Shellcode共8篇
排序
Cobalt Strike 4.0新特性解析：深入分析Shellcode
完成之后我们先简单测试下，丢到虚拟机运行下，看下上线啥的是否正常: 如下图，没啥问题，成功上线： 接下来我们使用ollydbg来调试下这个exe，来看看这个payload在执行什么内容： od运行之后，...
41天前
“社工钓鱼曝光：深度剖析一次成功攻防对决的全过程
在无法使用传统攻击手段突破目标系统的情况下，社会工程学的钓鱼攻击无疑是其中最佳的选择之一。作为一个刚入门的钓鱼攻击者，我对钓鱼攻击的经验也很有限，同时在制作免杀马和捆绑方面还有很大...
44天前
解析CobaltStrike加载Shellcode的6种姿势
傀儡进程注入 代码部分 BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved){DWORD nFileSize = 266271; //shellcode 长度LPVOID ScAddress = abcd; //shellcode 地址 PRO...
1个月前深度解析CobaltStrike加载Shellcode的方法（第五部分）
#include <Windows.h> // 定义一个函数指针类型，用于调用 NtTestAlert 函数 typedef DWORD(WINAPI* pNtTestAlert)(); // 声明用于执行的 shellcode unsigned char shellcode[] = ''; int ma...
1个月前深度解析CobaltStrike Shellcode加载技巧（第四部分）
代码部分： include // 定义 shellcode（恶意代码）unsigned char shellcode[] = ''; // 主函数void main() {// 创建一个具有执行权限的堆，以存储shellcodeHANDLE HeapHandle = HeapCreate(HEA...
1个月前深度解析 CobaltStrike 加载 Shellcode 的技巧（三）
创建线程加载代码部分 include unsigned char buf[] =''; void main() {// 申请一块可进行读写操作的内存LPVOID pMemory = VirtualAlloc(NULL, sizeof(buf), MEM_COMMIT, PAGE_EXECUTE_READWRIT...
1个月前
CobaltStrike Shellcode加载深度解析（二）
函数指针加载与Windows内存段属性优化 在计算机编程中，函数指针加载是一种常见的技术，用于在运行时动态调用函数。本文将介绍如何利用函数指针加载技术来执行在内存中动态生成的代码，同时结合...
1个月前解析CobaltStrike加载Shellcode的技巧（第一部分）
# 内联汇编加载 在Windows平台下，内联汇编加载（Inline Assembly Loading）是一种实现代码执行的技术。本文将介绍一段加载shellcode的汇编代码，并提供有利于SEO的优化。 ## 代码部分 ```cpp #...
1个月前
