Forum

HASH aratarak exe b...
 
Bildirimler
Hepsini Temizle

[Çözüldü] HASH aratarak exe bulma hk.

5 Yazılar
3 Üyeler
2 Reactions
452 Görüntüleme
(@balanar)
Gönderiler: 79
Estimable Member
Konu başlatıcı
 

Merhaba,

Örneğin: 413d3f5d45d29dc79f79750eaf367ac97a6c26a7

bunu aratarak exe nasıl bulunabilir? 

 
Gönderildi : 11/03/2024 12:46

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4557
Co-Helper
 

Bildiğim bir yöntem yok find mantığında önce hash'leri listeleyecek bir şey bulmanız lazım ki içlerinden bulunabilsin.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 11/03/2024 16:53

(@balanar)
Gönderiler: 79
Estimable Member
Konu başlatıcı
 

Bizimde bilgimiz yok. Mehmet Sait YILMAZ cevaplar belki.

https://www.cozumpark.com/lockbit-fidye-yazilimi-turkiyedeki-kurumlari-etkiliyor-acil-onlem-alin/

şu konuda bahsedilmiş bende oradan sorayım dedim hocam.

 
Gönderildi : 11/03/2024 18:31

ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4557
Co-Helper
 

Orada ki anlamı şu, app policy yapacağınız güvenlik uygulamanız, roll'ünüz varsa app control modülüne o hash'leri girebilirsiniz demektir. Genel mantık şöyle işler, çalışan exe'lerde name, sizing dışında HASH üzerinden deny/allow, control policy yapılabilir. Üreticinin güncellemeyle yada manuel girilen hash denkliği canlı tarama da oluştuğunda o dosya çalışması durdurulur, korunmuş olur.
O yüzden sistemlerde genel bir hash scan, find etme yok, yapabilen güvenlik uygulaması yazılmışsa herşeyi scan ederek yapar yada yapmaz.
Geçen de benzer bir soru gelmişti hash'in naming mantığı gereği de salt numerik isim, içerikleri dosya sistemlerinde taramak daha güçtür.

'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 11/03/2024 19:33

(@kadiryapar)
Gönderiler: 88
Ekip Üyesi
 

Lockbite ait hashlerin exe adlarını öğrenmek istiyorsanız genelde biz https://whatsapp.com/channel/0029VaTakFA8F2pF7vlwl827 Infinitum whatsapp topluluk kanalında yayınlıyoruz. Takip etmenizi öneririm.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 11/03/2024 22:29

Paylaş: