Bana dokunan bir şey yok, ilk mesajımda da belirttiğim gibi ağ bağlantısı kesip telefona AV kurup bununla enfekte sistemi taratmaya çalışmak yanlış. Ha, bootable bir OS kurup bununla diski elden geçirseydiniz o daha mantıklı olurdu fakat farklı bir platform için tasarlanmış bir çözümü bambaşka bir yerde kullanmak kesinlikle yapılmaması gereken bir çözüm yolu, hatta çözüm yolu dahi değil. Kaldı ki rehber olarak hazırladığınız şey, rehberden ziyade ufak bir paragraftan ibaret. Birkaç rehber örneği bırakayım: Rehber: VirusTotal Kullanma Rehberi Merhaba. Gece açtığım ankkette yüksek çoğunluk rehberi istedi. https://www.technopat.net/sosyal/konu/virustotal-inceleme-rehberi-ister-misiniz.2394546/ Bu yüzden VirusTotal Kullanma Rehberi hazırlamaya karar verdim. Rehberimiz 8 maddeden oluşuyor; VirusTotal Temeli. VirusTotal URL Yapısı... www.technopat.net @Eray T 'un rehberi. Uzunluğunu görün, anlatımın detayını görün. Sizin rehberinizin formatında olsaydı, bu arkadaş şunu yazar geçerdi; "VirusTotal kullanmak için önce dosya yükleme kısmına gelin ardından oraya dosyayı atın tamam deyin, kırmızı yazılar çıkarsa virüs var demektir kurmazsanız hiçbir şey olmaz yeşil çıkarsa kurun". Şimdi buna rehber diyebilir miyiz? Size bile absürt gelmiştir değil mi? Ayrıca konudaki hatalı verileri de @Dümdüz ile size aktardık fakat hızlıca savunmaya geçtiniz. Normal bir tartışmaya fırsat dahi vermediniz.

Evet, Mr. Robot izleyip 1 günde siber güvenlik uzmanı olduğunuzu düşündüğünüzde işte buna benzer açıklamalar yapıyorsunuz arkadaşlar. Sektördeki deneyiminizi bilmiyorum fakat muhtemelen birkaç günden fazla değildir, yıllarımı verdiğim bu sektörde bana gelip "sağdan soldan okuduğun makaleler ile gelip yazma" diyorsunuz. Sizin bu mesajıma yanıt vermek için kaynak olarak kullanacağınız makaleler, benim iş tanımımın karşılığı. RAT denen yapıyı sadece DarkComet'den ibaret sanıyorsunuz, interneti kestiğinizde hiçbir şekilde size ulaşamayacağını ve zararlının etkisini yitireceğini sanıyorsunuz, duckdns üzerinden IP sabitleme yapıldığında en gelişmiş serverın yaratıldığını sanıyorsunuz. Bunlar siber güvenlikle ilgili şeyler değil, lamer aşamasındaki kişilerin adımları. İlla siber güvenlik ile ilgilenmek istiyorsanız işletim sistemleri yapısını ve server yapısını bir elden geçirin, sonrasında ağ iletişimi ve sistemler arası iletişim konularına hakim olun. Zaten söylediklerinizin yanlış olduğunu fark edeceksiniz.

Sizin dediginize hak veriyorum neden bireysel anlattıgımı anlamış degılım şimdi uzun bir tartışma için üzgünüm dostum ilk baş böyle yazsaydınız nedensiz kavgaya tutuşmazdık gibime geliyor.

8 senedir bu işlerin içindeyim bilader RAT'ı daha detaylı mı açayım? Bilmeyenlere kısa anlatım yaptım? Ayrıca size RAT atan kişi Dark web hackeri mi sanıyorsunuz? Kimse sizin para etmez bilgileriniz için kalkıp C#, C dili ile sizin için RAT hazırlamaz ya Kali kullanır ya da comet diyeceğim şu ki çok üzülerek söylüyorum 2 3 sene daha derin derin, makale yazın araştırın belki daha derin konular öğrenirsiniz. Ayrıca kendime siber güvelikci gibi bir tabir kullanmadım ben size deneyimimi yaptıklarımı yapacaklarınızı anlatıyorum isteyen riski alır yapar istemeyen sizin gibi paşa paşa formatını atar bu kadar kolay.

Bu tarz önerileri burada yapmak illegal sonuçlu olabilecek işlemlere davetiye çıkartır. Bununla ilgili farklı illegal forumlar var, yeri burası değil.

Peki hocam KasperSky IS olanı ile tam tarama yapsam yeter mi? Açıkcası böyle şeylere takıntılıyımdır.

DarkComet en basit ve en eski RAT oluşturuculardan, bunu baz alarak "RAT"ı tanımlayamazsınız. Sunucu not defterine ya da çeşitli diğer programlara gömülebilir. Çeşitli yöntemlerle antivirüslerden de kaçabilir. Direkt olarak silmek her zaman mümkün değildir. RAT oluşturanın bilgisayarının başında olmasına gerek yoktur, sunucuyu açtığınız anda eline geçmiş olursunuz, bilgilerini çekmesi için el ile yapması gerekebilir ya da bu da otomatikleştirilebilir, tüm bilgileri çektikten sonra kendisini bile yok edebilir.

Direkt olarak RAT'ı oluşturan kişi panelden görüntü istemedigi sürece vermez ayrıca RAT silmenin çeşitli yolları var ilk baş bilgisayarı aç kapa yapıp uzaktan erişim kapatıp modem kablosunu çıkarıyorsunuz telefona av indirip USB yardımı ile aktarım yapıp yapabildigin en hızlı şekılde silme imkanı tanır süper zeka arkadaşlar gelir derler diye onun içine açıklama yapayım internet kesmek cihaz ile aynı ağa bağlı bütün telefon, tablet, elektrikli ev aletlerine erişebilir. ayrıca modem restlemek RAT ile baglantıyı kesmez rehberde değinmeyi unutmuşum IP adresi sıfırlanınca bağlantı yolunun kaybolmasını engellemek için "duckdns" tarzı ücretsiz veya ücretli yazılımlar ile IP adresini bir alan adı gibi yaparak sabitler.

Önerebileceğiniz en uygun en işlevli rat programı hangisi

Sizin dediğiniz bir çözüm değil, deneme yanılma. Elde veri olmadan yapılan içgüdüsel bir davranış. Ben bu durumda veri toplamaya ve sistem analizi yaparak en uygun ve kesin çözümü uygulamaya geçerim. Bu sebeple ortada doğrulanacak bir şey yok zira çözüm yok. Sizden de herhangi bir "benden çok daha iyi" sözü beklemiyorum. Sadece bu platformda veya internetin herhangi bir yerinde bu tarz teknik konulara girecekseniz takip etmeniz gereken prosedürlerin neler olduğunu söylüyorum. Zira bunun dışında yaptıklarınız dediğim gibi tesadüften ibaret oluyor.

Ve bu sayede telefonu da bir ara istemci olarak ele vermiş olursunuz. Tebrikler artık 1 değil 2 farklı cihazınız risk altında. Mobil için tasarlanan AV yazılımları diğer sistemlerde kullanılmaz. Bu konuya nasıl ve neden onay verildi ilginç gerçekten.

Merhaba RAT hakkında bilgisi olmayıp not defterinden dahi RAT yiyebilecegini sanan arkadaşları bilgilendirmek için bu makaleyi hazırlama kararı duydum arkadaşlar. RAT, not defterine gömülebilen bir şey değil. RAT bilgisayarı sunucu gibi kurbanı istemci gibi kullanma odaklı çalışır. RAT dediğin şeyle karşı tarafa sızarsın. RAT dediğin şey not defterine bir şeyler yazıp uzantısını ayarlamakla olan bir şey değil. RAT da bir sunucu kurarsın port açıp sunucuyu kendine açarsın karşı tarafda sunucuya girdiğinde senle aynı sunucuda olmuş olur. En basit anlatım ile GeForce NOW ve VirtualBox bunlarla sanal bilgisayara nasıl erişim saglıyor iseniz RAT ile de izin almadan sızma olayı boyle oluyor ayrıca RAT ile trojanda yiyor bilgisayar darlcomet ile ana bilgisayarımda kendim denedim kendim yaptım bizzat testlerini yaptım RAT'ı yedıgınız gıbı belirli bir süresi var karşı tarafın baglanması için oda biraz şans bilgisayar başında ise direkt baglanabılır ama degılse baglanmadan direk silebilirsiniz virüsü. En basit yoldan yapımı ise darkcomet ve Kali Linux mevcut. Burada düşen kurban ve kurbanın bilgisayarının sistem özellikleri yazar başlıca degıl 2 3 tane vs.

Amacım hani aman aman bir şey degil sıkıldıgım için deneyim ve bilgilerimi paylaşıyorum insanlar bir şey kapsın bir şey ögrensin.

RAT'ı yemiş insan kalkıp vt' tarama yapmaz herifin amacı zaten belli ise ya chat açar korkutur ya da dedigin gibi botnet kasar ben sosyaldeki insanların anlayacagı şekılden kısa çaplı rehber hazırladım? "deneyimlerim sonucu ben bu sonuçları aldım isteyen riski göze alır dedigim yoldan halleder" Ben önceden bizzat kendim diyorum yedigim ratıda bu yöntemle sildim? Sonrasına kendim darkcomet ile kendime RAT attım vb degil ana bilgisayarıma ilk yedigim RAT'ta aynısını yaptım ne cihazımda bir virüs gözlemledim ne de bilgisayarımda sen benim dedigim çözümü denemeden bunun dogru olmadıgını dogrulayabilir misin? Dogrularsan videolu şekilde paylaş tamam bu adam benden çok çok daha iyi anlıyor diyeyim yaşadıgım 2 olayda şansdan ibaretti diyeyim ben aman aman bir RAT şeyciside degılm. Son düzenleyen: Moderatör: 27 Şubat 2023

Hayır, netstat -n ile aktif bağlantı durumunu sorguluyorsunuz. RAT tespiti bu şekilde yapılmaz. Sistemdeki herhangi bir uygulama herhangi bir servis hatta siz bile uzak bir sunucuya bağlandığınızda ilgili listede yer alır. Teknik veri toplanması haricinde yanıltıcı olabilir.

Bu konudaki herkes RAT'ı niye marifet zannediyor? Virüs veyahut bir kişinin bilgisayarına gizlice sızma tabirini bana göre diyorum.

Bende onun için sordum işte merak ettim nasıl yapılıyor ne kullanılıyor öyle aman aman değil sadece basitçe dönen sistemi merak ettim

Hocam bir şey soracağım. CMD'ye netstat -n yazınca ve SYNT_SENT görünce RAT oluyormuş sanırsam. Bende var bir tane. Bu gerçek mi acaba? @Dutchman

Konuda çok fena boss fight dönüyor izlemesi keyifli geldi birden

Üstteki 2 mesajımdan her sorunda format attığımı çıkarttınız sanırım. Hayret ediyorum gerçekten. Uzun lafın kısası, bir Rehber oluşturmadan önce o konuyla alakalı bir bilgi edinmek ve konunun uzmanı olmak şart. Rehber hazırlayacak kişi, ilgili konuda meydana gelebilecek sorunları her yönüyle bilmeli ve önceden sezmeli. Hani RAT nedir diye rehber hazırladınız ya, burada sadece RAT'ın ne olduğunu değil ne olmadığını da bilmeniz, dümdüz bilgiden kaçmanız ve pratikleri biliyor olmanız gerek. Verdiğiniz bilgiler 15 dakikalık bir araştırma ile herkesin verebileceği bilgiler. Bu sebeple 8 yıllık deneyiminiz sanırım hackertyper üzerinde geçmiş. Kendinizi geliştirmenizi diliyorum, size bu konu ile ilgili detayları vermek istiyordum fakat üslubunuz giderek kötüleşiyor, kaldı ki bilgi paylaşımı yapabileceğimiz bir ortam da yaratmıyorsunuz, sürekli savunma halindesiniz.

Dediklerimin arkasındayım dostum botnet atacak adam gider Linux'dan botnet ağı oluşturur kimse RAT'ı bu amaçla kullanmaz emin olabilirsin kaldı ki çogu yer bedava VDS verirken ayıca darkcomet ve Kali üzerinden RAT oluşturup kullanmaya çalışıyorsa "amacı zaten veri hırsızlıgı" botnet kasmaz veya ama işin içinde para varsa link kısaltmadan botnet kasar kurban kasar bunu paraya dönüştürür. Ayrıca siz benim siber güvenlikci oldugumu çıkardıgınız gibi bende sizin "format attıgınızı dıyebılırım" bunda herhangi bir sorun göremiyorum. Ben sosyaldaki insanların anlayacagı sekılden anlatım yapıyorum kalkıpda spynet anlatmamın anlamı var mı en basit anlatımını yaptım size dokunanın ne oldugunu anlamış degılım.

Tartışmayı okuyunca alev aldım, rehberden daha güzel tartışma dönmüş.

Kavga etmedik ki, ufak çaplı biraz da hararetli bir tartışma yaptık sadece. Farkına varmanız önemli olan. Çok daha geniş ve detaylı rehberler yapacağınıza eminim, başarılar dilerim.

Dostum sen ıyı mısın? Denedım yazıyorum panele düşmüyor sen bunu corana virüsü sandın herhalde elden ele bulaşır cinsinden. Sagda solda okdugun makaleler ile gelip yazman hoş degıl en azından ögrenip bir şeyler yazarsın şimdi gidip RAT konularına "hocam onun tek çözümü format yazabilirsiniz"