搜索

[12373] 2018-02-18_Sickle：推荐一款优质ShellCode开发工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-02-18_Sickle：推荐一款优质ShellCode开发工具 S i c k l e ： 推 荐 一 款 优 质 S h e l l C o d e 开 发 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 2 - 1 8 S i c k l e 是 一 个 是 一 个 s h e l l c o d e 开 发 工 具 ， 用 于 加 速 创 建 正 常 运 行 的 开 发 工 具 ， 用 于 加 速 创 建 正 常 运 行 的 s h e l l c o d e 所 需 的 各 个 步 骤 。 所 需 的 各 个 步 骤 。 S i c k l e 主 要 有 以 下 功 能 ： 识 别 可 能 会 导 致 s h e l l c o d e 无 法 正 常 执 行 的 坏 字 符 。 支 持 多 种 语 言 输 出 格 式 （ p y t h o n ， p e r l ， j a v a s c r i p t 等 ） 。 通 过 S T D I N 接 收 s h e l l c o d e 并 格 式 化 。 在 W i n d o w s 和 L i n u x 环 境 中 均 可 执 行 s h e l l c o d e 。 支 持 s h e l l c o d e 间 差 异 性 比 较 。 反 汇 编 s h e l l c o d e 到 汇 编 语 言 （ 例 如 A R M ， x 8 6 等 ） 。 快 速 错 误 检 查 快 速 错 误 检 查 在 实 际 测 试 当 中 ， 测 试 人 员 往 往 需 要 对 一 个 s h e l l c o d e 进 行 反 复 枯 燥 的 测 试 ， 才 能 最 终 确 定 s h e l l c o d e 是 否 可 用 。 这 对 测 试 人 员 来 说 ， 是 一 件 相 当 费 时 费 力 的 事 情 。 而 在 这 个 问 题 上 S i c k l e 也 许 能 助 我 们 一 臂 之 力 ， S i c k l e 可 以 为 我 们 快 速 的 检 查 出 s h e l l c o d e 中 可 能 存 在 的 错 误 问 题 。 （ 适 用 于 W i n d o w s 和 U n i x 系 统 ） ： s h e l l c o d e 重 建 重 建 有 时 你 可 能 想 通 过 自 己 重 建 s h e l l c o d e 以 了 解 某 个 执 行 流 畅 的 s h e l l c e o d e 片 段 的 底 层 机 制 。 S i c k l e 可 以 帮 助 你 将 原 始 s h e l l c o d e 与 “ 重 建 ” 版 本 进 行 差 异 性 比 较 。 坏 字 符 识 别 坏 字 符 识 别 需 要 说 明 的 是 ， 关 于 坏 字 符 的 识 别 最 好 是 在 基 于 L i n u x 的 操 作 系 统 中 使 用 。 在 W i n d o w s 主 机 上 转 储 s h e l l c o d e 时 ， 并 不 会 突 出 显 示 错 误 的 字 符 。 以 下 是 在 U n i x 环 境 下 的 一 个 使 用 示 例 ：
反 汇 编 反 汇 编 也 支 持 一 个 二 进 制 文 件 和 提 取 的 操 作 码 （ s h e l l c o d e ） 转 换 为 机 器 指 令 （ - o b j ） 。 注 意 ， 这 需 要 与 原 始 操 作 码 （ - r ） 和 S T D I N （ - s ） 一 起 执 行 。 在 下 面 的 例 子 中 ， 我 把 一 个 r e v e r s e   s h e l l 转 换 为 了 程 序 集 。 W i n d o w s 安 装 安 装 如 果 你 不 使 用 它 的 反 汇 编 功 能 ， 仅 仅 只 是 将 S i c k l e 作 为 一 个 w r a p p e r / d u m p 的 工 具 ， 那 么 你 可 以 使 用 任 意 版 本 的 P y t h o n 环 境 （ 包 括 2 . 7 ） 。 这 里 需 要 说 明 的 是 ， 我 在 W i n d o w s   1 0 上 编 写 / 测 试 6 4 位 s h e l l c o d e 时 遇 到 了 一 些 问 题 。 因 此 ， 为 了 避 免 大 家 使 用 时 出 现 同 样 的 问 题 ， 我 建 议 大 家 安 装 P y t h o n   3 . 4 . 4   ( a m d 6 4 )   ， 但 对 于 其 它 版 本 的 w i n d o w s 系 统 并 不 存 在 该 问 题 。 其 次 ， 如 果 你 编 写 的 s h e l l c o d e 为 x 8 6 ， 则 任 意 版 本 的 P y t h o n 都 没 影 响 ， 例 如 P y t h o n   3 . 7 . 0 a 3 。 以 下 是 在 W i n d o w s   1 0 主 机 上 测 试 m s f v e n o m 生 成 的 s h e l l c o d e （ “ w i n d o w s   /   x 6 4   /   s h e l l _ r e v e r s e _ t c p ” ） 的 用 法 示 例 L i n u x 安 装 安 装
S i c k l e 是 由 P y t h o n 3 编 写 的 ， 并 且 具 有 完 整 的 功 能 ， 我 建 议 直 接 安 装 c a p s t o n e 。 C a p s t o n e 的 安 装 非 常 简 单 ： a p t - g e t   i n s t a l l   p y t h o n 3 - p i p p i p 3   i n s t a l l   c a p s t o n e 如 果 你 不 在 N A S M 中 编 译 你 的 s h e l l c o d e ， 我 已 经 添 加 了 一 个 “ o b j d u m p 2 s h e l l c o d e ” 的 功 能 。 为 了 便 于 访 问 ， 我 更 喜 欢 将 S i c k l e 添 加 到 / u s r / b i n / 目 录 ， 但 是 如 果 使 用 B l a c k   A r c h   L i n u x   S i c k l e 则 已 被 预 安 装 。 （ 以 前 称 为 o b j d u m p 2 s h e l l c o d e ） ： 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 r o o t @ w e t w 0 r k : ~ #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w e t w 0 r k / S i c k l e . g i t r o o t @ w e t w 0 r k : ~ #   c d   S i c k l e / r o o t @ w e t w 0 r k : ~ #   c h m o d   + x   s i c k l e . p y r o o t @ w e t w 0 r k : ~ #   c p   s i c k l e . p y   / u s r / b i n / s i c k l e r o o t @ w e t w 0 r k : ~ #   s i c k l e u s a g e :   s i c k l e   [ - h ]   [ - r   R E A D ]   [ - s ]   [ - o b j   O B J D U M P ]   [ - f   F O R M A T ]   [ - b   B A D C H A R ]   [ - c ]                             [ - v   V A R N A M E ]   [ - l ]   [ - e   E X A M I N E ]   [ - d ]   [ - a   A R C H ]   [ - m   M O D E ]   [ - r s ] S i c k l e   -   a   s h e l l c o d e   d e v e l o p m e n t   t o o l o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - r   R E A D ,   - - r e a d   R E A D     r e a d   b y t e   a r r a y   f r o m   t h e   b i n a r y   f i l e     - s ,   - - s t d i n                       r e a d   o p s   f r o m   s t d i n   ( E X :   e c h o   - n e   " x d e x a d x b e x e f "   |                                                 s i c k l e   - s   - f   < f o r m a t >   - b   ' x 0 0 ' )     - o b j   O B J D U M P ,   - - o b j d u m p   O B J D U M P                                                 b i n a r y   t o   u s e   f o r   s h e l l c o d e   e x t r a c t i o n   ( v i a   o b j d u m p                                                 m e t h o d )     - f   F O R M A T ,   - - f o r m a t   F O R M A T                                                 o u t p u t   f o r m a t   ( u s e   - - l i s t   f o r   a   l i s t )     - b   B A D C H A R ,   - - b a d c h a r   B A D C H A R                                                 b a d   c h a r a c t e r s   t o   a v o i d   i n   s h e l l c o d e     - c ,   - - c o m m e n t                   c o m m e n t s   t h e   s h e l l c o d e   o u t p u t     - v   V A R N A M E ,   - - v a r n a m e   V A R N A M E                                                 a l t e r n a t i v e   v a r i a b l e   n a m e     - l ,   - - l i s t                         l i s t   a l l   a v a i l a b l e   f o r m a t s   a n d   a r g u m e n t s     - e   E X A M I N E ,   - - e x a m i n e   E X A M I N E                                                 e x a m i n e   a   s e p a r a t e   f i l e   c o n t a i n i n g   o r i g i n a l   s h e l l c o d e .                                                 m a i n l y   u s e d   t o   s e e   i f   s h e l l c o d e   w a s   r e c r e a t e d                                                 s u c c e s s f u l l y     - d ,   - - d i s a s s e m b l e           d i s a s s e m b l e   t h e   b i n a r y   f i l e     - a   A R C H ,   - - a r c h   A R C H     s e l e c t   a r c h i t e c t u r e   f o r   d i s a s s e m b l y     - m   M O D E ,   - - m o d e   M O D E     s e l e c t   m o d e   f o r   d i s a s s e m b l y     - r s ,   - - r u n - s h e l l c o d e     r u n   t h e   s h e l l c o d e   ( u s e   a t   y o u r   o w n   r i s k )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理