fileless malware'de bir dosyadan sz edilmez. Olayın aslı güvenlik açıklarına dayanır. zellikle zeroday exploit gibi durumlarda lümcüldür. Asıl mantık sistemin kendi yetkilerini kullanarak size bir kapı açması olacaktır. rneğin; eski windowslarda autoexec. bat dosyası içindeki komutlar sistem başlarken çalıştırılırdı. autoexec. bat içerisine "format c: /q" satırını eklemeniz tüm c hdd formatlayacaktır ve bunu av algılayamaz. veya powershell. net kütüphanesine erişebilir ve basit bir powershell scripti ile arka planda bütün diski ftp'ye açabilir ve uzaktan bağlanabilirsiniz. Bunu 1 kb. lık scripti sistem autorun koyarsan sessiz sedasız çalışır. Bu nedenler AV'ler artık firewall, malware gibi bir sürü extralarla geliyor. Teşekkür ederim hocam paylaştığın şeyler için. Paylaştıkların işime yarayacağı için mutlu ettin beni. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

Selamlar arkadaşlar, fileless malware'ları incelemeye çalışıyorum. Bu konuda veya konsept olarak bu tür malware'lara yakın türde yapılan çalışmaları merak ediyorum. Bu konuda çalışma yapan insanları nasıl bulurum? Tavsiye ettiğiniz kitaplar var mı? Kaynaklar, insanlar ve diğer dikkate değer şeylerin peşindeyim Powershell ğreniyorum fileless geliştirmede kullanmak için. Hepinize sevgilerle. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

https://github.com/bytecode77/r77-rootkit 0x0480 takilin madem

Hiç anlamadığım ve bilmediğim için soruyorum:. Bu fileless sistemler bir exe'nin içinde gelip kendini servis olarak ekliyor ve sonrasında mevcut çalışan exe'lere ram'den çalışan bir dll ekleyerek diskte dosya barındırmıyor. teknik dkümandan anladığım şey bu kadar :) Eğer byle ise; exe'yi tıkladık, içindeki dosyalar ile servis oluşturdu, dll'yi exe'lere inject etti, kaynak dosyalar kendini sildi. peki pc'yi kapatıp açınca nasıl kalıcı olacak? If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

https://github.com/bytecode77/r77-rootkit teşekkür ederim, kaynak kodlara bakacağım. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..

fileless malware'de bir dosyadan sz edilmez. Olayın aslı güvenlik açıklarına dayanır. zellikle zeroday exploit gibi durumlarda lümcüldür. Asıl mantık sistemin kendi yetkilerini kullanarak size bir kapı açması olacaktır. rneğin; eski windowslarda autoexec. bat dosyası içindeki komutlar sistem başlarken çalıştırılırdı. autoexec. bat içerisine "format c: /q" satırını eklemeniz tüm c hdd formatlayacaktır ve bunu av algılayamaz. veya powershell. net kütüphanesine erişebilir ve basit bir powershell scripti ile arka planda bütün diski ftp'ye açabilir ve uzaktan bağlanabilirsiniz. Bunu 1 kb. lık scripti sistem autorun koyarsan sessiz sedasız çalışır. Bu nedenler AV'ler artık firewall, malware gibi bir sürü extralarla geliyor.

Hiç anlamadığım ve bilmediğim için soruyorum:. Bu fileless sistemler bir exe'nin içinde gelip kendini servis olarak ekliyor ve sonrasında mevcut çalışan exe'lere ram'den çalışan bir dll ekleyerek diskte dosya barındırmıyor. teknik dkümandan anladığım şey bu kadar :) Eğer byle ise; exe'yi tıkladık, içindeki dosyalar ile servis oluşturdu, dll'yi exe'lere inject etti, kaynak dosyalar kendini sildi. peki pc'yi kapatıp açınca nasıl kalıcı olacak? Hocam benim grdüğüm ve anladığım biraz daha farklı; Regedit programı ve içindeki registry değerleri ram e ilk yüklenen olduğu için hedef bu olarak biliyorum. Kapanınca ve tekrar açılınca registry değerleri tekrar ram e yükleniyor. Yani dll i registry'ye yüklemek ve oradan çağırmak şeklinde biliyorum. bunu yapacak program ise ufak 8-10 satırlık bir şey bile olabiliyor. "biz televizyon izleyerek, milyonerler, sinema tanrıları, rock yıldızları olacağımıza inanarak büyüdük ama olamayacağız... hepimiz heba oluyoruz... bütün bir nesil benzin pompalıyor, garsonluk yapıyor ya da beyaz yakalı kle olmuş... reklamlar yüzünden araba ve kıyafet peşindeyiz... nefret ettiğimiz işlerde çalışıyor, gereksiz şeyler alıyoruz..