E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Shellcode
红队打靶:Brainpan打靶思路详解(vulnhub)
目录写在开头第一步:主机发现和端口扫描第二步:web渗透第三步:缓冲区溢出漏洞识别第四步:定位eip寄存器(确定溢出字符串的长度)第五步:ESP扩容(判断ESP寄存器的大小是否够装
shellcode
)第六步
Bossfrank
·
2023-07-18 09:56
红队打靶
pwn入门
linux
网络安全
服务器
系统安全
深入理解
Shellcode
混淆加密技术
前言一、
Shellcode
简介二、
Shellcode
混淆技术三、常见的
Shellcode
加密技术四、
Shellcode
解密和执行<
0xThrL
·
2023-07-17 21:30
免不免杀_0xThrL
网络安全
Shellcode
免杀技术的探索与应对策略
最近在学免杀的顺道了解一些知识文章目录前言一、
Shellcode
免杀技术的原理二、常见的
Shellcode
免杀策略三、应对策略
0xThrL
·
2023-07-17 21:29
免不免杀_0xThrL
网络
安全
web安全
Havoc!新的开源命令和控制C2框架
公众号,回复关键字【230618】获取下载链接Havoc包含各种各样的模块,允许渗透测试人员(和黑客)在被利用的设备上执行各种任务,包括执行命令、管理进程、下载额外的有效负载、操作Windows令牌和执行
shellcode
潇湘信安
·
2023-07-17 09:59
安全工具
安全
4.9 x64dbg 内存处理与差异对比
LyScript插件中针对内存读写函数的封装功能并不多,只提供了最基本的内存读取和内存写入系列函数的封装,本章将继续对API接口进行封装,实现一些在软件逆向分析中非常实用的功能,例如
ShellCode
代码写出与置入
微软安全技术分享
·
2023-07-16 15:09
《灰帽黑客:攻守道》
安全
网络
web安全
渗透测试常用术语总结
1.POC、EXP、Payload与
Shellcode
POC:全称'ProofofConcept',中文'概念验证',常指一段漏洞证明的代码。
L世界凌乱了
·
2023-07-13 16:43
安全
web安全
网络
网络安全
CTFshow-pwn入门-前置基础pwn23-pwn25
pwn23-25的题目会涉及到ret2
shellcode
、ret2libc等内容,本篇文章只会侧重研究这几道题目的wp,不会过多涉及到ret2
shellcode
、ret2libc的基本原理,等有时间再来写关于
T1ngSh0w
·
2023-06-21 10:51
网络安全
安全
linux
CTFshow-pwn入门-前置基础pwn26-pwn28
什么是ASLR大多数的攻击都基于这样一个前提,即攻击者知道程序的内存布局,需要提前知道
shellcode
或者其他一些数据的位置。
T1ngSh0w
·
2023-06-21 10:18
CTFShow
pwn
linux
安全
网络安全
pwn — ret2syscall
ret2syscall再来check一下保护,发现开了NX这次我先看一下应该填充的字符串长度为多少,爆出来发现是112然后在Ida里看main发现这是个nosystem又no
shellcode
的题,然后又开了
YeeZi_
·
2023-06-21 05:51
0002-TIPS-2020-hxp-kernel-rop : bypass-smep-with-rop
在没有开启SMEP的情况下,攻击者将rip或者函数指针指向了用户空间,可在用户空间布局
shellcode
,从而提权。
goodcat666
·
2023-06-18 23:04
pwn_cve_kernel
kernel
pwn
内核线程注入(x64)
经过自己修改后做成的Demo,功能主要通过Ring0层驱动Attach到目标进程(目标进程可以是32位进程也可以是64位进程,使用不同的
ShellCode
进行注入操作),然后调用NtCreateThreadEx
拉塞尔
·
2023-06-18 00:46
注入系列
Ring0
x64
ShellCode
驱动开发:内核
ShellCode
线程注入
《驱动开发:内核LoadLibrary实现DLL注入》中所使用的注入技术吗,我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行,本章将继续探索一个简单的问题,如何注入
ShellCode
王 瑞
·
2023-06-18 00:13
《Windows
内核安全编程技术实践》
驱动开发
windows
内核安全
汇编
c++
总结加载
Shellcode
的各种方式(更新中!)
1.内联汇编加载使用内联汇编只能加载32位程序的
ShellCode
,因为64位程序不支持写内联汇编#pragmacomment(linker,"/section:.data,RWE")//将data段的内存设置成可读可写可执行
Henry404s
·
2023-06-17 07:26
免杀实战
c++
windows
网络安全
系统安全
驱动开发:内核
ShellCode
线程注入
驱动开发:内核LoadLibrary实现DLL注入》`中所使用的注入技术吗,我们通过`RtlCreateUserThread`函数调用实现了注入DLL到应用层并执行,本章将继续探索一个简单的问题,如何注入`
ShellCode
lyshark
·
2023-06-14 09:00
【pwn-栈溢出】— ret2
shellcode
目录ret2
shellcode
0x1、程序信息0x2、检查保护0x3、寻找溢出点0x4、计算溢出偏移0x5、验证bss段可执行0x6、编写exp脚本ret2
shellcode
0x1、程序信息描述内容程序名称
小朋友呢
·
2023-06-09 05:50
PWN基础
网络安全
CTF-PWN笔记(一)-- 栈溢出 之 基础ROP
文章目录栈linux内存布局原理文件保护机制CanaryNX(DEP)PIE(ASLR)RELROROPret2txtret2
shellcode
ret2syscallret2libc栈栈是一种典型的后进先出
Chiaki_0ff
·
2023-06-09 05:47
网络安全
python
网络安全
pwn基础之ctfwiki-栈溢出-基础ROP-ret2
shellcode
文章目录前言原理ret2
shellcode
挖掘漏洞利用漏洞利用脚本(exp)总结前言二进制小白的学习记录,是自己写的第二篇文章,相较于第一篇文章我也做了一些改进,希望会越来越好。
大能猫能
·
2023-06-09 05:17
笔记
安全
ubuntu
python
pwn(2)-栈溢出下
32位
shellcode
编写不同内核态操作通过给寄存器设置不同的值,在调用指令int80h,就可以通知内核完成不同的功能。
NEFU-XingKong
·
2023-06-09 05:45
pwn
linux
Python-
shellcode
免杀分离
#Python-原生态-MSF&CS&生成&执行代码MSF-payload:msfvenom-pwindows/meterpreter/reverse_tcplhost=X.X.X.Xlport=6688-fcCS-payload:攻击--生成后门--payload生成器--选择监听器和输出格式为C语言python3.10-32位,注意python解释器一定要切换为32位importctypess
大飞先生
·
2023-06-08 12:53
python
开发语言
Metasploit payloads模块理解
文章目录一、payloads的使用二、payload是什么payload
shellcode
的编写三、MSF的Payloads模块payload分类payload的投递四、MSF模块功能参考一、payloads
藤原千花的败北
·
2023-04-20 21:43
windows
安全
web安全
2023 广东海洋大学 GDOUCTF Writeup By AheadSec
PwnEASYPWNez
shellcode
真男人下120层RANDOMCryptoAbsolute_Baby_Encrytpion
末初mochu7
·
2023-04-20 13:03
2023GDOUCTF
GDOUCTF
Writeup
BUUCTF-PWN-[第五空间2019 决赛]PWN5
这题考到格式化字符串的方法我之前没有学过根据wp写完这题去看看原理下载打开环境checksec看看发现有三个保护nx打开所以无法写入
shellcode
现在看看ida32发现/bin/sh进去看发现就在主函数里面我们进行代码审计发现输入名字他会返回名字然后再输入密码如果密码和
双层小牛堡
·
2023-04-20 10:17
PWN的学习
安全
SROP学习 smallest & ciscn_s_3
SigreturnOrientedProgramming)于2014年被VrijeUniversiteitAmsterdam的ErikBosman提出,其相关研究FramingSignals—AReturntoPortable
Shellcode
Red-Leaves
·
2023-04-18 05:34
Pwn
python
linux
网络安全
学习
网络
PWN-ret2
shellcode
原理
我们之前做过很简单的pwn题目buuctf-rip这种是在程序中存在
shellcode
直接返回地址改为这个
shellcode
的地址即可但是如果程序里面没有呢这种类型就是ret2
shellcode
常见的
shellcode
shellcode
双层小牛堡
·
2023-04-17 18:09
PWN的学习
笔记
CTFHUB-PWN-ret2
shellcode
PWN常用命令_猫疼玩AI的博客-CSDN博客几个大方向的思路:没有PIE:ret2libcNX关闭:ret2
shellcode
其他思路:ret2csu、ret2text【程序本身有
shellcode
】
双层小牛堡
·
2023-04-17 18:09
PWN的学习
开发语言
漏洞中的一些名词
shellcode
exploit解释:-
shellcode
:通称缓冲区溢出攻击中植入进程的代码,这段代码可以是出于恶作剧的目的弹出一个消息框,也可以是出于攻击目的的删改重要文件、窃取数据、上传木马病毒并运行等
1Oin0
·
2023-04-17 15:25
[样本分析初体验] Parite家族感染型病毒
文章目录样本信息样本行为详细分析病毒主体解密
ShellCode
ShellCode
主体病毒DLL脱壳DllEntryPoint感染过程总结分析样本信息MD5:b4964c8ac85b1e428c9eefe572237b21
哎呀呀呀浅汐
·
2023-04-17 09:04
样本分析
安全
ctf-wiki ret2syscall
总觉得自己没有一个完整的知识体系栈溢出时候,可以考虑系统调用的用法这个学期学了操作系统,对于系统调用认知又上了一步用户态和内核态的区别用户态的进程execve族函数,int80h的中断号三个参数(binsh,0,0)写
shellcode
poxlove3
·
2023-04-15 17:20
TryHackMe-红队-20_Anti-Virus规避:
Shellcode
Anti-VirusEvasion:
Shellcode
学习
shellcode
编码、打包、活页夹和加密器。在这个房间里,我们将探讨如何构建和交付有效载荷,重点是避免被常见的AV引擎检测到。
Sugobet
·
2023-04-10 09:38
windows
TryHackMe
免杀
AV规避
红队
day110 自动化部署的shell脚本
code里面执行下面命令#
[email protected]
:/demo.gitCDATE=$(date"+%Y-%m-%d")CTIME=$(date"+%Y-%m-%d-%H-%M")#
SHELLCODE
5不忘初心0
·
2023-04-08 20:12
远控免杀学习笔记-msfvenom工具介绍(二)
⽌假session防⽌session意外退出handler后台持续监听payload的可持续化各平台payload⽣成⼆进制windowsLinuxMacAndroidPowershellNetcat
Shellcode
仲瑿
·
2023-04-06 15:59
远控免杀
学习
安全
在win7 x64下做个简单的内核绘制
基本流程如下:1.在内核中hook相关shadowSSDT或SSDT函数;2.在目标进程申请内存,写入用于D3D9绘制的
shellcode
;3.利用APC的力量回到用户模式,执行用于D3D9绘制的
shellcode
看雪学院
·
2023-04-03 22:21
关于dll注入方式的学习(全局钩子注入)
然而实际上,我们可以以其他的多种形式注入代码(正如恶意软件中所常见的,任意PE文件,
shellcode
代码/程序集等)。全局钩子注入在Windows大部分应用都是基于
网络安全你我他
·
2023-04-03 13:25
学习
windows
网络安全
安全
Windows 10 内核漏洞利用防护及其绕过方法
Windows101607和1703版本中引⼊的针对内核漏洞利⽤的防护措施,在此基础上将给出相应的绕过⽅案,从⽽使我们能够重新获得内核态下的RWprimitives,并进⼀步实现KASLR绕过以及内核中
shellcode
看雪学院
·
2023-04-02 00:20
2022第六届蓝帽杯初赛writeup
2022第六届蓝帽杯初赛writeupPWNEscape
Shellcode
MISCdomainhackerdomainhacker2电子取证手机取证_1手机取证_2计算机取证_1计算机取证_2计算机取证
小蓝同学`
·
2023-04-01 15:23
CTF
WP
蓝帽杯
网警
CTF
电子取证
CobaltStrike之宏钓鱼及
shellcode
实验详细
文章目录预备知识实验目的实验地址实验环境实验步骤一启动cs服务器客户端连入服务器生成office宏病毒利用宏病毒上线CS生成宏文件利用成功实验步骤二实验步骤三预备知识CobaltStrike是一款渗透测试神器,常被业界人称为CS神器。CobaltStrike已经不再使用MSF而是作为单独的平台使用,它分为客户端与服务端,服务端是一个,客户端可以有多个,可被团队进行分布式协团操作。CobaltStr
渗透测试小白
·
2023-04-01 13:12
漏洞复现
服务器
windows
linux
CobaltStrike
宏病毒攻击
Armv8-A架构安全特性总结
一般用于配置数据段不可执行,防止数据段注入可执行的
shellcode
。
magicse7en
·
2023-04-01 09:25
ARM
Armv8-A
Security
【免杀前置课——
shellcode
】二十一、
shellcode
初步优化——通过跳板指令定位
shellcode
,解决程序随机基址无法跳转
shellcode
问题(详解)
shellcode
初步优化通过跳板指令定位
shellcode
极其简化版
shellcode
_存在问题:```解析(重要)```第一个问题程序随机基址无法确定跳转
shellcode
位置第二个问题程序未正常退出通过跳板指令定位
webfker from 0 to 1
·
2023-03-31 03:15
免杀前置课
漏洞复现
windows
microsoft
安全
c++
MSF实战免杀过静态:
ShellCode
加花指令
分析MSF的
ShellCode
1.Hash寻找系统API函数由于
ShellCode
是没有PE结构的,无法通过导入表来调用系统的API函数,因此,这部分是一个通用的API调用函数,它可以根据给定的哈希值查找并调用相应的
Henry404s
·
2023-03-31 03:22
免杀实战
c++
windows
系统安全
安全
网络安全
PowerShell攻击指南
文章目录一:PowerShell简介1.1:基本概念1.2:执行策略与绕过1.3:常用命令二:PowerSploit2.1:PowerSploit安装2.2:PowerSploit攻击实战2.2.1:直接
shellcode
入狱计划进度50%
·
2023-03-30 06:31
网络安全
windows
linux
服务器
网络安全
网络安全&系统&操作&名词
蓝易云高性能服务器点击抢购吧点击抢购吧点击抢购吧点击抢购吧网络安全&系统&操作&名词常见名词前后端,POC/EXP,Payload/
Shellcode
,后门/Webshell,木马/病毒,反弹,回显,跳板
无聊的知识
·
2023-03-29 08:35
web渗透
安全
网络安全
信息安全
结合veillCS
shellcode
免杀(2020.1.13已过期)
一、CS生成
shellcode
攻击-生成后门-payloadgenerator-选veil二、安装veil安装dockerpullmattiasohlsson/veil启动dockerrun-it-v/
q1ya
·
2023-03-26 09:26
用ASM编写一个简单的Windows
Shellcode
思路总结
shellcode
是什么?“代码也好数据也好只要是与位置无关的二进制就都是
shellcode
。”
H_00c8
·
2023-03-17 08:17
免杀工具
shellcode
loader
工具地址:
shellcode
loader不想自己编译,就用工具作者自己编译的成品,realseMSF生成bin文件:msfvenom-pwindows/x64/meterpreter_reverse_tcpLHOST
LMcream
·
2023-03-17 05:19
萌新逆向学习笔记——CreateRemoteThread的
Shellcode
前言笔者已经有一段时间没发文了,说实话最近学习逆向没劲儿,不知道是不是因为天气总是变化无常,人感觉有点疲惫。友情提示:下面一堆笔者废话,所以只想看技术细节可跳过。之前一直在看韩国人写的《逆向工程核心原理》,但总感觉缺了点什么,于是乎买了本《加密与解密》。总体上来说看到现在给我的感觉就是,很难,似乎较为注重理论知识。与《逆向工程核心原理》一章好几个实践不同,《加密与解密》前面用了大部分章节去介绍诸如
全汪汪
·
2023-03-10 03:03
PWN栈溢出基础——ROP1.0
PWN栈溢出基础——ROP1.0这篇文章介绍ret2text,ret2
shellcode
,ret2syscall(基础篇)在中间会尽量准确地阐述漏洞利用和exp的原理,并且尽量细致地将每一步操作写出来。
杰森任
·
2023-02-17 04:47
pwnable.kr之fix
#include//23byte
shellcode
fromhttp://shell-storm.org/
shellcode
/files/
shellcode
-827.phpcharsc[]="\x31\xc0
hyrathon
·
2023-02-07 00:01
32c3 sandbox
Tags:/proc/self/mem,seccomp,
shellcode
前言做seccomp相关题目遇到的一个题目,利用方式很有意思,第一次见:通过修改/proc/self/mem可以修改不可写的代码段
pu1p
·
2023-02-04 11:42
恶意软件相关
恶意软件集合匿名代理蜜罐恶意软件样本库开源威胁情报工具其他资源检测与分类在线扫描与沙盒域名分析浏览器恶意软件文档和
Shellcode
文件提取去混淆调试与逆向工程网络内存取证Windows神器存储和工作流杂项资源书籍
bqbcw
·
2023-02-03 12:10
windows
Python免杀CS/MSF木马过36*和火*
今天测试了下Python免杀CS/MSF中Python格式的
shellcode
主要是巧用HEX编码即可,同之前的Base64编码免杀,不编译成EXE可过Defender。
LMcream
·
2023-02-03 10:46
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他