安全KER - 安全资讯平台

shellcode

走进shellcode

shellcode

在做红蓝攻防时，常常要用到cs、msf等工具，使用工具生成shellcode或可执行程序，那么小小的shellcode为何能做这么多事情，拿到shellcode后又该怎么分析。希望这篇文章能给大家带来答案，文章中不正确的地方请及时指出。

雷石安全实验室
2022-01-10 16:30:33

342283次阅读

shellcode

MIPS 指令集 Shellcode 编写入门

shellcode

MIPS

Shellcode 是一段可以执行特定功能的特殊汇编代码，在设备漏洞利用过程中，尤其是栈溢出漏洞，我们一般都会使用调用 shellcode 的方法来进行攻击（ret2shellcode）。

安恒信息安全研究院
2020-04-15 14:30:23

718575次阅读

shellcode

跟小黑学漏洞利用开发之egghunter

shellcode

Egghunter

此篇为漏洞利用开发第三篇，按计划我其实想写关于Unicode或者关于SHE一些其他玩法。但是众多朋友说啥时候写关于egghunter，才使超阶越次有此篇。

legend
2019-11-18 15:01:03

1371158次阅读 1

shellcode

Shellcode 杀软对抗实战（启航篇）

shellcode

本篇文章是自己在免杀学习的一些记录，主要着重于基础，通过分析Cobaltstrike Kit中使用的命名管道技术引出几个绕过思路，希望借此抛砖引玉、以攻促防，同时希望能够引起红蓝双方的重视。

360灵腾安全实验室
2019-11-06 10:30:04

1476561次阅读 6

shellcode

Frenchy shellcode分析

shellcode

安全研究

在这篇文章中，我分析了一个名为“Frenchy shellcode”的shellcode，这个shellcode通过不同的packers加载了不同种类的恶意软件。因此，我决定研究一下这个shellcode并在这里分享我的详细分析。

ppz
2019-08-07 14:45:49

432046次阅读

shellcode

Donut：从内存中加载.NET程序集

shellcode

.net

为了能在红蓝对抗中占据上风，红队必须直接使用程序集（assembly），进一步深入.Net Framework。程序集通常采用C#语言开发，可以为蓝队提供PowerShell支持的所有功能，并且还具备内存加载和执行的独特优势。

興趣使然的小胃
2019-05-14 15:30:06

511627次阅读

ARM汇编之堆栈溢出实战分析二(GDB)

本篇Paper是承接上一篇ARM汇编之堆栈溢出实战分析一(GDB)后针对剩余的练习例子做一个分析。

勤学奋进小郎君
2019-01-08 15:29:38

510600次阅读

ARM汇编之堆栈溢出实战分析（GDB）

经过很长一段时间在azeria-labs进行的ARM基础汇编学习，学到了很多ARM汇编的基础知识、和简单的shellcode的编写，为了验证自己的学习成果，根据该网站提供的实例，做一次比较详细的逆向分析，和shellcode的实现。

勤学奋进小郎君
2019-01-04 15:00:21

541341次阅读

shellcode

路由器漏洞复现终极奥义——基于MIPS的shellcode编写

shellcode

路由器漏洞

MIPS

本文中，我将介绍基于MIPS的常用shellcode、快速提取shellcode的二进制指令的工具-shell_extractor.py和开发的shellcode如何在自己的实验程序应用。

desword
2018-08-03 17:00:01

614099次阅读 17

shellcode

Windows(x86与x64) Shellcode技术研究

shellcode

最近研究Windows x64 Shellcode技术，发现关于Shellcode技术相关文章比较杂而且有的存在错误，所以写下这篇文档。此文档主要是通过阅读吸收参考文献，进行总结。

TMXK22
2018-02-06 16:00:00

858829次阅读 7