Shellcode

最新推荐文章于 2024-08-18 10:43:57 发布
最新推荐文章于 2024-08-18 10:43:57 发布
阅读量901 收藏
点赞数
分类专栏： 缓冲区溢出 文章标签： 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wangxiaolong_china/article/details/6844473
版权

转载请注明出处：http://blog.youkuaiyun.com/wangxiaolong_china

 

Shellcode是一段机器指令，用于在溢出之后改变系统的正常流程，转而执行Shellcode从而完成渗透测试者得功能。

 

 

有关shellcode的研究，可以参考如下经典网站：

http://www.projectshellcode.com/

Rust免杀 w Shellcode加载与混淆32
y473158Yansu的博客
10-20 74
Rust的编译体积是非常小的，虽然比不上C/C++，但是和Python和Go相比优势还是非常大的，并且Rust的热门程度也远小于Python和Go，所以杀软对Rust的检出程度也是非常低的，这都是Rust免杀的天然优势。结合本文章几种基础的加载方式和混淆方式还是可以轻松过一部分杀软的。以下链接是我半年前上传到virustotal的一个样本，半年过去了，目前的检出率为14/71：VirusTotal File（刚上传时检出率为0/71）。
rust-windows-shellcode:Rust中的Windows Shellcode开发
03-05
用Rust编写Windows Shellcode 项目概况 Windows shellcode项目位于shellcode/ ，它可以构建为仅包含.text节的PE文件，并且没有外部依赖项。 然后，我们可以转储.text节并进行一些修补以使其与位置无关。 这个想法来自的项目 。 如何建造 （仅在Win10 x64上测试过） 构建shellcode二进制文件 rustup default nightly-x86_64-pc-windows-msvc cd shellcode/ cargo build --release 如果一切顺利，我们将获得shellcode\target\x86_64-pc-windows-msvc\release\shellcode.exe 转储.text部分并做一些补丁 我们在.text部分的开头打补丁，使其跳转到入口点。 这样，我们可以在合并部分中存储一些字符串
一个shellcode的细致分析
把梦想放飞在蓝色的天空里...
03-27 2547
从古河分析的一个FLASH样本（链接：http://bbs.pediy.com/showthread.php?t=147686）里扣出来的shellcode，对它进行了一番分析，一来是很久没玩过shellcode了，二来是想看看里头有啥创新的地方没有~ 一部分 0040E7D4 > D9C8 fxch st   ; exchange st0 and st0，不是很清楚这个操作 0040E7D
Rust Shellcode 项目使用指南
gitblog_00855的博客
08-18 262
Rust Shellcode 项目使用指南 rust-shellcode???? windows-rs shellcode loaders ????项目地址:https://gitcode.com/gh_mirrors/ru/rust-shellcode 1. 项目的目录结构及介绍 rust-shellcode/ ├── Cargo.toml ├── README.md ├── src/ │ ├── m...
使用Rust编写Windows Shellcode：简洁与效率的完美结合
gitblog_00095的博客
05-28 691
使用Rust编写Windows Shellcode：简洁与效率的完美结合 去发现同类优质开源项目:https://gitcode.com/ 项目简介 这个开源项目是一个创新的方式，它允许你在Rust中编写Windows Shellcode，最终编译成一个PE文件，仅包含.text节区且没有外部依赖。通过这个项目，你可以体验到Rust语言的安全性与Shellcode的高效性相结合的魅力。该项目受到了...
shellcode加载器
10-02
Shellcode加载器是一种技术，主要用于在目标系统上执行任意代码，通常用于渗透测试或恶意软件开发。Shellcode是一小段机器码，可以直接被CPU执行，而无需通过解释器或虚拟机。这种加载器的设计旨在绕过安全机制，...
pe_to_shellcode:将PE转换为Shellcode
05-09
pe_to_shellcode 转换PE，以便可以像普通shellcode一样将其注入。 （同时，输出文件仍然是有效的PE）。 同时支持32位和64位PE 作者： 和 客观的 该项目的目标是提供一种生成PE文件的可能性，该文件可以轻松完成...
shellcode-to-dll:shellcode 异或加密并生成dll
04-23
Shellcode是一种低级代码，通常用汇编语言编写，用于在目标系统上执行特定操作，如启动一个进程、打开网络连接等。它被设计成可以直接注入到内存中执行，而无需通过磁盘上的可执行文件。在网络安全和逆向工程领域，...
使用shellcode动态加载dll-易语言
06-11
在易语言中，通过shellcode动态加载DLL是一种高级技术，它涉及到进程注入、内存操作和逆向工程等多个领域的知识。 首先，我们需要理解shellcode的概念。Shellcode是一种计算机代码，通常用于利用软件漏洞，它可以被...
利用图片隐写术来远程动态加载shellcode1
08-03
本篇文章主要探讨如何利用这种技术将shellcode隐藏在BMP图片中，从而实现远程动态加载，增加隐蔽性和免杀性。Shellcode是攻击者常用的代码片段，通常用于绕过系统安全机制执行特定操作。 首先，我们要了解BMP文件的...
用于解码基于Alpha2的shellcode的Rust命令行工具。-Rust开发
05-27
alpha_decoder是用于解码基于Alpha2的shellcode的Rust命令行工具。 alpha_decoder alpha_decoder是用于解码基于Alpha2的shellcode的Rust命令行工具。 支持的格式混合大小写ASCII大写ASCII混合大小写Unicode大写Unicode mixedcase_ascii_nocompress uppercase_ascii_nocompress mixedcase_unicode_nocompress uppercase_unicode_nocompress路线图该工具目前正在开发中。 这是一个大致的工作清单：实现其余格式（请参见上文）创建用于识别和解析Alpha2格式的正确API Expos
Vs Code 配置rust环境（windows）
01-03
目录一、安装rust二、安装Vs Code插件 一、安装rust 下载rust工具: 点击下载rustup-init | ​win.rustup.rs 安装rust：打开rustup-init.exe 安装有2种选择，gnu或者msvc工具链 gnu（本文使用MinGW-w64）占用空间小（500M），对于初步的rust使用足够了。 msvc（本文使用Visual Studio Build Tools，包含msvc，clang等）占用空间大（2G）。 MinGW-w64安装：点击进入 ，找到x86_64-win32-seh下载后解压，在环境变量中配置 ·解压目录/bin·，在cmd中使用gc
windows平台下功能性shellcode的编写
11-12
windows平台下功能性shellcode的编写，通过高级语言编写shellcode
go-shellcode：将Shellcode加载到新进程中
02-06
壳码 这是一个将shellcode作为自己的进程运行的程序，所有程序均来自内存。 这样做是为了击败反病毒检测。 用法 请记住，只有64位shellcode将在64位进程中运行。 这无法自动检测您的Shellcode架构。 使用msfvenom或metasploit以十六进制格式生成一些shellcode： $ msfvenom -p windows/meterpreter/reverse_tcp -f hex -o rev.hex LHOST=127.0.0.1 LPORT=4444 c:\windows\temp>sc.exe fce8820000006089e531c0648b5030
black-hat-rust:使用Rust应用进攻性安全-早期访问-https
03-05
黑帽Rust-抢先体验 使用Rust编程语言深入研究攻击性安全 概括 不管是在电影中还是在主流媒体中，黑客通常都被浪漫化：他们被描绘成黑魔法师，讨厌的罪犯，或者在最坏的情况下被描绘成带有兜帽和撬棍的盗贼。 实际上，从无聊的少年探索互联网到主权国家的军队以及不满的前雇员，攻击者的形象范围非常大。 攻击者的动机是什么？ 他们如何看起来如此容易地闯入任何网络？ 他们如何对待受害者？ 我们将戴上黑帽子，探索进攻性安全的世界，无论是网络攻击，网络犯罪还是网络战争。 扫描程序，漏洞利用，网络钓鱼工具包，植入物...从理论到实践，我们将探索进攻安全性的奥秘，并使用Rust编程语言（Stack Overflow最受欢迎的语言）连续五年来构建自己的进攻工具。 安全编程字段由其极大的范围定义（从shellcode到服务器和Web应用程序）。 由于其无与伦比的保证和功能集，Rust是一种期待已久的“一刀切”
Rust免杀 w Shellcode加载与混淆88
Y7472821的博客
10-26 87
Rust的编译体积是非常小的，虽然比不上C/C++，但是和Python和Go相比优势还是非常大的，并且Rust的热门程度也远小于Python和Go，所以杀软对Rust的检出程度也是非常低的，这都是Rust免杀的天然优势。结合本文章几种基础的加载方式和混淆方式还是可以轻松过一部分杀软的。以下链接是我半年前上传到virustotal的一个样本，半年过去了，目前的检出率为14/71：VirusTotal File（刚上传时检出率为0/71）。
Rust免杀 Shellcode加载与混淆
woshiyanfu的博客
09-20 93
Rust的编译体积是非常小的，虽然比不上C/C++，但是和Python和Go相比优势还是非常大的，并且Rust的热门程度也远小于Python和Go，所以杀软对Rust的检出程度也是非常低的，这都是Rust免杀的天然优势。结合本文章几种基础的加载方式和混淆方式还是可以轻松过一部分杀软的。以下链接是我半年前上传到virustotal的一个样本，半年过去了，目前的检出率为14/71：VirusTotal File（刚上传时检出率为0/71）。
Rust免杀Shellcode加载与混淆
y473158Yansu的博客
10-21 135
Rust的编译体积是非常小的，虽然比不上C/C++，但是和Python和Go相比优势还是非常大的，并且Rust的热门程度也远小于Python和Go，所以杀软对Rust的检出程度也是非常低的，这都是Rust免杀的天然优势。结合本文章几种基础的加载方式和混淆方式还是可以轻松过一部分杀软的。以下链接是我半年前上传到virustotal的一个样本，半年过去了，目前的检出率为14/71：VirusTotal File（刚上传时检出率为0/71）。
shellcode
最新发布
03-11
### Shellcode 定义 Shellcode 是一段精心编写的机器码指令序列，通常用于利用软件中的漏洞来执行任意代码。这段代码可以实现各种功能，最常见的是启动一个新的 shell 进程[^1]。 ### 工作原理 当存在可被利用的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值