ShellCode

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)(内涵peak小知识)

[BUUCTF-pwn]——mrctf2020_shellcode_revenge(可见字符shellcode)检查了下保护发现NX没有开，肯定要自己写shellcode呀。
Y-peak·2024-01-29 06:29

BUUCTF--mrctf2020_shellcode1

那么我们直接通过read函数构造shellcode就完成了：frompwnimpor
call就不要ret·2024-01-29 06:57

从零开始做题：逆向 ret2shellcode orw

1.题目信息BUUCTF在线评测下载orw时防病毒要关闭2.题目分析orw是open、read、write的简写。有时候binary会通过prctl、seccomp进行沙箱保护，并不能getshell。只能通过orw的方式拿到flag。fd=open（‘./flag’);#打开flag文件，得到fdread（fd，buf，0x30);#通过fd将flag的内容读到内存中write（1，buf，0x
网络安全我来了·2024-01-29 01:07

一、名词概念（新补充）

目录1.前后端2.POC/EXP3.payload/shellcode4.后门/webshell5.木马/病毒6.反弹7.回显8.跳板9.黑白盒测试10.暴力破解11.社会工程学12.撞库13.ATT&
金灰·2024-01-25 11:24

CTF密码学-编码基础知识点总结

CTF密码学-编码基础知识点总结0x01目录常见编码:1.ASCII编码2.Base64/32/16编码3.shellcode编码4.Quoted-printable编码5.XXencode编码6.UUencode
꧁꫞焉有得�焉有失꫞꧂·2024-01-24 22:09

ret2shellcode 学习

文章目录ret2shellcoderet2shellcodeshellcode之前提了，ret2shellcode是指攻击者需要自己将调用shell的机器码（也称shellcode）注入至内存中，随后利用栈溢出复写
她送的苦茶子·2024-01-24 20:48

初识 shellcode

文章目录shellcode什么是shellcode作用shellcode编写函数调用触发中断32位触发中断64位pwntools步骤32位64位shellcode什么是shellcode通常是指软件漏洞利用过程中使用一小段机器代码作用启动
她送的苦茶子·2024-01-24 20:18

ret2syscall

/ret2syscall")把文件拖入32位的ida中观察是否有/bin/sh和system后门函数有/bin/sh但没有system不能直接用shellcode此时考虑用ROP找eaxebxecxedx
征的帅·2024-01-23 05:23

gdb生成shellcode

当ida发现无get_shell后门函数时,可在虚拟机里面输入pythonshellcraft.sh()#用于生成shellcodeshellcode=asm(shellcraft.sh())64位程序应该是
征的帅·2024-01-23 05:22

pwn做题之ret2shellcode

将二进制文件拖入ida发现无后门程序,想到要生成shellcode,用shellcraft.sh()生成,asm(shellcraft.sh()),用gdb找ebx-eax的值,payload=(ebp-eax
征的帅·2024-01-23 05:51

【安全技术】关于几种dll注入方式的学习

然而实际上，我们可以以其他的多种形式注入代码（正如恶意软件中所常见的，任意PE文件，shellcode代码/程序集等）。全局钩子注入在Windows大部分应用都是基于
H_00c8·2024-01-21 21:45

[BUUCTF]-PWN：CSAW_pilot解析

查看main函数，可以看到给出了main函数栈开始的地址，以及可以进行栈溢出的read函数，因为NX没开，栈可执行所以考虑使用ret2shellcode。
Clxhzg·2024-01-20 05:02

浅析Pe2shellcode

前言众所周知，对shellcode免杀是很流行的技术，但是直接对exe的免杀方法相对稀缺，如果我们能将exe转为shellcode，然后用shellcode免杀那一套就会简单许多。
杭州默安科技·2024-01-16 04:23

初探UAF漏洞（3）

typedefstruct_FAKE_USE_AFTER_FREE{FunctionPointercountinter;charbufffer[0x54];}FAKE_USE_AFTER_FREE,*PUSE_AFTER_FREE;voidShellCode
网安星星·2024-01-14 12:17

2023 年精选：ChatGPT 会取代开发者吗？

早期采用者甚至用它来编写Python代码，以及对shellcode进行逆向工程并用C重写。
优维科技EasyOps·2024-01-13 11:47

shellcode与漏洞

软件漏洞：成因：无法在原点上区分数据和代码漏洞挖掘：vulnerability漏洞exploit漏洞利用shellcode壳代码payloadshellcode的一部分有效载荷安全检查l链接器基址数据保护
MagicalGuy·2024-01-11 13:54

常见的加解密及编码总结

常见编码目录常见编码1、ASCII码2、base家族3、shellcode编码4、Quoted-printable编码5、xxencode6、UUencode7、URL编码8、Unicode编码9、Escape
知鱼～·2024-01-11 07:21

跨架构shellcode开发指南（二）

可以参考文章：MIPS指令集Shellcode编写入门-安全客-安全资讯平台(anquanke.com)MIPS架构有多个版本，包括MIPSI、II、III、IV，以及MIPSV，它们各是MIPS32/
pwn_baby_girl·2024-01-08 00:48

跨架构shellcode开发指南（三）

与之前的架构类似，shellcode中函数都是通过系统调用实现的。
pwn_baby_girl·2024-01-08 00:18

跨架构shellcode开发指南（一）

最近在复盘强网杯2022FinalKoHMimicCode题目题目及本人exp下载地址，本人能力有限，估计不是最短shellcode:MimicCode.zipx86&x64架构shellcode分析1
pwn_baby_girl·2024-01-08 00:16

MDebug

特性支持独立调试SHELLCODE文件->调试代码调试服务文件->调试进程调试子进程设置调试->选项->调试子进程调试DLL设置调试->选项->在模块载入时停止在模块入口点支持显示
HAPPYers·2024-01-07 22:34

第一节：基础入门-操作系统&名词&文件下载&反弹 SHELL&防火墙绕过

基础入门-操作系统&名词&文件下载&反弹SHELL&防火墙绕过1.POC、EXP、Payload与ShellcodePOC:全称ProofofConcept，中文”概念验证”，常指一段调洞证明的代码。
kabu....·2024-01-07 08:59

【逆向工具】IDA Pro v8.3 绿色版 ——一键绿化版 (更新版，内有绿化教程)

IDAPro（InteractiveDisassemblerProfessional）简称“IDA”，是Hex-Rays公司出品的一款交互式反汇编工具，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode
勇敢许牛牛在线大闯关·2024-01-06 15:21

Mac版本IDA Pro 7 交互式反汇编器专业版完整安装

id=MzI1OTY2静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！
麦刻贼·2024-01-06 10:34

【网络安全】Metasploit生成的Shellcode的导入函数解析以及执行流程分析(2)

密码破解的利器——彩虹表(rainbowtable)确定shellcode依赖于哪些导入将使研究人员进一步了解其其余逻辑。
IT老涵·2024-01-05 11:55

DVenom：一款功能强大的Shellcode加密封装和加载工具

关于DVenomDVenom是一款功能强大的Shellcode加密封装和加载工具，该工具专为红队研究人员设计，可以帮助红队成员通过对Shellcode执行加密封装和加载实现反病毒产品的安全检测绕过。
FreeBuf_·2024-01-05 01:24

小迪安全第一天

proofofconcept）验证漏洞的代码EXP(exploit)利用对一段漏洞代码的利用Playload:有效载荷，当利用exploit成功后如何通过一个管道把这个权限给到你，在真正目标系统执行的代码或指令Shellcode
SPIRT00·2024-01-04 21:47

最简单的加载器免杀思路

不管shellcode如果变化加密解密，最后都要回到这个模板里面加载。就
ordar123·2024-01-04 03:29

C语言常见漏洞-缓冲区溢出

缓冲区溢出1.原理1.1函数调用栈情况1.2缓冲区溢出2.攻击方式2.1利用shellcode2.2跳到其它函数2.3其它情况3.防护3.1canary(栈保护)3.2NX3.3RELRO3.4PIE缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
I still …·2023-12-30 21:19

[源码和文档分享]根据PE文件格式从导入表中获取加载的DLL并遍历导入函数名称和地址

理解了PE格式的导出表，可以不需要WIN32API函数就可以根据DLL加载基址定位出导出函数的名称和导出函数的地址，这在SHELLCODE的编写中，比较重要。本文主要介绍导入表。给
ggdd5151·2023-12-30 17:31

meterpreter木马原理分析

本文主要分析meterpreter木马的原理，原理比较简单：首先会分配一段缓冲区，加载一段shellcode，在shellcode中调用winsocketAPI与服务器端进行通信，下载一个反射型dll，
~巴哥~·2023-12-28 18:19

渗透笔记 （第一天 ）

基础操作系统和渗透名词渗透名词poc概念验证漏洞证明验证exp利用利用系统漏洞进行攻击动作唯一性payload有效载荷在目标系统执行的代码和指令（通道）shellcodeshell代码payload的一种建立正向和反向的名字
学网安的小菜鸡·2023-12-26 08:36

、写入Shellcode到注册表上线

其实本质就是将shellcode写入到注册表中，然后读取注册表中的shellcode，然后创建线程去执行shellcode。
0x30sec·2023-12-23 06:48

安全基础~信息收集1

文章目录常见名词小实战网站搭建小实战抓包模拟器状态码返回值网站搭建WEB应用安全漏洞数据包&封包&信息收集**参考点**常见名词前后端，POC/EXP，Payload/Shellcode，后门/Webshell
`流年づ·2023-12-22 09:09

渗透工具——kali中msf简介（以及MSF的基本使用方法）

3.溢出代码（Shellcode）渗透攻击
小迪门生202·2023-12-17 05:43

ShellCode注入程序

程序功能是利用NtQueueApcThreadEx注入ShellCode到一个进程中，程序运行后会让你选择模式，按1为普通模式，所需的常规API接口都是使用Windows原本正常的API；在有游戏保护的进程中
逆向协议风控大师·2023-12-16 20:33

2022 TQLCTF ezvm

这道题使用了unicorn引擎来对输入的shellcode进行模拟，我们可以直接通过unicorn的文档来查看程序中涉及到的函数的作用和调用方式。
Ayakaaaa·2023-12-06 04:45

免杀 - shellcode简单混淆BypassAv

往往会遇到主机有杀软，导致我们的木马被查杀，那么我们就得想办法绕过杀软进行上线Cobaltstrike或者Metasploiit环境：Cobaltstrike4.1Pythonpyinstaller何为shellcode
华盟君·2023-12-05 21:44

【网络安全】Metasploit 生成的 Shellcode 的导入函数解析以及执行流程分析（1）

在本文中，我们将讨论以下主题：shellcode的导入解析——Metasploitshellcode如何定位来自其他DLL的函数，以及我们如何预先计算这些值来解析来自其他有效载
H_00c8·2023-12-01 23:05

WPS Office 代码执行漏洞(QVD-2023-17241)

目录本地利用弹计算器（自娱自乐）原理分析msf的利用1.修改win11中的hosts文件2.MSF生成一个C#后门3.shellcode替换4.在创建html的目录，用python打开http服务来捕获请求
偷吃"游"的阿彪·2023-12-01 12:32

Mac版本IDA Pro 7 交互式反汇编器专业版完整安装

态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！
春天的风吹过·2023-11-27 23:21

20194311姜晨昊Exp3-免杀原理与实践

二、实验环境三、实践内容3.1正确使用msf编码器，使用msfvenom生成如jar之类的其他文件3.2veil，加壳工具实践3.3使用C+shellcode编程3.4通过组合应用各种技术实现恶意代码免杀四
20194311姜晨昊·2023-11-27 18:41

木马 免杀

我常用的工具：工具简介**(CUIRI)**CUIRI是一款红队专用免杀木马生成器，该工具可以通过红队人员提供的一段shellcode快速生成一个绕过所有杀软的可执行木马。
学为以—·2023-11-24 13:47

linux反汇编教程,Linux 下使用 objdump 反汇编

对于一般只想让自己程序跑起来的程序员，这个命令没有更多意义，对于想进一步了解系统的程序员，应该掌握这种工具，至少你可以自己写写shellcode了，或者看看人家给的exploit中的shellcode是什么东西
木水生·2023-11-24 08:41

CS 4.7 Stager 逆向及 Shellcode 重写43

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，但是go编译的也有很多问题，加载起来会有很多受限的地方，所以想着能不能用C去重写一个，不过beacon的功能很多，短时间去重写有点费劲，所以想先重写CS的stager部分，并能转化成shellcod
喜欢挖漏洞的小夏同学·2023-11-21 20:48

CS 4.7 Stager 逆向及 Shellcode 重

1.概述一直很想有一个自己的控，奈何实力不允许，CS仍然是目前市面上最好用的控，但是也被各大厂商盯得很紧，通过加载器的方式进行免杀效果有限，后来看到有人用go重写了CS的beacon，感觉这个思路很好，但是go编译的也有很多问题，加载起来会有很多受限的地方，所以想着能不能用C去重写一个，不过beacon的功能很多，短时间去重写有点费劲，所以想先重写CS的stager部分，并能转化成shellcod
喜欢挖漏洞的小夏同学·2023-11-21 20:48

orw_shellcode_模板

orw64位shellcodeshellcode="\x6a\x3b\x58\x99\x52\x48\xbb\x2f\x2f\x62\x69\x6e\x2f\x73\x68\x53\x54\x5f\x52
huzai9527·2023-11-20 20:42

小迪笔记（1）——操作系统&文件下载&反弹SHELL&防火墙绕过

名词解释POC：验证漏洞存在的代码；EXP：利用漏洞的代码；payload：漏洞利用载荷，shellcode：漏洞代码，webshell：特指网站后门；木马：强调控制电脑病毒：破坏性程序；反弹shell
PT_silver·2023-11-20 01:06

CTF-栈溢出-基本ROP-【ret2shellcode】

文章目录ret2shellcodeHTBCyberSanta2021sleigh思路expret2shellcode控制程序去执行我们自己填充的代码。
看星猩的柴狗·2023-11-17 05:24

【2023 week1】0xgame-CTF

文章目录找不到且不对劲的flag永远进不去的后门随便乱搞的shellcode⾼端的syscall我后门呢got-it字符串和随机数找不到且不对劲的flagls-a显示隐藏文件cd.secretcatflag
看星猩的柴狗·2023-11-17 05:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他