Hoşgeldin Misafir

Etkili bir trojan nasıl oluştururum.

X201

23 May 2021
9 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Linux işletim sistemi kullanıyorum evdeki diğer bir bilgisayarımı kurban bilgisayar olarak kullanıyorum. Windows 10 işletim sistemine sahip ama kendi yaptığım Trojanlarda hep Defender'e falan yakalanıyorum. Bir türlü başarılı olamıyorum her sistemde etkili bir arka kapı oluşturabilecek trojan yapamadım, kullandığım tools ve frameworkler bunlar ;


Veil-Framework
TheRatfat


Ama nasıl Windows 10 güvenlik duvarını aşarım bilmiyorum, THT'de bilgili biri var ise bu konu ile ilgili bilgi sahibi biri bana yardımcı olur ise çok sevinirim şimdiden iyi forumlar.
 

X201

23 May 2021
9 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
phonenumber123' Alıntı:
Sen bunu soruyorsan yapamazsın hazır toolları kullanmanı öneririm ama umarım ethical açısından araştırıyosundır
Zaten hazır tools ve Frameworkler ile trojan oluşturuyorum bu trojenleri jpg gibi gizleyedebiliyorum ben bu konulara hakim olduğumu  düşünüyorum. Ancak sorun şurada patlak veriyor Windows 10 bir sisteme sızamıyorum bu trojenler ile bir keresinde cidden Windows 10 bir sisteme trojan ile girmeyi başardım ancak bir anda trojan kapandı aynı anda benim backdoor'da kapandı ve Windows 10 kendini fixledi ve o trojanı ne zaman bir daha indirmeye kalksam virüs uyarısı ile beraber indirmiyor, çalıştırmıyor.

Bu arada şu konuya değinmek istiyorum senin imzandaki gif var ya tam olarak breaking bad'de o herif zıplayan arabanın yanında yeni kafasından vuruldu daha bugün izledim tesadüf beni şaşırttı doğrusu . :D


NasyoneL' Alıntı:

TheFatrat ile onu da denedim. 2. seçenekti galiba %100 etkili fud trojan mıydı neydi seçeneğin adı onu seçtim diğerlerine göre oluşması biraz daha uzun sürüyor trojanın bi 10 dk falan bekliyorum oluşmasını ama şöyle oldu onu ben oluşturduktan sonra apache2 ile bir yayın yaptım local ip'im ile yapılan bir yayındı ve /usr/www/html'nin içine oluşturduğum trojen klasörünün içine attım trojani ve böylelikle trojeni local ağ üzerindeki her cihazda indirebiliyordum.
İndirdikten sonra dosya türü file olarak karşıma çıktı yani düz dosya olduğu için açmadı birlikte aç seçeneği geldi açacak dosyam yoktu uzantısını değiştirdim .exe yada .cmd yapmış olmam lazım uzantıyı bir süre çalıştı bana erişim de verdi backdoor açıldı
meterpeter>
ancak hemen 10-15 saniye içinde cmd yada exe dosyam(trojan) kapandı ve aynı zamanda backdoor'um da kapandı erişimim tamamen koptu galiba o anda Windows 10 kendini fixledi ondan sonra o trojanı ne kadar kullanmaya çalışsam  aynı hatayı alıyorum.
Virüs tespit edildi çalıştırılamadı / indirilemedi yani artık Defender o trojanı tanıyordu. acaba Windows 10 Defenderdan hiç sorun olmadan geçebileceğim başka bir yöntem varmıdır?

ilginiz için çok teşekkürler iyi forumlar.
 

Arkines

6 Mar 2021
41 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
dostum dosyanı uzun süre fud tutamazsın!
artık antivirüsler sadece tespit edilmiş imzalara bakmıyor.
dosyayı algılamak için virüs gibi davranıyormu ona bakıyor.
yani port açıyor mu, kendini başlangıca kopyalıyor mu, belli zamanlarda tetikleniyor mu, kendini yaymaya çalışıyor mu...
eğer şüphelenirse dosyanın bir örneği labaratuara gönderiyor analiz için.
yani elinde en fazla birkaçgünlük süre oluyor....
 

Eray490

24 Haz 2021
1,561 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
dostum dosyanı uzun süre fud tutamazsın!
artık antivirüsler sadece tespit edilmiş imzalara bakmıyor.
dosyayı algılamak için virüs gibi davranıyormu ona bakıyor.
yani port açıyor mu, kendini başlangıca kopyalıyor mu, belli zamanlarda tetikleniyor mu, kendini yaymaya çalışıyor mu...
eğer şüphelenirse dosyanın bir örneği labaratuara gönderiyor analiz için.
yani elinde en fazla birkaçgünlük süre oluyor....
eline sağlık