Teknoloji Haberleri
Aşağı Git
Tüm Forumlar
Web Tasarım - Programlama
Yazılım Geliştirme
Delphi / C++ /Vb
Direct Kernel Object Manipulation hakkında. (Rootkit Driver'ı Windows Kerneline Load Etmek.)
Bu konudaki kullanıcılar: 1 misafir
6
Cevap 309
Tıklama 0
Öne Çıkarma
Cevap 309
Tıklama 0
Öne Çıkarma
1. sayfa
-
Direct Kernel Object Manipulation hakkında. (Rootkit Driver'ı Windows Kerneline Load Etmek.)
| Ben de saatlerdir uğraşayım ki kurayım bayağı da yabancıyım bu işlere ama. Eğer olmuyor diyorsanız hiç denemeyeyim hocam. Ben bir başka programın açtığım programı görmemeesi için uğraşıyordum. |
Bu mesaja 2 cevap geldi.
|
https://github.com/landhb/HideProcess Linkteki driver'i ve loaderi derleyin. Ardından cmd'yi yönetici olarak çalıştırıp bcdedit -set TESTSIGNING on yapın, bu sizin test driver'inizi sistem içinde kullanabilmenizi sağlayacaktır. Ardından loader'i yönetici olarak çalıştırıp bir process gösterin. Yaklaşık 30 saniye içinde artık process'iniz görünmez olacaktır. Fakat böyle bir işi farklı sistemlerede yapmak istiyorsanız(virüs) önce patchguard'ı delmeniz gerekir. Başarılar. Gittiğiniz yol sıkıntılı bir yol, önceden söyleyeyim. Fakat farklı bilgisayara yayma söz konusu değilse rahatlıkla yaparsınız, testsigning'i on yaparak. Fakat testsigning yapsan bile EPROCESS listesinden kendi processini silmene windows ne der bilemiyorum. Cevabı bsod olabilir :D rohitab.com hala yaşıyor mu bilmiyorum ama orda sağlam kernel module driver, virus programmerlar vardı. baya sağlam. Yani bunlar için hackforums.net'e falanda bilgi için giremezsin çünkü onlar da lamer  millete rat sokmaya çalışıp birbirlerine crypter satmaya çalışan aptal sürüsü onlar :D.Fakat aralarında yine bir şeyler geliştirebilenler var. Yani kernel mod bilgin yoksa şimdiden temelleri öğrenmeye başla. C++ bilgin yoksa direk onun temellerini öğrenmeye başla derim ben(kernel mod için). Halledeceğin işi user-mode'dan yaparsan hem zaman olarak senin kârına olur. |
Bu mesajda bahsedilenler: @Vidar
|
Benim önerim bunu user mode rootkitler ile atlatmaya çalış. Kernel ile çok uğraşırsın temelin yoksa. not : Bu arada sakın ordan burdan indirme o user mode rootkitleri. kaynak kodlarını incele. :D sonra ben sorumlu olmam bak. |
< Bu mesaj bu kişi tarafından değiştirildi Guest-8F0924900 -- 30 Mayıs 2020; 10:54:46 >
Bu mesajda bahsedilenler: @Vidar
|
Vallahi inanılmaz çok root-kit yükledim :) Türlü türlü denemeler yaptım ama başarısz oldum maalesef :) Şöyle bir injector lazım bana ama exe dosyasını oluşturamadım maalesef bir türlü :)https://www.youtube.com/watch?v=ByhMK_HiwEY |
< Bu mesaj bu kişi tarafından değiştirildi Vidar -- 2 Haziran 2020; 15:7:36 >
Bu mesaja 1 cevap geldi.
|
Umarım sanal makineye yüklemişsinizdir. Saklamaya çalıştığınız şey bir Remote Access Trojan(RAT) veya farklı bir virüs çeşidi mi ? |
< Bu mesaj bu kişi tarafından değiştirildi Guest-8F0924900 -- 2 Haziran 2020; 15:30:22 >
Bu mesaja 1 cevap geldi.
Bu mesajda bahsedilenler: @Vidar
| Yok yahu :) Ekran kayıt etme programını saklamaya çalışıyorum. Bir program var ve hiç bir şeyin açılmasına izin vermiyor. Eğitim programı kendisi. Virtual Machine yapıp kurayım dedim fakat o zaman da bu program sadece bir bilgisayar ile çalışır hatası verdi. Program açıkken başka hiç bir şey açılamıyor. Açıkken de başlamıyor. Nasıl yaptılar bilmiyorum fakat bayağı iyi korumuşlar. Bu programdan gizlemeye çalışıyorum ama bir yolunu bulamadım maalesef. |
Bu mesajda bahsedilenler: @codforc
1. sayfa
DH Mobil uygulaması ile devam edin.
Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin.
Gizle ve güncelleme çıkana kadar tekrar gösterme.
Çelişki :
DKOM Rootkitleri'nin flink ve blink göstericilerine bağlandıklarını okudum. Benim kullandığım rootkit'de dkom rootkit driver'ı idi ? Peki neden silinebiliyor ben bunu anlayamadım.
Yani amacım kernel ring 0 (user tarafından erişilemez | user mode 0) injection ile process(exe) gizlemek ama kafam çok karışık.
İlham aldığım kaynaklar projeler:
https://en.wikipedia.org/wiki/Direct_kernel_object_manipulation
https://en.wikipedia.org/wiki/Rootkit
https://github.com/landhb/HideProcess // loader,driver
https://github.com/nbqofficial/HideDriver // hide driver
Kullandığım diller C/C++.
DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.
Üye Ol Şimdi DeğilÜye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.
< Bu mesaj bu kişi tarafından değiştirildi Guest-8F0924900 -- 1 Şubat 2020; 11:55:43 >