Merhabalar.
" Konuyu Okurken Dinlemelik Bir Parça Bırakıyorum < "
Proje Hakkında:
Projenin temel amacı windows da çalışan uygulamaların bellek üzerindeki izlerini kesin olarak gizleyerek olası bir analiz ve tersine mühendislik çalışmalarında kalkan oluşturmak ve hedef saptırmakdır. Güncel olarak sektörde kullanılan opensource titanhide, kernelmapper gibi araçların hem artık reverse edilebilirliği, birinin x64dbg üzerinden birinin pte üstünden çalışması gibi temel işi tek araçla yapamayışımız; birden çok aracı çorba etmek zorunda kalışımız, premium uygulamaların fahiş fiyatlandırmaları ve ülkemizde bu konu ile ilgili geliştirilmiş core seviyesinde hem bir aracın hemde kütüphanenin olmayışından dolayı open source olarak turkhackteam için geliştirilmiş ve paylaşılmıştır.
Bağlantılar:
> Github
> Adli Bilişim - Windows VAD ( Virtual Address Descriptor ) Nedir ?
PoC:
Teknik detaylar ve developer arkadaşlar için geliştirme ortamı hakkında bilgiler github readme alanının en altında paylaşılmıştır.
Örnek Seneryo:
Steam, Discord, Chrome Brave, Opera vs. fark etmez; üzerinden bir mesaj yazdık bir yerlere, işimiz bitti kapattık aradan 1 hafta geçti, 1 ay geçti, bir sabah sabah kapı çaldı hop aras kargo geldi bilgisayarı götürdü
Sayın bilir kişi (ler) bilgisayara hiç güç vermeden komple imajını aldı sonra incelemeye başladı. Basic yöntemler ile çözüm bulamayınca daha deep level forensic işlemlerine başladılar sonra vad akıllara geldi hiberfil.sys den ntapi ye kadar bütün ağacı dökümlediler sonra bir baktık ki bizim çok güvendiğimiz telegram olsun, vm içinde açtığımız vm olsun, vpn falan filan bir bakmışız ki sadece dijital ayak izimizi saklamaya çalışmış... Anlatabileceğim en basit şekilde böyle anlatabilirim olayı yazarak bitmez bu iş inanın.
" Konuyu Okurken Dinlemelik Bir Parça Bırakıyorum < "
Proje Hakkında:
Projenin temel amacı windows da çalışan uygulamaların bellek üzerindeki izlerini kesin olarak gizleyerek olası bir analiz ve tersine mühendislik çalışmalarında kalkan oluşturmak ve hedef saptırmakdır. Güncel olarak sektörde kullanılan opensource titanhide, kernelmapper gibi araçların hem artık reverse edilebilirliği, birinin x64dbg üzerinden birinin pte üstünden çalışması gibi temel işi tek araçla yapamayışımız; birden çok aracı çorba etmek zorunda kalışımız, premium uygulamaların fahiş fiyatlandırmaları ve ülkemizde bu konu ile ilgili geliştirilmiş core seviyesinde hem bir aracın hemde kütüphanenin olmayışından dolayı open source olarak turkhackteam için geliştirilmiş ve paylaşılmıştır.
Bağlantılar:
> Github
> Adli Bilişim - Windows VAD ( Virtual Address Descriptor ) Nedir ?
PoC:
Teknik detaylar ve developer arkadaşlar için geliştirme ortamı hakkında bilgiler github readme alanının en altında paylaşılmıştır.
Örnek Seneryo:
Steam, Discord, Chrome Brave, Opera vs. fark etmez; üzerinden bir mesaj yazdık bir yerlere, işimiz bitti kapattık aradan 1 hafta geçti, 1 ay geçti, bir sabah sabah kapı çaldı hop aras kargo geldi bilgisayarı götürdü
Sayın bilir kişi (ler) bilgisayara hiç güç vermeden komple imajını aldı sonra incelemeye başladı. Basic yöntemler ile çözüm bulamayınca daha deep level forensic işlemlerine başladılar sonra vad akıllara geldi hiberfil.sys den ntapi ye kadar bütün ağacı dökümlediler sonra bir baktık ki bizim çok güvendiğimiz telegram olsun, vm içinde açtığımız vm olsun, vpn falan filan bir bakmışız ki sadece dijital ayak izimizi saklamaya çalışmış... Anlatabileceğim en basit şekilde böyle anlatabilirim olayı yazarak bitmez bu iş inanın.
Dipnot.: Bu tarz dertleriniz olmaması için live boot çalışan usb oS 'lar kullanabilir veya işiniz bitince hdd - ssd yi mikrodalgada ısıtabilir, ramleri statikleyebilirsiniz.
Acil durumlarda ana windows üzerinden bir şeyler yapmak zorunda kalırsak diye bu proje yaratılmıştır.
İyi Forumlar Dilerim.
