shellcode

记录一次入门pwn题--ret2shellcode

ret2shellcode题目是在jarvisOJ上的题目链接：https://dn.jarvisoj.com/challengefiles/level1.80eacdcd51aca92af7749d96efad7fb5
Nitwit·2020-07-09 23:00

windows：shellcode 远程线程hook/注入(五)

前面几篇文章介绍了通过APC注入、进程注入、windows窗口处理函数回调、kernercallback回调执行shellcode，今天继续介绍通过heapSpray（翻译成中文叫堆喷射）执行shellcode
第七子007·2020-07-09 22:00

ARM(手机、嵌入式)架构上ShellCode编写入门教程

原文地址：https://azeria-labs.com/writing-arm-shellcode/编写ARM架构shellcode的基本介绍如果你正在阅读这部分教程，请确保对ARM汇编有一个基础的了解
LQMIKU·2020-07-09 11:15

加固 C/C++ 程序

接下来执行的代码就会跳转到攻击者可以进一步使用利用的内存位置，例如请求ROOT权限的shell脚本，（因此常称作“shellcode”)。注意
看雪学院·2020-07-09 03:45

黑客编程之初识ShellCode技术

什么是shellcode:1996年，AlephOne在Underground发表了著名论文《SMASHINGTHESTACKFORFUNANDPROFIT》，其中详细描述了Linux系统中栈的结构和如何利用基于栈的缓冲区溢出
wh53561·2020-07-09 00:36

Shellcode开发辅助工具shellnoob

2019独角兽企业重金招聘Python工程师标准>>>Shellcode开发辅助工具shellnoobShellcode开发的过程中会遇到很多繁杂的工作，如编译、反编译、调试等。
weixin_34390996·2020-07-08 18:48

【安全健行】（4）：揭开shellcode的神秘面纱

2015/5/1816:20:18前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。
weixin_34352005·2020-07-08 18:30

了解黑客的关键工具---揭开Shellcode的神秘面纱

2019独角兽企业重金招聘Python工程师标准>>>ref:http://zhaisj.blog.51cto.com/219066/61428/了解黑客的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说
weixin_33901926·2020-07-08 16:42

了解***的关键工具---揭开Shellcode的神秘面纱

了解***的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络***过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞***时，
weixin_33711647·2020-07-08 15:20

如何在内存中执行二进制代码之linux平台

当然，这段代码也有其他用途，故而有了shellcode的昵称，参考百度百科：https://baike.baidu.com/item/she
百里杨·2020-07-08 09:44

一个通俗易懂的ShellCode例子

每当你听到ShellCode一定会想到病毒与安全。其实ShellCode并没有你想想中的那么难，它有一个特点就是把它嵌入到任何进程中都能够运行。是不是感觉很牛逼。
奔跑中的蓝胖子·2020-07-08 09:53

使用C编译器编写shellcode

该类型代码在它诞生之初就被称为shellcode，在软件利用中黑客们以此获取到shell权限。方法就是通过这样或那样的恶意手法使得这段代码得以执行，完成它的使命。
Tody Guo·2020-07-08 07:20

pwnable 题目解析：[Toddler‘s Bottle]-asm 使用 pwntools 生成基本的 shellcode

IthinkIknowhowtomakeshellcode[email protected](pw:guest)源码#include#include#include#include#include
江下枫·2020-07-08 06:01

Metasploit植入meterpreter持久后门

meterpreter的shellcode仅仅驻留在内存当中，那么当靶机重启，意味这我们会失去控制权，因此我们需要继续植入持久型的后门。
nohands_noob·2020-07-08 02:05

shellcode编码

shellcode没有被编码，如果shellcode中存在NULL、函数名也有可能被检测到，所以有必要对shellcode进行编码。首先将shellcode编码#!
浅浅徘徊·2020-07-07 20:56

手把手简易实现shellcode及详解

转载理由：处于安全行业靠边产业，经常听和看到shellcode，但是只有模糊的认识，于是学习一把，毕竟C和汇编了解，开阔下视野；转载于：http://blog.nsfocus.net/simple-realization-hand-handle-shellcode-detailed-explanation
庞叶蒙·2020-07-07 18:23

Shellcode 编码、解码

编码程序：voidmain(){FILE*fp=NULL;fp=fopen("ShellCode.txt","w");if(fp==NULL){system("pause");exit(1);}inta
jackydai987·2020-07-07 11:51

x64 gs寄存器的一点资料

编写shellcode很重要的一步就是搜索kernel32的基址,毕竟我们要获取API的地址x86下总所周知的fs寄存器搜索kernel32基址的办法,在x64下已经失效了.x64下fs的角色已经换成了
cosmoslife·2020-07-07 05:37

使用C语言编写通用shellcode的程序

/*使用C语言编写通用shellcode的程序出处：internet修改：Hume/冷雨飘心测试：Win2KSP4Local*/#include#include#include#defineDEBUG1
TYJJXSJ·2020-07-07 00:41

【原创】LDR链调试手记

LDR链调试手记无论是编写ShellCode还是外壳程序，都需要动态的获取各个api的实际地址，最通用的方法之一，莫过于通过得到各个DLL模块的基址，再遍历其导出表。
OSReact·2020-07-06 23:41

shellcode

构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。
MuMuLee_·2020-07-06 23:33

什么是Liunx Shellcode

一、什么是shellcode话说某天某爱国黑客编译了一个Nday溢出利用程序来攻击CNN，输入IP并且enter之后发现目标服务器没有反应，于是拿出sniffer抓包分析…“Oh，myGod!
embeddedfly·2020-07-06 21:06

揭开Shellcode的神秘面纱

对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络攻击过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞入侵时，通过把一段二进制码送入后并执行，就可以获得目标机器的控制权，之后的事情是属于爱好者学习技术
CrazyWind·2020-07-06 21:23

初识shellcode

缓冲区溢出的攻击思路已经很清晰了：首次是找到对准EIP的位置，然后覆盖EIP跳到注入的shellcode里执行。
海枫·2020-07-06 17:16

Pwn level题目

找到栈溢出地址（就是搞事情的地址），基本上都是buf的地址，这个地址需要用pwntools中的p32或p64进行转换，（若程序是32位的就用p32）才能pwntools中的sendline发送到远程连接2.构建shellcode
饭饭啊饭饭·2020-07-06 14:24

Linux下缓冲区溢出攻击及Shellcode

4.3.2Linux32环境下函数的返回地址编译、链接、执行程序buffer_overflow.c，并关闭Linux的栈保护机制，参见截图：下面用gdb调试程序：在foo函数的入口、调用strcpy函数处和foo返回处设置断点：继续运行，找到函数的返回地址：buff的起始地址B到保存函数的返回地址A之间的偏移：A-B=0xbffff29c-0xbffff280=0x1c=16+12=28因此，如果
xumesang·2020-07-06 09:39

Linux pwn入门教程(3)——ROP技术

作者：Tangerine@SAINTSEC原文来自：https://bbs.ichunqiu.com/thread-42530-1-1.html0×00背景在上一篇教程的《shellcode的变形》一节中
张悠悠66·2020-07-06 08:49

逆向PWN入门笔记1

PWN解题思路：1.确定防御机制2.确定溢出点，确认栈结构3.确定攻击方式，写shellcode安全保护机制：1.ASLR(PIE)一般情况下NX（Windows平台上称其为DEP）和地址空间分布随机化
墙角睡大觉·2020-07-06 07:54

pwntools介绍及使用

包括方便的IO交互函数，ROP、格式化字符串等利用的自动化工具，shellcode生成器等等。pwntools是目前最好用也是仅有的大型pwn利用框架。能节省大量编写脚本的时间。
cm_zl·2020-07-06 06:59

初识堆喷射及事例(暴雷漏洞)分析

一．堆喷简介打开Poc利用文件，发现使用了HeapSpray（堆喷技术），堆喷射实现的主要因素为以下两点：堆喷射将shellcode放置在了堆中，在堆中执行代码。
看雪学院·2020-07-06 06:55

PWN入门教程分享

mod=viewthread&tid=42241&highlight=pwnLinuxpwn入门教程(2)——shellcode的使用，原理与变形URL：https://bbs.ichunqiu.com
JacobTsang·2020-07-06 03:17

shell脚本之shellcode自动提取工具

突然领导又分配任务，帮写个自动提取shellcode的脚本工具。因为之前，我们都是用objdump查看后，把shellcode一个个添加进去，很麻烦，害怕写错。所以说我们写这个工具还是挺有必要的。
weixin_33817333·2020-07-05 23:56

windows：shellcode 远程线程hook/注入(四)

https://www.cnblogs.com/theseventhson/p/13236421.html这里介绍了利用回调函数执行shellcode的基本原理；这里介绍另外一种利用回调执行shellcode
第七子007·2020-07-05 22:00

[网络安全]网鼎杯第四次培训——Misc安全杂项

进制转换转换图片转换成字符串baseBase64base64如何编码base64码表其他base编码例题图片码例题ASCIIUnicodeQuoted-printable摩尔斯编码敲击码UUENCODEurlXXencodeshellcode
迷路的翛翛·2020-07-05 08:48

xman-level5-mprotect利用

xman-level5题目描述：mmap和mprotect练习，假设system和execve函数被禁用，请尝试使用mmap和mprotect完成本题无法用system和execve函数，只能通过shellcode
playmak3r·2020-07-05 07:20

利用metasploit生成免杀后门

免杀有很多种方式，今天介绍一种利用msf生成shellcode免杀，编译为exe文件，这种免杀能够绕过大部分杀软静态免杀静态免杀是能够绕过杀软检测，运行时也不会报毒。
mirror97black·2020-07-05 00:00

windows：shellcode 远程线程hook/注入(三)

今天介绍第三种远程执行shellcode的思路：函数回调；1、所谓回调，简单理解：windows出厂时，内部有很多事务的处理无法固化（无法100%预料外部会遇到哪些情况），只能留下一堆的接口，让开发人员根据实际情况完善这些事务的处理过程
第七子007·2020-07-05 00:00

PWN学习计划

月份学习计划学习目标学习方法1月份学习计划学习目标1月份整体目标是学完Linux环境下包括但不限于栈溢出、格式化字符串、堆溢出等常见漏洞的成因、挖掘与利用方法：栈溢出：ROP(ret2text,ret2shellcode
Sc0rp10n·2020-07-04 23:05

二进制学习基础文章整理（后续一直更新）

》《PLT表和GOT表学习》《ELF文件格式学习》《动态链接的延迟绑定》《pwntools使用教程》《ctfwikipwn（入门实操）》基础ROP《基本ROP之ret2text》《基本ROP之ret2shellcode
西杭·2020-07-04 04:15

PWN入门

调用函数入栈顺序调用的参数、函数返回地址(eip)、调用函数的基地址(ebp)、局部变量技术分类修改返回地址，让其指向溢出数据中的一段指令（shellcode）修改返回地址，让其指向内存中已有的某个函数
Unknown___Error·2020-07-04 04:00

Linux PWN从入门到熟练

主要涉及到当堆栈开启了保护的时候，我们不能够直接将shellcode覆盖到堆栈中执行，而需要利用程序其他部分的可执行的小片段来连接成最终的shellcode。此小片段就是gadgets。
墨痕诉清风·2020-07-04 02:21

windows：shellcode 远程线程hook/注入(二)

https://www.cnblogs.com/theseventhson/p/13218651.html上次分享了基本的远程注入方法，遗留了一个问题：shellcode执行完后怎么回到线程supend
第七子007·2020-07-03 22:00

windows：shellcode 远程线程hook/注入(一)

https://www.cnblogs.com/theseventhson/p/13199381.html上次分享了通过APC注入方式，让目标线程运行shellcode。
第七子007·2020-07-02 15:00

栈溢出攻击

执行shellcode。之所以会有缓冲区溢出的可能，主要是因为栈空间内保存了函数的返回地址。该地址保存了函数调用结束后后续执行的指令的位置，对于计算机安全来说，该信息是很敏感的。
暗礁小斗笔·2020-07-02 08:25

HeapSpray+ROP绕过IE8的DEP防护 ——堆喷射技术利用超星老漏洞

Win7、Win8系统下的利用越来越难，但是该技术仍然是可用的，比如最近新出的IE8useafterfree漏洞(CVE-2013-1347)，Metasploit里的利用代码就是使用堆喷技术及ROP实现Shellcode
huhu_2017·2020-07-02 03:08

缓冲区溢出漏洞攻击演示实验

定位RET寻找跳转指令地址构造shellcode定位shellcode存放位置编写攻击程序实验环境：攻击主机：系统环境：windows732bit攻击程序开发环境：vc++6.0虚拟机：VMwar
Mr_buffoon·2020-07-01 16:16

路由器漏洞挖掘之栈溢出入门（三）-- ROP 链的构造

前言DVRF的第二个栈溢出程序是stack_bof_2，这题和上一道题的差异就在于这道题没有给我们后门函数，需要自己构造shellcode来进行调用。
abc380620175·2020-07-01 16:21

【免杀篇】远控免杀专题(28)-C、C++加载shellcode免杀(下)

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01C/C++加载shellcode免杀介绍0x02使用shellcode加载器使用shellcode_launcher(VT免杀率3/71)使用
Agan '·2020-07-01 09:34

恶意代码常用技术解析-注入篇

恶意代码分析之注入技术在很多时候为了能够对目标进程空间数据进行修改，或者使用目标进程的名称来执行自己的代码，实现危害用户的操作，通常是将一个DLL文件或者ShellCode注入到目标进程中去执行。
#搬砖仔·2020-06-30 22:00

渗透中PoC、Exp、Payload与Shellcode的区别（转载自Howie's Notes）

原文地址：https://howiezhao.github.io/2018/04/29/payload-shellcode-exp-poc/备注：感谢原作者，本文只为备份学习资料。
SnailWalking·2020-06-30 14:07
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他