使用MSF生成shellcode

最新推荐文章于 2024-07-09 11:38:25 发布

weixin_34092455

最新推荐文章于 2024-07-09 11:38:25 发布

阅读量1k

点赞数

文章标签： shell 操作系统

原文链接：http://www.cnblogs.com/clever-universe/p/8691365.html

版权

本文详细介绍了如何使用MSFvenom生成适用于32位系统的shellcode，包括选择payload、设置参数、指定输出格式以及解决在64位系统下32位程序的兼容问题。

摘要由CSDN通过智能技术生成

使用MSF生成shellcode

payload和shellcode的区别

Payload是是包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码。因为Payload是包含在ShellCode中的，ShellCode是真正的被输入到存在漏洞的程序中的，并且ShellCode负责把程序的流程最终转移到你的Payload代码中。所以对于一个漏洞来说，ShellCode就是一个用于某个漏洞的二进制代码框架，有了这个框架你可以在这个ShellCode中包含你需要的Payload来做一些事情。

利用msfvenom生成payload

给个中文版的msfvenom的命令行选项：

Options:
    -p, --payload    <payload>       指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用&#039;-&#039;或者stdin指定
    -l, --list       [module_type]   列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, all
    -n, --nopsled    <length>        为payload预先指定一个NOP滑动长度
    -f, --format     <format>        指定输出格式 (使用 --help-formats 来获取msf支持的输出格式列表)
    -e, --encoder    [encoder]       指定需要使用的encoder（编码器）