden ise yariyordu çünkü basit imza tabanlı sistemler vardı sadece güvenlik korumalarinda av lerde vs. bu kadar modern değillerdi şimdiki gibi
Ama lab,ctf falan cozuyorsan o zaman kullanilabilir pratik testler için
Standart gelen defender bile anında yakalar
Defender bile artık baya gelişti
Yani modern mekanizmaları Gecemezsin çok önceden ise yariyordu çünkü basit imza tabanlı sistemler vardı sadece güvenlik korumalarinda av lerde vs. bu kadar modern değillerdi şimdiki gibi
Ama lab,ctf falan cozuyorsan o zaman kullanilabilir pratik testler için
Yani lab falan cozmuyorsan av olmayan bir makine falan değilse
Standart gelen defender bile anında yakalar
Defender bile artık baya gelişti
- Konuyu başlatan
- #3
peki hocam thefatrat yakalanıyor msfvenom yakalanıyor backdoor oluşturucu lazım ya dış ağa ağda kullanıcam zaten hocam varmı payload oluşturcu yoksa bu işi python ve c le manuel olarakmı çözülecek manuel olaraksa nasıl yollar izlenmeli? ben python biliyorum
Python biliyorsan o zaman custom kendi backdoorunu geliştir
Ama evasion,av bypass tekniklerini çok iyi derinlemesine cozmen gerekli lakin modern teknikler kullanman lazım sadece Python bilmek yetmez
Bu sistemler çok ileri seviye çalışıyorlar artık basit 15 senelik yöntemlerle Gecemezsin hani klasik msfvenomun yaptığı gibi encryption vs.
Msfvenom dışındakiler de zaten otomatikman yakalanicak bir farkı yokki onlarında signaturleri örnekleri imza tabanlarinda bulunuyor bütün public toolarin var
Hayır tabikide
Yine hicbirsey değişmez
Wormgpt gibi ai Ler abartıldığı gibi bir şey değilki
Yani sana çok özel bir 0day gelistirip falan vermicek
Yani modern evasion,bypass tekniklerinden ai anlamazki
O bahsettin konu çok derin bir konu ai den destek alayim böyle yapayım bir konu değil bir kere sürekli aynı şekilde update yapman lazım çünkü undedect kavramı zamana ve etkene göre değişebiliyor bugün çalışan bir yöntem yarın patlayabilir
Cloud mekanizmaları tüm dünyayla iletişimi çalışan threat hunting sistemleri vs..cok ayrıntılı BLA BLA...
Manuel ilerlemen lazım
Fakat şuan için bu dediğim egerki o seviyedeysen bahsettiğin seviyede öyle bir şey geliştirmende çok imkansıza yakın
Davranış Tabanlı Koruma | Kaspersky
Bak biraz inceleyebilirsin ne denli av lerin geliştiğini
ŞUnuda ekliyim senin amacın sadece backdoor geliştirmekse onu yaparsin
Ama dış ağda çalıştırıp av kurulu makineleri avlamak gibi bir hedefin varsa bu dediklerim geçerli
- Konuyu başlatan
- #7
Valla hocam dediklerinizde bile okurken ben zorlandım çok zor iş gibi paylod backdoor geliştirmek keşke bizde sizin seviyede olsakta zorlanmasak e bizim kafa çok basmıyor bukadarHayır tabikide
Yine hicbirsey değişmez
Wormgpt gibi ai Ler abartıldığı gibi bir şey değilki
Yani sana çok özel bir 0day gelistirip falan vermicek
Yani modern evasion,bypass tekniklerinden ai anlamazki
O bahsettin konu çok derin bir konu ai den destek alayim böyle yapayım bir konu değil bir kere sürekli aynı şekilde update yapman lazım çünkü undedect kavramı zamana ve etkene göre değişebiliyor bugün çalışan bir yöntem yarın patlayabilir
Cloud mekanizmaları tüm dünyayla iletişimi çalışan threat hunting sistemleri vs..cok ayrıntılı BLA BLA...
Manuel ilerlemen lazım
Fakat şuan için bu dediğim egerki o seviyedeysen bahsettiğin seviyede öyle bir şey geliştirmende çok imkansıza yakın
Davranış Tabanlı Koruma | Kaspersky
Bak biraz inceleyebilirsin ne denli av lerin geliştiğini
Kısaca anlaticam ,detaylarıni senin arastirman daha iyi olur yine senin için farklı şeyler de ögrenirsin ,Custom yazman en mantıklısı ama Python dilini düşünme daha hızlı alternatiflere yönel, yazdıktan sonra derleyip dosya haline getireceksin dış ağda kullanmak için gerekli alt yapıyı oluşturduktan sonra (ngrok,localtonet gibi ) eğer ciddi kurgulanmış bir saldiri düşünüyorsan yurtdışı vps sunucu kirala
Sonra C2 tarafına geçmen gerekecek yazdığın bacdoor u kontrol edebilmek için github bile kullanabilirsin bunun için ama o biraz ileri seviye ,mythic ,cobaltstrike gibi frameworklere bacdoorunu tanımlayıp kullanabilirsin .Benden bu kadar
Sonra C2 tarafına geçmen gerekecek yazdığın bacdoor u kontrol edebilmek için github bile kullanabilirsin bunun için ama o biraz ileri seviye ,mythic ,cobaltstrike gibi frameworklere bacdoorunu tanımlayıp kullanabilirsin .Benden bu kadar
Ben de ki Bu özel Windows Sıfır Gün RCE İstismarı, kimliği doğrulanmamış saldırganların, tamamen yamalı Windows 10/11 ve Windows Server 2022 sistemlerinde SİSTEM düzeyinde ayrıcalıklarla rastgele kod yürütmesine olanak tanır. Bu istismar güvenilirdir, düşük kaynaklıdır ve ASLR, DEP ve Control Flow Guard (CFG) dahil olmak üzere en son güvenlik azaltımlarını atlar.
Temel Özellikler:
Ağ tabanlı saldırı vektörü aracılığıyla Uzaktan Kod Yürütme (RCE) (kullanıcı etkileşimi gerekmez).
Çekirdek veya Yüksek Ayrıcalıklı Yürütme (SİSTEME ölçeklendirme mümkündür).
Yüksek başarı oranıyla (>%95) İstikrarlı Kullanım.
AV/EDR tarafından tespit edilmedi (Tamamen gizli, imza tespit edilmedi).
En Son Windows Yapılarında Çalışır (Tamamen güncellenmiş sistemlerde test edilmiştir).
Temel Özellikler:
Ağ tabanlı saldırı vektörü aracılığıyla Uzaktan Kod Yürütme (RCE) (kullanıcı etkileşimi gerekmez).
Çekirdek veya Yüksek Ayrıcalıklı Yürütme (SİSTEME ölçeklendirme mümkündür).
Yüksek başarı oranıyla (>%95) İstikrarlı Kullanım.
AV/EDR tarafından tespit edilmedi (Tamamen gizli, imza tespit edilmedi).
En Son Windows Yapılarında Çalışır (Tamamen güncellenmiş sistemlerde test edilmiştir).
