Arkadaşlar elimde fud olmasına rağmen sertifikasız olduğu için (sanırım) windows smartscreen de uyarı çıkarıyor. Yani normal şekilde defendardan geçiyor fakat çalıştırıldığı zaman smart screen de dosya zararlı olabilir çalıştır çalıştırma seçenekleri çıkıyor. Bunu bypass etmenin yöntemleri nelerdir?
Smart screen bypass
- Konuyu başlatan Mamilate
- Başlangıç tarihi
Merhabalar it's because your exe is not signed, and SmartScreen mainly works with a reputation-based approach.
So in your implant has motw(mark of the web, created when you download program from internet) probably your Zone.Identifier is 3.
You can check it using cmd:
》dir /R name.exe
》more < name.exe:Zone.Identifier:$DATA
● signed exe with a trusted signing certificate won't trigger SmartScreen
● to bypass it, pack you malware with container smth like iso,pdf. Reason---> motw (smart screen) will not applied to non NTFS volume.
sitesinde şöyle bahsediyor
İndirilen dosyaların, bildirilen kötü amaçlı yazılım siteleri ve güvenli olmadığı bilinen programların listesiyle karşılaştırılması.
Microsoft Defender SmartScreen overview
Learn how Microsoft Defender SmartScreen protects against phishing or malware websites and applications, and the downloading of potentially malicious files.
learn.microsoft.com
- Konuyu başlatan
- #6
O nasıl oluyor acaba?sitesinde şöyle bahsediyor
İndirilen dosyaların, bildirilen kötü amaçlı yazılım siteleri ve güvenli olmadığı bilinen programların listesiyle karşılaştırılması.
idman veya herhangi bir güvenilir bir programı taklit etmeyi denediniz mi?Microsoft Defender SmartScreen overview
Learn how Microsoft Defender SmartScreen protects against phishing or malware websites and applications, and the downloading of potentially malicious files.learn.microsoft.com
Exelerin dijital imzalarını taklit eden veya çalan araçlar var bunlar vahıstasıyla exe'yi imzalayabilirsin. veya olly dbg programını kullanabiliyorsan masum bir programın(misal ccleaner setup veya chrome setup) başlangıç noktasını modafiye edip kötü amaçlı assembly kodunu yazabilirsin.
ikinci yöntem çok zor fakat analizide zor yeni başlayanlar bulamaz.
that literally defeats the whole purpose of having an executable download lol
