دوره آموزشی آشنایی با روش ساخت کریپتر + امنیت با پایتون

امروزه استفاده از انتی ویروس ها بسیار گسترش پیدا کرده و تقریبا روی اکثر سیستم ها انتی ویروس نصبه ، وجود انتی ویروس روی یک سیستم تا حدی جلو یکسری تهدیدات رو میگیره ولی یک سوال پیش میاد فقط نصب یک انتی ویروس کافیه ؟ و دیگه سیستم ما به هیچ عنوان توسط بدافزار ها آلوده نمیشه ؟ خب جواب خیر هست چون هکر ها همیشه یک قدم از همه دنیا جلوترن  و با روش هایی به راحتی انتی ویروس ها رو دور میزنن و بدافزار خودشون رو روی سیستم ما اجرا میکنن ، حتما از خودتون میپرسید اون روش ها چی هستن ؟ اگر میخواهید یکی از روش های دورزدن انتی ویروس با پایتون رو یاد بگیرید تا اخر با ما همراه باشید.

انتی ویروس ها چگونه یک بدافزار رو شناسایی میکنن ؟

یکی از اصلی ترین روش هایی که انتی ویروس ها برای تشخیص بدافزار از اون استفاده میکنن ، تشخیص از طریق Signature هست اگر بخوام به صورت ساده بگم فرض کنید شما یک بدافزار ساختید و انتی ویروس این بدافزار رو نمیشناسه و شما اینو مثلا به سایت ویروس توتال میدید و بعد از مدتی فایل شما توسط انتی ویروس ها شناسایی میشه خب دقیقا چه اتفاقی میفته ؟ وقتی شما فایل رو به سایت میدید سایت فایل شما رو برمیداره و عملیات مهندسی معکوس رو روی فایل شما انجام میده تا متوجه بشه آیا فایل شما مخرب هست یا خیر و اگر متوجه بشه فایل مخربه  یک Signature از کد های اون فایل میگیره (این کار توسط افرادی که تحلیلگر بدافزار هستن انجام میشه) و بعد از اون Signature اون بدافزار رو  رو به دیتابیس انتی ویروس ها اضافه میکنن و به همین راحتی فایل شما توسط انتی ویروس ها قابل شناسایی میشه ، فکر کنم متوجه شدید که اگر ما در ساختار فایل ها دست ببریم و تغییرات ایجاد کنیم میتونیم فایلمون رو غیرقابل شناسایی کنیم. البته اینو هم اضافه کنم که با دستکاری فایل ما فقط میتونیم روش Signature Base انتی ویروس رو بایپس کنیم و انتی ویروس ها روش های دیگری هم برای شناسایی دارن که در این دوره ما راجب بقیه روش ها صحبت نمیکنیم

کریپتر (Crypter) چیست ؟

اگر بخوام خیلی ساده بگم کریپترها میان و فایل های مخرب ما رو با استفاده از الگوریتم های مختلف رمز میکنن و با اینکار دیگه فایل مخرب ما توسط انتی ویروس ها شناسایی نمیشه و ما میتونیم به راحتی این فایل مخرب رو اجرا کنیم ، 

نکته مهم کریپتری که ما در این آموزش طراحی میکنیم فقط فقط Scan Time Bypass هست یعنی زمانی که شما فایل مخرب رو برای قربانی میفرستید و دانلود میکنه روی سیستمش شناسایی نمیشه موقع اجرا بحث Run Time Bypass هست که در آموزش های آینده توضیح خواهیم داد اینکه چطوری موقع اجرا فایل مخرب هم ما بتونیم غیرقابل شناسایی باشیم