Payload dediğimiz şeyin anlamı aslında nasıl kullandığımıza göre değişiyor. Siber güvenlik bağlamında bizim hedef sisteme gönderdiğimiz kötü amaçlı kod parçalarıdır. Normalde erismemizin mümkün olmadığı yerlere erismemizi sağlayan ufak yazılımlar kısacası.
encoder die birşey yok zaten artık, shellter da mahallemizin nalan ablası olmuş... Visual den geçirdiğimzdede VT de fix 1-2 yakalayan oluyor ve işin ilginç tarafı adını bile duymadığım anti virüsler yakalıyor. Fazla bilinmeyen az kullanıcısı olan fakat düzenli güncelleme alan anti virüs kullanmak dahamı güvenli olur?
Evet hocam, bakıldığında hackerlarin yapmak istediği şey, tüm sistemlerde tespit edilmeden çalışan bir virüs oluşturmak. Bunun için de en mantıklı hareket dünya üzerinde yaygın kullanılan antivirus cihazlarını atlatmaya çalışmak. Belki zemana kullanan 10 kişiye ulaşamazlar ancak windows defender kullanan 1000 kişiye rahatlıkla ulaşabilirler.
@@Sixpon Ozaman mantıklı olan Bütün anti virüslerin VT veritabanına entegreli olması sanırm ama yapmıyorlar.... ve gerçekten merak ettiğim başka bir şey daha var... eskilerde kalan belki de unutulan Deepfrezee bey hepsini döver mi?
Yine anti-virüslere yakın bir çalışma mantığı var hocam. Örneğin bir ip'den üst üste üç yönlü el sıkışma yapılmadan sürekli syn bayrağı geliyorsa o ip'nin belirli bir süre sunucuya istek atması engellenir. Detaylı anlatımı için bir video hazırlayacağım.
AV bypass hakkinda bitane uzun detayli video cekersen gunumuzde aktiv olarak kullanila bilen bitdefender kaspersky sophos malwarebytes gibi av bypass etmek icin
Hocam kaspersky virus removal tool kullaniyorum hafta bir veya indirme veri aktarma islemlerimden sonra taratiyorum genelde bu gune kadar Trojan - Root kit-Back door- gibi pek cok virusu yakaladi sizce kaspersky iyimidir bu kadar zararli yakalamisken bi o kadar kacirmismidir acaba 😁
Nedenini bilmiyorum ama herhangi bir apk uzantılı malware oluşturup telefonumda açıyor ilk 1 dakikaya yakın webcam stream vs birçok özellik çalışırken birden bile sürekli hata vermeye başlıyor İnternetten biraz araştırdım Bi kaç api kullanın gibi bişeyler gördüm kullandım fakat yine aynı şey oldu nedeni androidin güvenlik düzeyinden kaynaklı olabilir mi?
Daha önce mobil cihazlara yönelik bir saldırıda bulunmadım. Bu yüzden bilgi sahibi değilim, ancak eğer shell stabil değilse sistem üzerinden bir uygulamaya migrate olmayı deneyebilirsiniz.
@@erbilcapkn8490 güvenlik duvarınızın engellemesi ile antivirüs programının engellemesi farklı kavramlar hocam. Güvenlik duvarı, sizin ağ üzerinde izin verdiğiniz ve izin vermediğiniz kurallara göre çalışır. Antivirüs programı ise zararlı bir yazılım imzası veya davranışına göre çalışır. FUD'lamanız, güvenlik duvarını aşacağınız anlamına gelmiyor :)
Emeğine sağlık kardeşim, şu an bütün dikkatimi ve çalışma programımı ingilizce öğrenmek üzerine yoğunlaştırmış olsam da videolarını severek takip ediyor ve bir sonrakini merakla bekliyorum. Kolay gelsin.
Ellerinize sağlık hocam.Linux için deb uzantılı bir virüs oluşturmayı da öğretir misiniz?Asıl hedefimizi olan sunucuların çoğu ubuntu kullanıyor çünkü.
![Antivirüsler Nasıl Atlatılıyor? [Zararlı yazılımın tespit edilmesini engellemek]](http://i.ytimg.com/vi/kymvP203NKQ/mqdefault.jpg)
Uygulamalardan da bahsetmeni çok isteriz, eline emeğine sağlık. Videoların 1 saat olsa bile izleriz, kaliteli içeriğe can feda 🤣🙏
Msfvenom detaylı kullanımı gelebilir antivirüs baypass için bunla birlikte fud yapsak ultra yakalanmaz Bi virüs olur gibi ŞAJSŞAKSŞAL
videonun sonunda bahsettiğin bypass uygulamalarınıda anlattığın bir video çekersem mükemmel olur şimdiden teşekkürler
Çok teşekkürler bu videoyu çektiğin için.Fakat virüs totalde bu virüsler yakalanıyo.Birde sen 1 saat video çeksen bile izlerim.
Valla abi o kadar iyi anlatdın ki kısa vidoe 10kat daha kısaldı XD.Seviliyorsun
Bizi bilgilendirdigin için teşekkür ediyoruz kardeşim 😊 güzel anlatım. Eline sağlık ✋
abi devam et iyi iş çıkarıyosun
güzel video. en baştaki örneğin unique olmuş
cok iyi olur eline koluna saglik
Çok kaliteli bir video ve harika örneklendirmeler.
VBA32 zamanında ABD nin Stoxnet virüsünü bulup etkisiz hale getirmiş şimdi ise msf payload larını görmüyor😂
devam
Merhaba, siber güvenlik bağlamında payload ın anlamını bir türlü anlayamıyorum. Örnek vererek açıklama yapabilir misin?
Payload dediğimiz şeyin anlamı aslında nasıl kullandığımıza göre değişiyor. Siber güvenlik bağlamında bizim hedef sisteme gönderdiğimiz kötü amaçlı kod parçalarıdır. Normalde erismemizin mümkün olmadığı yerlere erismemizi sağlayan ufak yazılımlar kısacası.
Merhaba , msfvenomdan oluşturmayıp da kendi yaptığımız Python based bir malware’i bu şekilde encrypt edebilir miyiz ? Ya da nasıl encrypt ederiz
devqa.io/encrypt-decrypt-data-python/
encoder die birşey yok zaten artık, shellter da mahallemizin nalan ablası olmuş... Visual den geçirdiğimzdede VT de fix 1-2 yakalayan oluyor ve işin ilginç tarafı adını bile duymadığım anti virüsler yakalıyor. Fazla bilinmeyen az kullanıcısı olan fakat düzenli güncelleme alan anti virüs kullanmak dahamı güvenli olur?
Evet hocam, bakıldığında hackerlarin yapmak istediği şey, tüm sistemlerde tespit edilmeden çalışan bir virüs oluşturmak. Bunun için de en mantıklı hareket dünya üzerinde yaygın kullanılan antivirus cihazlarını atlatmaya çalışmak. Belki zemana kullanan 10 kişiye ulaşamazlar ancak windows defender kullanan 1000 kişiye rahatlıkla ulaşabilirler.
@@Sixpon Ozaman mantıklı olan Bütün anti virüslerin VT veritabanına entegreli olması sanırm ama yapmıyorlar.... ve gerçekten merak ettiğim başka bir şey daha var... eskilerde kalan belki de unutulan Deepfrezee bey hepsini döver mi?
@@ozantorn hocam deep freeze in son durumu hakkında hiç bilgi sahibi değilim. Güzel bir antivirus araştırmak lazım aslında.
Hocam -k parametresi tam olarak ne işe yaradı anlayamadım
5:08 -k keep, ikisini de tut manasında kullanılıyor hocam.
@@Sixpon tutulan şeyler setup dosyaları mı? Yani hem setup dosyasını hem de trojani mi tutuyor o kısmı anlayamadım
Bu attığın sitede gönderiyor.
bahset abi
DDoS Korumaları Nasıl çalışır
Yine anti-virüslere yakın bir çalışma mantığı var hocam. Örneğin bir ip'den üst üste üç yönlü el sıkışma yapılmadan sürekli syn bayrağı geliyorsa o ip'nin belirli bir süre sunucuya istek atması engellenir. Detaylı anlatımı için bir video hazırlayacağım.
2 gün sonra Anti-Virüs nasıl yapılır diye video gelse çok komik olmaz mi
🤣🤣
AV bypass hakkinda bitane uzun detayli video cekersen gunumuzde aktiv olarak kullanila bilen bitdefender kaspersky sophos malwarebytes gibi av bypass etmek icin
Hocam ben size yol gösteriyorum. Eğer spesifik olarak bir AV bypass etmek istiyorsanız sizin araştırmanız gerek.
Güzel anlatım olmuş.
Hocam kaspersky virus removal tool kullaniyorum hafta bir veya indirme veri aktarma islemlerimden sonra taratiyorum genelde bu gune kadar Trojan - Root kit-Back door- gibi pek cok virusu yakaladi sizce kaspersky iyimidir bu kadar zararli yakalamisken bi o kadar kacirmismidir acaba 😁
Açıkçası hiç kullanmadığım için bu konuda bir şey demem yanlış olur. Eğer hala bilgisayarınıza musallat.exe bulaşmadıysa bilin ki çalışıyordur 😂😂
@@Sixpon sagolsun o da pisman olup anti programini yapmis o sayede kurtuldum 😁
Nedenini bilmiyorum ama herhangi bir apk uzantılı malware oluşturup telefonumda açıyor ilk 1 dakikaya yakın webcam stream vs birçok özellik çalışırken birden bile sürekli hata vermeye başlıyor İnternetten biraz araştırdım Bi kaç api kullanın gibi bişeyler gördüm kullandım fakat yine aynı şey oldu nedeni androidin güvenlik düzeyinden kaynaklı olabilir mi?
Daha önce mobil cihazlara yönelik bir saldırıda bulunmadım. Bu yüzden bilgi sahibi değilim, ancak eğer shell stabil değilse sistem üzerinden bir uygulamaya migrate olmayı deneyebilirsiniz.
videonun sonunda bahsettiğin bypass uygulamalarınıda anlattığın bir video çekersem mükemmel olur şimdiden teşekkürler
Ben basit düzeyde bir antivirüs yaptım. ClamAV'den kat kat daha iyi ve çok karmaşık taktikleri var.
Abi eset , avast, norton, mcafee yi aşacak kadar gizlemeyi öğretsen bize yeter de artar
meterpreter değil de rat, stealer tarzı virüsler için bypass taktileri gösterirsen daha güzel olur.
Saol abi sayende 1 kişi daha rus hackeri oldu.
Can'sın, hocam👏🏻🙏🏻
Keyifli ve anlaşılır bir içerik olmuş. Emeğine sağlık 👏
Hocam ben yaptım attım kendi bilgisayarıma attım hatta virüs programlarınıda kapattım ama tıklamama rağmen bağlantı düşmüyor sebebi nedir?
Hocam sisteminizi görmeden sorun şudur diyemem fakat yüksek ihtimalle güvenlik duvarınız bağlantıyı engelliyordur.
@@Sixpon hmm anladım iyide biz fudd lamıştık :D
@@erbilcapkn8490 güvenlik duvarınızın engellemesi ile antivirüs programının engellemesi farklı kavramlar hocam. Güvenlik duvarı, sizin ağ üzerinde izin verdiğiniz ve izin vermediğiniz kurallara göre çalışır. Antivirüs programı ise zararlı bir yazılım imzası veya davranışına göre çalışır. FUD'lamanız, güvenlik duvarını aşacağınız anlamına gelmiyor :)
@@Sixpon Hmm tamam hocam teşekkürler.
@@erbilcapkn8490 rica ederim hocam, yardımcı olabildiysem ne mutlu. İyi çalışmalar dilerim.
tesekkurler
Abi local ip yerine public ip kullansak olmazmı? Bizim ağda olmayan cihazlar üzerinde kullanmak için
Evet, o şekilde de kullanabilirsiniz.
Emeğine sağlık kardeşim, şu an bütün dikkatimi ve çalışma programımı ingilizce öğrenmek üzerine yoğunlaştırmış olsam da videolarını severek takip ediyor ve bir sonrakini merakla bekliyorum. Kolay gelsin.
Ellerinize sağlık hocam.Linux için deb uzantılı bir virüs oluşturmayı da öğretir misiniz?Asıl hedefimizi olan sunucuların çoğu ubuntu kullanıyor çünkü.
Açıkçası değişen tek şey payloadın türü. Onun dışında her şey aynı. Sorun olmaz, ufak bir videoda veya yayinlarimda gösterebilirim
@@Sixpon Teşekkürler hocam🙃