Shellcode检测技术参考文章

最新推荐文章于 2025-08-05 15:59:27 发布

原创最新推荐文章于 2025-08-05 15:59:27 发布 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#network #windows

安全技术专栏收录该内容

14 篇文章

订阅专栏

本文提供了关于Windows Shellcode的理解资源，并介绍了通过网络流量分析来检测自解密利用代码的方法。此外还推荐了一些实用工具如Libemu及渗透测试框架Metasploit，帮助读者深入研究相关技术。

http://blog.youkuaiyun.com/sealyao/article/details/6708923

Understand Windows Shellcode

http://nologin.org/Downloads/Papers/win32-shellcode.pdf

Analyzing Network Trafﬁc To Detect Self-DecryptingExploit Code

http://discovery.csc.ncsu.edu/pubs/ASIACCS07a.pdf

Libemu

http://libemu.carnivore.it/

Metasploit

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

oneVs1

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[网络安全自学篇] 八十七.恶意代码检测技术详解及总结

杨秀璋的专栏

07-16

2万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了威胁情报分析，通过Python抓取FreeBuf网站“APT”主题的相关文章。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。基础性文章，希望对您有所帮助~

[系统安全] 三十二.恶意代码检测(2)常用技术详解及总结

杨秀璋的专栏

07-16

1万+

前文从产业界和学术界分别详细讲解恶意代码攻击溯源的相关知识，在学术界方面，用类似于综述来介绍攻击追踪溯源的不同方法；在产业界方面，主要参考李东宏老师从企业恶意样本分析的角度介绍溯源工作。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。希望这篇文章对您有所帮助，如果文章中存在错误、理解不到位或侵权的地方，还请告知作者与海涵。且看且珍惜，加油~

参与评论您还未登录，请先登录后发表或查看评论

shellcode检测——libemu原理分析

热门推荐

么刚的专栏

08-22

1万+

一、简介 libemu是一款用C语言实现的基于x86的shellcode检测的库。它可以支持： 1、解析x86指令、寄存器模拟、FPU模拟 2、静态分析、动态分析、W

windows下shellcode检测工具

why99fun的专栏

04-16

1034

scdbg http://sandsprite.com/blogs/index.php?uid=7&pid=152 setp1: 下载后直接运行gui_launcher.exe，这款工具也提供命令行解决方案,选上你所要使用的选项(setp2图)，单击launch就可以分析了，本程序还提供自动寻找(setp3图)shellcode入口点操作，你可以尝试选择0到9的偏移地址，让shellcode

最短shellcode提取方法和测试【原创】

12-13

这是一个windows弹出对话框的shellcode，38个字节在windows xp sp3下测试已在vc++6，mingw，cygwin下编译测试

python执行shellcode_使用python检测shellcode

weixin_39695701的博客

02-04

506

看到python东西就有一种莫名的兴奋，个人觉得编程越简单越好，在IT人员被定义成21世纪矿工的今天，代码写的越多只能代表你矿挖的多，但不代表你挖的矿有价值或是可以换取更多的价值。何况国内多少人是在挖人挖剩下的矿渣。读了DVLabs的一篇文章Shellcode De看到python东西就有一种莫名的兴奋，个人觉得编程越简单越好，在IT人员被定义成21世纪矿工的今天，代码写的越多只能代表你矿挖的多...

威胁分析与响应能力—Shellcode分析与检测技巧

qq_44005305的博客

08-30

1475

shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在暂存器eip溢出后，塞入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击者的任意指令。

渗透测试实战：shellcode技术详解

"《渗透测试与壳代码》是一本由Hamza Megahed所著的专业书籍，专门探讨在网络层和操作系统级别...对于更详尽的内容和实战案例，读者可以参考美国亚马逊官网的原著详情，获取专业且全面的渗透测试与Shellcode技术指南。

14、绕过安全检测的多种技术与实践

最新发布

zz67890的博客

08-05

本文详细探讨了在网络安全领域中绕过安全检测的多种技术与实践方法。内容涵盖使用C#、Go和Nim等编程语言创建shellcode加载器，实现网络规避和端点检测与响应（EDR）规避的具体策略。通过实验示例，展示了如何编译和测试不同语言的加载器，并深入分析了加密通信、替代协议、C2模板优化以及EDR行为伪装、代码混淆和反调试技术。最后，文章结合实战模拟，总结了综合运用多种技术绕过安全系统的步骤，并展望了未来安全攻防技术的发展方向。

论文研究-基于入侵检测系统的主动取证方法.pdf

07-22

文章中提到的Snort规则（SID）和IP地址是日志分析和证据提取过程中重要的参考依据。同时，提到的CPUSyn, IP Smurf, PingPing, SynFlood等攻击类型都是常见的网络攻击手段。在主动取证过程中，通过分析IDS日志中的...

shellcode帮助工具,直接把exe转shellcode

12-29

Shellcode Helper v1.62 Coded by TeLeMan (c) 2008-2013 Usage: schelper.exe [options] Options: -i [input file] input file (Default: stdin) -o [output file] output file (Default: stdout) -s input file format (Default: Auto-Detection) -sb input file format is Binary -sp the input file format's parameters -d output file format (Default: C format) -db output file format is Binary -dp the output file format's parameters -search get the start offset by the pattern: e.g. PK\x03\x04 -soff fix the match offset after searching (Default: 0) -off convert the input file from the offset (Default: 0) -len convert the input file with the length (Default: 0 - MAX) -en [encoder] encode shellcode (Default: XorDword) -de [encoder] decode shellcode (Default: Auto-Detection) -ex exclude characters: e.g. 0x00,0x01-0x1F,0xFF (Default: 0x00) -in incude characters only -ep the encoder's parameters -t [pid] execute or inject shellcode into process for testing -td [pid] execute or inject shellcode into process for debugging -stack put shellcode into stack and execute it (ESP is the shellcode start) -noinfo display no normal messages except error messages Available formats: 0 - C 1 - C(HexArray) 2 - Perl 3 - Python 4 - Ruby 5 - JavaScript(Escape) 6 - VBScript(Escape) 7 - Pascal 8 - MASM(Data) 9 - HexDump 10 - BitString 11 - HexString 12 - HexArray(C like) 13 - Base64 14 - Binary 15 - HexString(C like) 16 - HexString(Escape) 17 - HexString(JavaScript,UNICODE) 18 - URI(ISO-8859-1) 19 - XML(PCDATA) 20 - BigNumber 21 - BigNumber(Hex) 22 - BigNumber(BaseX) 23 - FloatPoint 24 - UnixTimestamp 25 - GUID 26 - MASM(ASM) 27 - NASM 28 - YASM(ASM) 29 - FASM(ASM) 30 - JWASM(ASM) 31 - POASM(ASM) 32 - GOASM(ASM) 33 - GNU ASM Available encoders:

利器!schelper151_shellcode转为64位汇编32位汇编（包密码为123）

02-10

schelper151 包的密码为123，为了防被杀。 shellcode转为64位汇编32位汇编也可以将64位汇编32位汇编转为各种类型的shellcode，利器！！例如我要将C语言数组类型的shellcode转化为64位汇编，命令为： schelper.exe -i c.txt -s 0 -d 27 -dp x64 其中把shellcode写到文件c.txt

反侦测的艺术part3：shellcode炼金术

linjingyg的博客

02-16

280

　　0x00 前言　　本文的主题是基础的shellcode概念、汇编级编码器/解码器的设计和一些绕过反利用解决方案（如微软的EMET）的方法。为了理解本文的内容，读者至少需要有较好的x86汇编知识，并熟悉COFF及PE的文件格式，还可以阅读（Art of Anti Detection 1 – Introduction to AV & Detection Techniques 和Art of Anti Detection 2 – PE Backdoor Manufacturing）帮助你理解AV产

如何把.exe的函数转成dll_红蓝对抗之如何利用Shellcode来躲避安全检测

weixin_39666782的博客

12-06

631

写在前面的话对于红队安全研究团队来说，一次成功的渗透测试必须是不被目标系统发现的，随着现代终端检测和响应(EDR)产品日趋成熟，红队也必须随之每日俱进。在这篇文章中，我们将跟大家介绍FireEye Mandiant红队研究人员如何通过构造特殊Payload来绕过现代EDR产品，并获取到目标系统的完整命令控制访问权。Shellcode注入或Shellcode执行往往是我们在目标系统上实现P...

如何测试和调试一段shellcode

个人笔记

07-08

415

样例代码（模板） //不同shellcode测试只需要更改这里便可 char shellcode[]= "\xFC\x68\x6A\x0A\x38\x1E\x68\x63\x89\xD1\x4F\x68\x32\x74\x91\x0C" "\x8B\xF4\x8D\x7E\xF4\x33\xDB\xB7\x04\x2B\xE3\x66\xBB\x33\x32\x53" "\x68\x75\x73\x65\x72\x54\x33\xD2\x64\x8B\x5A\x30\x8B\x4B\x0C\x8B" "\x

一段小的 shellcode 测试代码

kerson的专栏

11-30

1282

int main() { char shellcode[]= "/xFC/x68/x6A/x0A/x38/x1E/x68/x63/x89/xD1/x4F/x68/x32/x74/x91/x0C" "/x8B/xF4/x8D/x7E/xF4/x33/xDB/xB7/x04/x2B/xE3/x66/xBB/x33/x32/x53" "/x68/x75/x73/x65/x72/x54/x33/xD2/x64/x8B/x5A/x30/x8

通用ShellCode深入剖析

02-03

1031

创建时间：2004-01-08文章属性：转载文章提交：l0pht (vbs_at_21cn.com)[SafeChina推荐]通用ShellCode深入剖析通用ShellCode深入剖析作者:yellow Email:yellow@safechina.net

免杀基本知识，shellcode混淆免杀

白帽子凯哥聊黑客

06-17

2457

根据源代码我们看到在执行完call ebp以后，就执行了设置地址的操作，也就是说在shellcode中存在了反弹连接的ip地址，这里我们将生成的exe程序放到debug程序中，根据c的源代码，我们的shellcode是在call eax中，所以首先要搜索call eax步入进去以后就进入到shellcde中的代码，在shellcode中找到call ebp。最常见的就是360，刚刚上传的木马没有报毒，但是几分钟之内就会被检测为病毒程序，就是因为360会使用云查杀技术，这也是360查杀能力强的原因。

ShellCode的调试方法和常见问题的解决方法

magictong的专栏

07-20

6751

ShellCode的调试方法和常见问题的解决方法 ShellCode的调试方法，我这里总结了四种方法，其实原理都一样，就是通过几种指令的组合，把EIP改为shellcode的地址，然后跳到shellcode去执行，再调试shellcode。代码如下： //ShellCodeDebug.cpp : Defines the entry point for the console applic