Hoe crypters werken in 3 stappen;

- Er is een stub (begin stuk van de crypted file)
- En de rest bestaat uit de bestand zelf gecodeerd word..

- Nadat de stub wordt uitgevoerd decodeert het de bestand en voert het uit in de geheugen...

de video werkt niet dus d8 ik van laat ik het hier schrijven voor de mensen die er meer informatie over willen hebben.

Groetjes,

AntiVirus666

Ok, de video werkt nu...

FUD = volledig detecteerbaar?, ja in jou geval wel want als jij notepad.exe crypt met je stub word het beschouwd als een corrupt bestand

FUD = full(y) UN detected :)

Crypters gebruik je niet om bestanden onherkenbaar van antivirusses te maken, want met memoryscanning wordt het weer herkend... de informatie klopt niet...

Jij maakt gebruik van een runtime crypter waarin waarschijnlijk de RunPE module in zit, je kon beter uitleggen op welke manieren je kunt crypten. En met zo iets denk ik niet dat je Avira kunt omzeilen :) maar ja, je kon beter uitleggen hoe je a/v's kunt omzeilen d.m.v. aanpassingen in de broncode toe te brengen dat zou intressanter geweest zijn.

Groetjes,

AntiVirus666

Kijk dan alles. Ik heb het niet geschreven. De bron van de website stond onder aan.
Maar ik zie dat jij er veel verstand van hebt kan jij dan bv crypters deel 2 (geavanceerd maken)
Want bijna niemand maakt meer tutorials.
Misschien als jij zo 1 maakt dan ben jij een grote inspiratie en dan gaan mensen meer video's maken.

Deze video is beter voor beginners.

"Als de virus nep is, zal de virus niet werken"
Naja, je moet nog heel veel verbeteren Romano. Je kon beter niets in je notepad/word typen, want de helft klopt niet. Je kon beter alleen laten zien hoe je een bestand in een crypter laadt, en vervolgens crypt met de stub die erbij zit was voldoende geweest.

En weet je toevallig ook welke encryptie deze crypter gebruikt?

Google translate van 1 of andere engelse site?

De virus was niet nep. Ik had hem gemaakt.
Als je hem opent dan ben je onderdeel van een botnet!
Ja het klopt het was voldoende.
Maar ik kreeg van iemand een tip om nog een verhaaltje achter te plakken.

Gozer leuk geprobeerd en alles hoor maar misschien is het beter dat je voorlopig nog effe van deze zaken afblijft.
Heb namelijk niet echt het idee dat deze dingen in de handen van een beginner horen te liggen. Je informatie is onvolledig en volgens mij hebt je niet echt een idee wat je doet. Thats all!

Je video zit zo vol met onjuiste informatie dat ik niet weet waar ik moet beginnen. Beter wordt deze video verwijderd. Geen informatie is beter dan incorrecte informatie, vooral voor beginners (wie, zoals je aangaf, de doelgroep is van je video).

Tevens lijkt het me

1) verstandig dat voortaan je beter oplet tijdens de les nederlands.
2) verstandig dat je dit document doorneemt: http://www.catb.org/~esr/faqs/hacker-howto.html

Ik vind dat mr Romano iig zijn best heeft gedaan. Iedereen die stoer doet die meer weet, schrijf dan ook een tutorial (en laat zien dat je het kan). er is een verschil tussen goed commentaar geven en afzeiken. Het klopt wel wat velen zeggen, maar het kan ook op een lichtelijk taaltje.
1. ze hebben gelijk wat betreft de scanner vind hem uiteindelijk toch wel zodra hij "unpacked" is of in het geheugen zit.
2. als je virussen schrijft of test, en/of encrypters van internet, run ze dan in een virtueel console of dergelijke (denk aan vmware). Dat is veiliger en handiger.
3. daarnaast zag ik een programma hidemyip of iets dergelijks, ik weet niet wat het veiligst is maar ik weet dat het verstandiger is om nooit via je thuis situatie zulke dingen te gaan doen. (bij deze maak ik dan de aanname dat jij je ip wil verbergen aangezien het je thuis ip is). Daarnaast gaat het niet alleen om ip maar ook mac adres laat sporen van je modem achter... Ik suggereer dan ook om op een "andermans" wireless die onbeveiligd is te gaan. (aangezien dat legaal is) ook is het mogelijk om bij mc donalds te gaan zitten en te genieten van een burger.

verder heb ik niets te melden, en vind het leuk dat je ook een tutorial maakt en initiatief toont!

er is ook een verder een verschil tussen het maken en gebruiken.. het enigste wat hij doet is hij laat zie hoe je het gebruikt. je hebt run-time en scan-time crypters. run-time betekent ook dat als hij word gestart ook FUD is. ook het gebruiken van iemand anders zijn wireless is illegaal. omdat je geen toestemming hebt , als je een fiets ziet staan met sleutel neem je hem dan mee?.

Greetz

Mr.Anonymous - Sc3pTik

Ik hoop dat je dit niet meent :) want je maakt je zelf schuldig door slecht advies te geven waardoor mensen tegen de paal aan kunnen lopen.

[quote][i]Door Anoniem: Ik suggereer dan ook om op een "andermans" wireless die onbeveiligd is te gaan. (aangezien dat legaal is) ook is het mogelijk om bij mc donalds te gaan zitten en te genieten van een burger.

verder heb ik niets te melden, en vind het leuk dat je ook een tutorial maakt en initiatief toont![/quote]

Het gebruik van een draadloos netwerk van iemand anders is niet toegestaan, zelfs als er geen enkele vorm van beveiliging is. Het is alleen toegestaan om gebruik te maken van hotspots die bedoeld zijn voor publiek gebruik zoals bij de mc donalds.

Maar dan nog zijn illegale activiteiten niet toegestaan natuurlijk en is het ook niet verstandig om te doen. Als je dergelijke dingen wilt proberen is het verstandig om dit met virtuele machines te doen op je eigen netwerk ( Vmware, Microsoft virtual pc).

Het is vaak ook niet handig om zomaar iets van internet te halen ( een crypter of een programma waarmee je zogenaamd een virus kan maken) hierin zitten vaak ook virussen die jij dan krijgt.

Anoniem, er is inderdaad een verschil tussen goed commentaar geven en afzeiken. Van goed commentaar leert Romano niets, van afzeiken op de punten waar hij zwak in is wel. :- ) have a nice day!

"Ik suggereer dan ook om op een "andermans" wireless die onbeveiligd is te gaan." Droom lekker verder.
Maar hetgeen bij de MC Donalds is inderdaad geniaal.

Dat van MC Donalds is echt geniaal!
Genieten van een burger menu en ook nog hacken het is alsof een droom uit komt.

Ik let ook op. Ik heb bijna altijd met vakken de hoogste cijfer van de klas vooral met Nederlands (en economie)
maar of ik de de regels toepas is niet zo.

Wat een crypter doet is;

Het pakt de software in via een encryptie en voegt dat toe aan de stub;
De stub is een uitvoerbaar bestand dat het deel wat aan het einde van het bestand is toegevoegd uitvoerd.
Er zijn 2 soorten crypters; Runtime en Scantime.

Een scantime crypter zal het gecrypte deel weer uitpakken als bestand en uitvoeren.
Dit betekend dat het bestand tijdens het uitvoeren naar de hardeschijf word gescheven en op dat moment niet meer FUD is.
DIt is dus alleen fud tijdens de scan van het gecrypte bestand.

Een Runtime crypter ( probeer het eenvoudig te houden ) zal het gecrypte deel in het geheugen uitvoeren waar het veilig is voor virus scanners.
Vaak injecteert een runtime crypter de code in zijn eigen proces of dat van een ander programma.
Hierdoor zal het originele bestand nooit op de harde schijf komen en aleen actief zijn in het geheugen.

Met vriendelijke groet,
*************

das grappig want zover ik weet gebruiken toch voornamelijk beginners crypters, sterker nog 80% wordt ontwikkeld door beginners die codes aan elkaar vast plakken. Verder moet niet iedereen zo zeiken op mensen die WEL de moeite nemen een video te maken. Elk stukje informatie is weer een stukje extra informatie.

Beiden zijn deels waar,

1. Crypters nog binders worden gemaakt door 'beginners' met uitgekotste Code samples, (vaak erg buggy).
2. 'Echte' Crypters worden gemaakt door Reverse Engineerders (zoals SSTeam.ws)
3. de Crypters worden vervolgens gedownload door zogenaamde Skiddies.
4. Veel van die Skiddies zie ik ook hier terug, simpel door hun -onwetende- reacties. (dit geld niet voor DamnSecure & H.King)
5. Wat de fuck doet dit op 'n Nieuwssite dat gaat over Security! ik stel voor de Moderators opnieuw indelen, en alle Skids met zulke berichten als dit te Bannen.

grtz

@Vandaag, 14:13 door Anoniem
Gelukkig beheers jij de Nederlandse taal : -) "Ik zou bijna denken dat jij een skiddie bent"

Daarnaast ben ik het met je 1e argument niet eens, ik ken zat mensen die 'normale' crypters maken die niet uit samples bestaan. Maar gewoon doen wat ze horen te doen, en waarvan de encryptie zo sterk is dat een exe langer dan 3 maanden undetected blijft.

Tof!! Haha wat een velle reacties hier :) Bedankt voor je video!

Ach ja.

ik houd secuirety.nl in leven want geef nou zelf toe dat het zonder mij maar saai is.
Niemand behalve ik doet een beetje moeite om filmpjes te maken.

en voor maandag anoniem 14:53
de video was er al heel lang. Jij zat je gwn te vervelen.

en voor anoniem maandag 14:13 met de tekst

5. Wat de fuck doet dit op 'n Nieuwssite dat gaat over Security! ik stel voor de Moderators opnieuw indelen, en alle Skids met zulke berichten als dit te Bannen.


de moderators zullen dit nooit doen want zij weten dat ik security.nl levendig houd.
Daarom!

Jammer dat je Security nog niet eens kunt spellen...

@ AntiVirus666 - FUD = inderdaad Fully UnDetected

~ Knick-XO

Oopss!

scherp hoor ~ Knick-XO

Na alles hier te hebben gelezen dacht ik dat ik ook maar es een video zou maken en uploaden naar security.nl ,
helaas accepteert security.nl geen ogg/ogv formaten, dus bij deze dan maar een link.

Heeft niet zozeer alles te maken crypters, maar laat zien hoe msfencode een reverse_tcp payload encodeert en
langs anti virus kan laten sluipen.. (niet in alle gevallen, maar vaak).

Trouwens, over de site VirusTotal.com, als je je payload daarnaartoe upload, kan je er echt vanuit gaan dat diezelfde
payload binnen enkele dagen wordt gepakt door antivirus...
Het is een prima manier om te kijken of een bestand eventueel geinfecteerd is, maar als je zelf net een bestand
hebt gemaakt die voldoet aan je eisen, zou ik het niet aanraden als je datzelfde bestand op een latere tijdstip
opnieuw wilt kunnen gebruiken..


Genoeg gekletst, bij deze de link, als dat hier niet thuishoort dan hoor ik dat graag .
Video is in het engels daar mijn blog dat ook is, maar dat moet voor de meesten hier geen probleem zijn :)

Creating and encoding a Metasploit reverse_tcp payload.

Link ;

http://blip.tv/file/3741812


- TAPE


edit
----
tikfouten..

jij bent geniaal

Weet niet echt of dat nou sarcastisch bedoelt is ja of nee ;)

Maar ach, mijn uploaden van een video is nog steeds niet gelukt blijkt.. :(

IIG principe is bekend en het geeft aan hoe voorzichtig je moet zijn met het accepteren en openen
van bestanden waarvan je de herkomst niet kent.

Dat is eigenlijk alles wat ik wilde aantonen.

Nooit naar een site als VirusTotal versturen, maar neem een site als NoVirusThanks.
Als je een site als VirusTotal hebt, die geeft alle informatie door waardoor jouw gecrypte bestand en je crypter zelf gaan worden gedetecteerd!

Als je mensen naar vscan.novirusthanks.org stuurt zeg er wel even bij dat ze de box ''do not distrubute this sample'' aan klikken, anders worden je bestanden ook gewoon doorgestuurd, en is je bestand zo niet meer FUD :)

tRolmano?

"Het gebruik van een draadloos netwerk van iemand anders is niet toegestaan, zelfs als er geen enkele vorm van beveiliging is. Het is alleen toegestaan om gebruik te maken van hotspots die bedoeld zijn voor publiek gebruik zoals bij de mc donalds."

Incorrect. Het zou ook nogal suf zijn, want sommige mensen (waaronder ik) hebben bewust een open AP waar iedereen gebruik van mag maken. Wie is de wetgever om mensen te vervolgen die gebruik maken van mijn AP indien ik daar zelf geen bezwaar tegen heb ?

Rechter: Meeliften WiFi-netwerk niet illegaal
http://www.security.nl/artikel/36497/Rechter%3A_Meeliften_WiFi-netwerk_niet_illegaal.html

Meesurfen met internet van de buren geen computervredebreuk
http://blog.iusmentis.com/2011/03/15/meesurfen-met-internet-van-de-buren-geen-computervredebreuk/

http://www.knelpunt.net

Voor al je FUD crypters!


Daily updated

Hier is meer informatie over crypters en ook waar je FUD crypter kan kopen.
http://www.buycrypter.com

En wat je kunt doen als je geinfecteerd bent met een gratis programma Virus Cleaner.
www.virus-cleaner.com

Edit: eigen comment verwijderd