SecureEncrypt (AES-256 Encrypted) v5

[mephistooo2]

Ön izleme gif resmi eski versiyona ait

Proje Hakkında
Bu proje, bir dosyayı veya klasörü alıp, onu kendi kendini çözebilen (self-extracting) tek bir Windows komut dosyasına (.cmd) dönüştüren bir "Şifreleme" (Encrypt) betiğidir.

Oluşturulan bu .cmd dosyası, orijinal dosyanızı veya klasörünüzü içinde (isteğe bağlı olarak) AES-256 ile şifrelenmiş veya şifrelenmemiş (RAW) binary olarak barındırır. Bu .cmd dosyasını herhangi bir Windows 7, 8.1, 10, 11 ve veya Server işletim sisteminde çalıştırdığınızda, (eğer parola korumalıysa) sizden şifreyi ister ve orijinal dosyayı/klasörü güvenli bir şekilde kurtarır.

Özellikler
Betik Bütünlük Koruması: Ana SecureEncrypt.cmd betiği, çalıştırılmadan önce kendi dosya bütünlüğünü (SHA256) kontrol eder. Eğer betik değiştirilmiş veya bozulmuşsa, güvenlik nedeniyle çalışmayı durdurur ve beklenen hash değerini gösterir.
Sağ Tık Menüsü Entegrasyonu: Betiğe çift tıklayarak, hem dosyalar hem de klasörler için "Dosyayı/Klasörü Şifrele (Secure Encrypt AES-256)" seçeneğini (kilit simgesiyle birlikte) Windows sağ tık menüsüne ekleyen/kaldıran bir kurulum sihirbazı çalışır.
Klasör Desteği: Tüm içeriğiyle birlikte klasörleri şifreleyebilir. Klasörler otomatik olarak ZIP arşivine dönüştürülür, şifrelenir ve çözüldükten sonra otomatik olarak aynı yapıda geri yüklenir.
Boş Klasör Koruması: Boş klasörlerin şifrelenmesini engelleyerek hata oluşmasını önler.
Kendi Kendini Çözen (Self-Extracting): Veriyi ve veriyi çözen mantığı tek bir .cmd dosyasında birleştirir.
İsteğe Bağlı AES-256 Şifreleme: Dosyanızı/klasörünüzü parola ile koruma seçeneği sunar.
Parola girilirse: İçerik, AES-256, PBKDF2 (10.000 iterasyon) ve rastgele Salt/IV kullanılarak şifrelenir.
Parola girilmezse (Enter'a basılırsa): İçerik şifrelenmez. Sadece ham (RAW) binary olarak paketlenir.
Akıllı Metin Dosyası Gizleme (XOR Obfuscation): Şifre kullanılmadığında, metin dosyaları (txt, bat, cmd, vbs, ps1, log, csv, json, xml, html, css, js vb.) için otomatik olarak XOR tabanlı basit bir gizleme (obfuscation) uygulanır. Bu, metin içeriğinin doğrudan okunmasını zorlaştırır ancak güçlü şifreleme yerine geçmez.
Parola Doğrulama (Sentinel): Kod çözücü betik, şifreyi girdiğiniz anda (tüm dosyayı çözmeyi beklemeden) parolanın doğru olup olmadığını anında doğrular. Bu, 'magic bytes' (sentinel) kontrolü ile yapılır ve yanlış şifrede zaman kaybını veya bozulmayı önler.
Gelişmiş Sistem Dizin Koruması: C:\Windows, C:\Program Files, $Recycle.Bin, System Volume Information ve C:\ ana dizini gibi kritik sistem klasörlerindeki dosyaların/klasörlerin yanlışlıkla şifrelenmesini engeller. Sadece kullanıcı profili (%USERPROFILE%) altındaki konumlar (İndirilenler va Masaüstü) ile C:\ diski dışındaki tüm diskler güvenli kabul edilir.
Çoklu Dosya Koruması: Aynı anda birden fazla dosya/klasör sürüklendiğinde uyarı verir ve işlemi engeller.
Verimli Akış (Streaming): Yüksek boyutlu dosyaları (örn. 300MB+) OutOfMemoryException (Bellek Yetersiz) hatası vermeden işler. İlerleme çubuğu ile işlem durumunu gösterir.
Güvenli Şifre Girişi: Hem kodlayıcı hem de çözücü betiklerde şifre girişi *** karakterleri ile gizlenir ve bellekten güvenli bir şekilde temizlenir.
SHA256 Bütünlük Kontrolü: Kod çözücü betik, dosyayı kurtardıktan sonra orijinal dosyanın SHA256 hash değerini kontrol ederek verinin bozulup bozulmadığını doğrular.
Unicode Dosya Adı Desteği: Orijinal dosya/klasör adı (özel karakterler ve Unicode dahil) kod çözücü betiğin içinde Base64 olarak saklanır ve kurtarılır.
Salt Okunur Çıktı: Hem ana betik hem de oluşturulan _decrypt.cmd dosyası, yanlışlıkla düzenlenmeyi önlemek için 'Salt Okunur' olarak ayarlanır.
PowerShell Versiyon Uyumluluğu: PowerShell 5+ sistemlerde optimize edilmiş Compress-Archive kullanırken, eski sistemlerde (Win7/8.1) Legacy VBScript tabanlı ZIP yöntemi ile uyumlu çalışır.
Otomatik Klasör Çıkarma: Şifrelenmiş klasörler, çözüldükten sonra PowerShell veya Shell.Application ile otomatik olarak orijinal yapılarında çıkarılır ve ZIP dosyası temizlenir.
Geniş Uyumluluk: Windows 7, 8.1, 10, 11 ve Server üzerinde tam uyumlu çalışır.
Bağımsızlık: Harici bir yazılıma ihtiyaç duymaz, sadece Windows'un kendi Batch ve PowerShell (v2.0+) motorlarını kullanır.

Nasıl Kullanılır?
Yükleme (Önerilen Yöntem)
Bu repodan SecureEncrypt.cmd betiğini indirin.
Betiğe çift tıklayın.
Yönetici (UAC) izni istendiğinde "Evet" deyin.
Kurulum menüsü göründüğünde, E (Evet) tuşuna basın.
Kurulum tamamlandığında, betik herhangi bir dosya veya klasöre sağ tıkladığınızda menüde (kilit simgesiyle) görünecektir.
Kaldırma: Betiği tekrar çalıştırın ve "Kaldırmak istiyor musunuz?" sorusunda E tuşuna basın.
1. Encrypt (Dosya/Klasör Şifreleme)
Yöntem 1: Sağ Tık ile (Kurulum Gerekli)

Şifrelemek istediğiniz herhangi bir dosya veya klasöre sağ tıklayın.
Encrypt File/Folder (Secure Encrypt AES-256) seçeneğine tıklayın.
Yöntem 2: Sürükle-Bırak (Kurulum Gerekmez)

Şifrelemek istediğiniz herhangi bir dosyayı/klasörü (örn: MyFolder veya MySecretFile.zip) SecureEncrypt.cmd dosyasının üzerine sürükleyip bırakın.
İki yöntem için de ortak adımlar:

Bir komut istemi açılacaktır. Güçlü bir şifre belirleyin ve Enter'a basın. (Şifresiz, sadece ham binary olarak paketlemek için Enter'a basıp geçin.)
İşlem sırasında ilerleme çubuğu ve detaylı bilgiler gösterilir.
İşlem tamamlandığında, aynı klasörde MyFolder_decrypt.cmd veya MySecretFile_decrypt.cmd adında yeni bir dosya oluşacaktır.
Önemli Notlar:

Klasörler şifrelenirken otomatik olarak ZIP arşivine çevrilir
Boş klasörler şifrelenemez
Sistem klasörleri (C:\Windows, C:\Program Files vb.) korunur
Şifre kullanılmazsa metin dosyaları XOR ile gizlenir (binary dosyalar olduğu gibi kalır)
2. Decrypt (Dosya/Klasör Kurtarma)
Oluşturduğunuz ..._decrypt.cmd dosyasını alın ve (e-posta, USB vb. ile) hedef makineye taşıyın.
Dosyaya çift tıklayarak çalıştırın.
Eğer şifrelediyseniz, komut istemi sizden şifreyi (yine *** olarak gizli) isteyecektir. Doğru şifreyi girin.
Betik, orijinal dosyayı/klasörü (örn: MyFolder veya MySecretFile.zip) aynı klasöre kurtaracak ve dosya bütünlüğünü doğrulayacaktır.
Eğer bir klasör şifrelendiyse, ZIP otomatik olarak çıkarılır ve klasör yapısı geri yüklenir.

Güvenlik Modeli: Şifrem Kırılabilir mi?
Bu betiğin güvenliği, sizin seçtiğiniz parolanın gücüne %100 bağlıdır.

Algoritma (AES-256): Kırılamaz. Bu, bankacılık ve askeri sistemlerde kullanılan endüstri standardıdır. Bir saldırganın şifrenizi bilmeden veriyi çözmesi matematiksel olarak imkansızdır.
Şifreniz (Sizin Sorumluluğunuz): Kırılabilir. Bir saldırgan, algoritmayı kırmayı denemez; sizin şifrenizi tahmin etmeyi (Brute-Force / Kaba Kuvvet) dener.
Şifre Gücü Örnek Şifre Kırılma Süresi (Tahmini) Güvenlik Durumu
Çok Zayıf 1 veya 123 Saniyeler GÜVENSİZ
Zayıf password123 Dakikalar / Saatler GÜVENSİZ
Güçlü Benim!Sifrem-1990 Yüzyıllar GÜVENLİ
Paranoyak kirmizi-araba-77-hizli-gider? Trilyonlarca Yıl KIRILAMAZ
XOR Obfuscation Notu: Şifre kullanılmadan paketlenen metin dosyaları için uygulanan XOR gizleme, gerçek bir şifreleme değildir. Sadece içeriğin düz metin olarak görünmesini engeller. Hassas veriler için mutlaka güçlü bir parola kullanın!

Özet: Hassas veriler için ASLA zayıf şifreler kullanmayın.

Bağımlılıklar
Windows 7, 8.1, 10, 11 veya Server (.NetFrameWork v4.5 gerekli - Windows 7 ve 8.1 için)
PowerShell 2.0 veya üzeri (Tüm Windows 7 ve üzeri sistemlerde varsayılan olarak bulunur)
Windows 7/8.1 sistemlerde klasör şifreleme için PowerShell 2.0 ve Shell.Application COM desteği

Teknik Detaylar
Şifreleme Özellikleri
Algoritma: AES-256-CBC
Anahtar Türetme: PBKDF2 (RFC2898) - 10,000 iterasyon
Salt: 16 byte rastgele
IV: 16 byte rastgele
Padding: PKCS7
Bütünlük: SHA256 hash kontrolü
Sentinel: 32-byte magic bytes (__SECURE_ENCODE_MAGIC_BYTES_OK__) ile anında parola doğrulama
Klasör İşleme
PowerShell 5+: Compress-Archive ile optimize edilmiş sıkıştırma
PowerShell 2.0-4.x: VBScript Shell.Application ile legacy ZIP desteği
Çıkarma: PowerShell Expand-Archive veya Shell.Application COM
Otomatik ZIP temizleme
XOR Obfuscation (Metin Dosyaları)
Anahtar: default_xor_key_for_text_obfuscation_secure_encrypt
Otomatik metin/binary algılama (null byte kontrolü)
Akış tabanlı işleme (bellek verimliliği)

Güvenlik Özellikleri
Betik İmzası Kontrolü: SHA256 hash doğrulama ile değişiklik tespiti
Sistem Koruması: Kritik dizinlerde otomatik engelleme
Çoklu Dosya Koruması: Tek seferde bir dosya/klasör işlemi
Güvenli Bellek Yönetimi: Şifrelerin bellekten temizlenmesi
Salt Okunur: Yanlışlıkla düzenlemeye karşı koruma
Hata Yönetimi: Kapsamlı try-catch blokları ve kullanıcı dostu hata mesajları

Yazar
Abdullah ERTÜRK
https://github.com/abdullah-erturk
https://erturk.netlify.app

https://github.com/abdullah-erturk/Secure-Encrypt

[velociraptor]

Nedense bende github linkleri açılmadı

[mephistooo2]

Nedense bende github linkleri açılmadı

GitHub hesabım sebepsiz yere askıya alındı.

Hesabımı kurtarmaya çalışıyorum.

Kaynak kodu konuya ekledim.

[Kayserilifatih]

Geçmiş olsun belki de mit lisansı adı altında dağıtıldığı için öyle söylemiştin hesabını şikayetle askıya aldırmış olabilirler diye düşündüm bir an umarım hesabını kurtarabilirsin

[mephistooo2]

v2 güncellendi.

Değişiklikler:

Yükleyici ve Sağ Tıklama Menüsü Eklendi:
Betiğe çift tıklandığında artık bir kurulum sihirbazı çalışıyor. Bu sihirbaz, "Encrypt File (Secure Encode with AES-256)" seçeneğini Windows sağ tık menüsüne ekler veya kaldırır.

Yönetici Ayrıcalıkları:
Kurulum/kaldırma işlemi için gerekli olan `reg` ve `C:\Windows` erişimi için betik artık otomatik olarak Yönetici (UAC) izni istiyor.

Dizin Güvenlik Kontrolü:
`C:\Windows`, `C:\Program Files` ve `C:\` ana dizini gibi kritik sistem klasörlerindeki dosyaların yanlışlıkla şifrelenmesini engelleyen güçlü bir güvenlik kontrolü eklendi.

Salt Okunur Öznitelik İşleme:
Betik, yeni bir `_decrypt.cmd` dosyası oluşturmadan önce, (varsa) eski dosyanın "Salt Okunur" özelliğini otomatik olarak kaldırır. İşlem bittiğinde, yeni dosyayı "Salt Okunur" olarak ayarlar. Böylece şifreli verinin güvenliği kısmen sağlanmış olur.

https://github.com/abdullah-erturk/Secure-Encode

--------------------------

Eğer klasör şifreleme özelliğine de sahip gelişmiş bir şifreleme programı arıyorsanız şu çalışmamı da inceleyebilirsiniz:

https://github.com/abdullah-erturk/Encr ... ption-Tool

[mephistooo2]

Türkçe sürüm eklenmiştir.

[mephistooo2]

v3 Değişiklikler:


Yeni Özellikler :

AES-256 şifreleme yöntemi artık herhangi bir ek yazılıma ihtiyaç duymadan, sadece Windows'un yerleşik programlarını (cmd+powershell) kullanarak kullanılabiliyor.

Betik Bütünlük Koruması: Ana SecureEncrypt.cmd betiği, artık çalıştırılmadan önce kendi SHA256 hash değerini doğrular. Eğer betik değiştirilmiş veya bozulmuşsa, güvenlik nedeniyle çalışmayı reddeder.

Parola Doğrulama (Sentinel): Kod çözücü betik, artık girilen şifrenin doğru olup olmadığını gömülü "magic bytes" (bir işaretçi/sentinel) kullanarak anında doğrular. Bu kontrol, tüm dosyanın şifresini çözmeye çalışmadan önce yapılır; bu da yanlış şifre girildiğinde zaman kaybını ve dosya bozulmasını önler.

Sağ Tık Menü Simgesi: Yükleyici, artık Windows sağ tık menüsündeki "Encrypt File" seçeneğinin yanına daha iyi bir görsel ipucu için bir kilit simgesi ekler.

Unicode Dosya Adı Desteği: Orijinal dosya adları (özel karakterler ve Unicode dahil) artık doğru bir şekilde korunmaktadır. Betik, karakter bozulmasını önlemek için dosya adını Base64 (Unicode) olarak saklar.

Değişiklikler ve İyileştirmeler

Veri Saklama Yöntemi (Büyük Değişiklik): Dosya verisi artık Base64'e dönüştürülmüyor. Bunun yerine, ham (raw) binary verisi (AES-256 şifrelenmiş veya şifrelenmemiş olarak) doğrudan kod çözücü betiğin sonuna eklenmektedir.

Veri Çıkarma Yöntemi (Streaming): Kod çözücü artık Base64 verisini okuyup çözmüyor. Bunun yerine bir ::DATA:: işaretçisini bularak ham binary verisini doğrudan kendi içinden akış (stream) yöntemiyle okur. Bu yöntem, büyük dosyalar için önemli ölçüde daha hızlı ve bellek açısından daha verimlidir. Dosya şifrelemesi için teorik olarak bir dosya boyutu sınırı yoktur.

İlerleme Çubuğu (Kodlayıcı): AES-256 şifreleme işlemi artık konsolda canlı bir ilerleme çubuğu [======= ] 30% göstermektedir.

Kaldırılan Özellikler

GZip Sıkıştırması: Parola girilmediğinde dosyayı GZip ile sıkıştırma özelliği kaldırıldı. Artık parola girilmezse, dosya sıkıştırılmak yerine şifrelenmemiş ham (raw) binary olarak paketlenmektedir.

Yapılması Planlananlar (To-Do)

Otomatik Bölme: 1 GB'tan büyük dosyaların otomatik olarak 500 MB'lık parçalara bölünmesi konusunda araştırma ve geliştirme çalışmaları devam ediyor...

https://github.com/abdullah-erturk/Secure-Encode

[mephistooo2]

v4 Değişiklikler:

Şifrelenmemiş işlemlerde, veriler şifre çözme dosyasına olduğu gibi yazılıyordu. Artık metin tabanlı dosyalar (cmd, bat, vbs, txt, pdf vb.) için XOR gizleme özelliği eklendi.

https://github.com/AveYo/Compressed2TXT Compressed2TXT'ye alternatif olarak kullanılabilir :)

[TRWE_2012]

Keşke bunun bir setup.exe dosyası olsa da sistem'e kurulabilse...

[TRWE_2012]

GERİ_BİLDİRİM : Özetle , bende çalışmıyor....

MS-DOS ekranı sürekli yanıp yanıp sönüyor.Sağ menü girişi de yok....Sildim dizini....

[Kayserilifatih]

Geri bildirim için teşekkürler

[mephistooo2]

GERİ_BİLDİRİM : Özetle , bende çalışmıyor....

MS-DOS ekranı sürekli yanıp yanıp sönüyor.Sağ menü girişi de yok....Sildim dizini....

Bu kod komplike cmd ve powershell kodlarından oluşuyor.

Genelde bu sorunlar daha çok powershell sistem dosyalarının bozulmasından kaynaklanıyor.

Betik dosyasının ve şifrelemek istediğiniz dosyanın bulunduğu dizinde bir komut satırı açın ve şunu yazın.

SecureEncrypt_TR.cmd xxx.txt

Buradaki xxx.txt dosyası şifreleyeceğiniz dosya oluyor.

Komut satırı üzerinden çalıştırdığınızda direkt kapanmaz ve hatayı gösterir. Hata aldığınızda bir ekran görüntüsü ile konuya cevap yazın, belki çözebilirim.

Hatta hata kodu çok fazla uzun ise komut satırı çıktısını komple kopyalayıp mesajınıza ekleyin.

Kapanıp açılıyor yazmanız hatayı çözebilmem için yeterli veri değil

[TRWE_2012]

GERİ_BİLDİRİM : Özetle , bende çalışmıyor....

MS-DOS ekranı sürekli yanıp yanıp sönüyor.Sağ menü girişi de yok....Sildim dizini....

Bu kod komplike cmd ve powershell kodlarından oluşuyor.

Genelde bu sorunlar daha çok powershell sistem dosyalarının bozulmasından kaynaklanıyor.

Betik dosyasının ve şifrelemek istediğiniz dosyanın bulunduğu dizinde bir komut satırı açın ve şunu yazın.

SecureEncrypt_TR.cmd xxx.txt

Buradaki xxx.txt dosyası şifreleyeceğiniz dosya oluyor.

Komut satırı üzerinden çalıştırdığınızda direkt kapanmaz ve hatayı gösterir. Hata aldığınızda bir ekran görüntüsü ile konuya cevap yazın, belki çözebilirim.

Hatta hata kodu çok fazla uzun ise komut satırı çıktısını komple kopyalayıp mesajınıza ekleyin.

Kapanıp açılıyor yazmanız hatayı çözebilmem için yeterli veri değil

Öncelikle teşekkürler geri dönüş yaptığınız için..

1.Sistem'de powershell ortam dosyaları sağlamdır ki ben çoğu işlerimi (otomasyon) power shell üzerinden hallediyorum.

Ekran görüntüsü :

PS1 betik kısayolları


PS1 Betiklerinin .EXE Versiyonları


Yani demek istediğim ne .PS1 , ne .CMD , ne .bat ve ne de .VBS, .VBE , bunların tamamı sağlam,hatta ara sırada sağlamlıklarını da kontrol ediyorum.

2.Benim istediğim (eski sürümün de vardı) Yönetici olarak başlattığımda aynı bir setup.exe gibi sistem'e yüklensin ve bütünleşsin(ortam değişkenlerine kendini otomatik tanıtsın desin ki "Hey ahali ben geldim aranızda yeniyim, inşallah hep beraber çok güzel işler başaracağız desin")

3.Sağ menü'ye kendisini eklesin.Bende dosya ve dizinlerde rahat rahat kullanayım.

Olmazsa sizin oluşturduğunuz eski sürümü kullanacağım....O daha stabil....

[mephistooo2]

v5 Değişiklikler:

• Klasör şifreleme desteği eklendi ve birçok iyileştirme yapıldı.
  Çoklu dosya/klasör kontrolü eklendi.

Ücretli şifreleme programlarına para ödemeyin. Tek ihtiyacınız olan Windows ekosistemi. Herhangi bir yazılım bağımlılığı olmadan hem klasörleriniz hem de dosyalarınız için AES-256 şifrelemesini kolayca kullanabilirsiniz.

[TRWE_2012]

Sağ Tık Menüsü Entegrasyonu: Betiğe çift tıklayarak, hem dosyalar hem de klasörler için "Dosyayı/Klasörü Şifrele (Secure Encrypt AES-256)" seçeneğini (kilit simgesiyle birlikte) Windows sağ tık menüsüne ekleyen/kaldıran bir kurulum sihirbazı çalışır.

Bu özellik çalışmıyor.Sürükle bırak çalışıyor.