Mimariyi sadece anlamıyoruz; onu yeniden yazıyoruz. Burası komut satırının bittiği, Windows çekirdeğinin başladığı yer.
Windows'un tüm ayarlarını tek bir klasörde toplayan gizli paneli masaüstünde oluşturun.
mkdir "GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}"
Kullanıcı Hesabı Denetimi (UAC) seviyesini çekirdekten kapatma.
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
DİKKAT: Sistemi savunmasız bırakır.
Harici bir yazılım (Wireshark vb.) olmadan Windows'un kendi araçlarıyla ham ağ trafiğini izleyin.
netsh trace start capture=yes report=yes persistent=yes
-- Arka planda tüm paket alışverişini .etl formatında kaydeder.
netsh trace stop
-- Kaydı bitirir ve analiz edilebilir bir sistem raporu üretir.
| Guru Command | Target Layer | Deep Effect |
|---|---|---|
| sc sdset [Servis] [SDDL] | Security Descriptor | Bir servisin durdurulmasını Admin için bile imkansız hale getirin. |
| fsutil usn readjournal C: | NTFS Journal | Dosya sistemindeki her bir atomik değişikliği (oluşturma/silme) tarihçesiyle okuyun. |
| powercfg /h off | Hibernation Engine | Hazırda bekletme motorunu devre dışı bırakıp hiberfil.sys'i kernelden silin. |
Bir işlem başladığında (örneğin notepad.exe) tetiklenecek bir WMI olayı oluşturun.
wmic process where name="notepad.exe" call terminate
-- Basit bir örnek; gerçekte sürekli izleme scriptleri kurulur.
USB takıldığında veya donanım değiştiğinde anında log üreten kernel tetikleyicileri.
wmic /node:localhost path Win32_PnPEntity get caption
You are now the Ghost in the Machine
`Netsh Trace` kullanarak ağdaki tüm HTTP başlıklarını yakala ve analiz et.
`FSUtil` ile MFT (Master File Table) boyutunu sorgula ve sistemin dosya limitlerini analiz et.
`God Mode` üzerinden ulaşılamayan tek bir sistem ayarını `REG` komutuyla doğrudan değiştir.
// GURU_FINAL_SCRIPT.BAT
@echo off
:: Sahiplik al, yetkiyi yükselt, izlemeyi başlat
takeown /f %WINDIR%\System32\drivers\etc\hosts
icacls %WINDIR%\System32\drivers\etc\hosts /grant %username%:F
echo 127.0.0.1 custom.local >> %WINDIR%\System32\drivers\etc\hosts
netsh interface ip delete arpcache
echo [SYSTEM_OPTIMIZED]