Uygun Antivirüs önerisi

bernardosilva dedi:

Yanında Malwarebytes şart mıdır?

Genişletmek için tıkla...

tengri_boi dedi:

Windows Defender kullan direkt. Diğer Antivirüsler datanı Defender'den alıyor. Tabii sürümüne bağlı 20H1 sürümü ve sonrasında Defender çok gelişti.

Genişletmek için tıkla...

24099 dedi:

Öncelikle zamanında bunu çok detaylı bir şekilde konuşmuştuk. Defender benim gördüğüm kadarıyla en kolay ve ilk bypass edilen güvenlik yazılımı maalesef ki.

Kendi tecrübelerim bir yana, birçok tanıdığım insan var Defender'i dümdüz edip geçebilen. AV bypass o kadar abartılı bir mevzu değil. Sadece neleri ne şekilde kullanacağını bilmen gerekiyor.

Genel itibariyle bir güvenlik yazılımı şu şekillerde kendisini koruyabiliyor olması lazım.

• REG kayıtları ile oynanarak kapatılamamalı.
• Tamamen telemetriye bağlı olmamalı, telemetri kesilince koruma fonksiyonlarının birçoğunu yitirmemeli.
• Sistemdeki sertifika yapısını koruyabilmeli.
• Meşru yazılım kullanılarak hazırlanan atak vektörlerini tespit edebilmeli.
• Kendi dosyalarını koruyabilmeli.
• Proaktif olmalı, kendisine yönelik yapılan bir hareketi tespit edebilmeli.

Defender'i bypass etmek iki üç iyi yazılmış ve uygun şekilde encode edilmiş PowerShell scripti ve yine aynı şekilde iyi bir makroya bakıyor maalesef.

En ufak örnek, geçen seneden kalma. Bu kadar kolay şekilde diğer güvenlik yazılımlarından reverse shell alınabildiğini ben görmedim. Doğru düzgün encoding zahmetine bile girilmemiş, basitçe halledilmiş. Kod da hakeza öyle.

Evading Windows Defender using obfuscation techniques

In this article I would like to share my learning to bypass windows defender and obtaining a reverse shell. A quick reading on the below…

medium.com

Şu anda denemedim belki etkisizdir fakat diğer dediğim mevzular halen geçerli. Bypass etmek hayli kolay.

Ha nedir, hiç yoktan iyidir Defender'in olması. Birçok kişi daha güvenlik yazılımları gereksizdir kafasında takılırken bizim bunu tartışmamız bile güzel bir şey diye düşünüyorum

Genişletmek için tıkla...

olyshoweR dedi:

Norton 360 kesinlikle.


Windows Defender çok kolay bir şekilde geçilebiliyor, @24099 hocam şöyle diyordu:

Genişletmek için tıkla...

bernardosilva dedi:

Norton'un Kaspersky'ye göre avantajları nelerdir?

Genişletmek için tıkla...

olyshoweR dedi:

Norton 360 kesinlikle.


Windows Defender çok kolay bir şekilde geçilebiliyor, @24099 hocam şöyle diyordu:

Genişletmek için tıkla...