搜索

[1154] 2020-11-24_OffensiveNim之偏僻语言shellcode加载器

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-16
2020-11-24_OffensiveNim之偏僻语言shellcode加载器 O f f e n s i v e N i m 之 偏 僻 语 言 s h e l l c o d e 加 载 器 原 创   Y 4 e r   C h a B u g   2 0 2 0 - 1 1 - 2 4 @ b y t 3 b l 3 3 d 3 r   师 傅 在 t w i t t e r 上 发 布 了 他 最 新 的 一 个 G i t H u b 仓 库 ， 名 为 O f f e n s i v e N i m 。 该 仓 库 使 用 介 绍 了 一 种 新 的 编 译 型 语 言 来 写 一 些 工 具 ， 比 如 m i n i d u m p 、 s h e l l c o d e   l o a d e r 。 为 什 么 选 择 为 什 么 选 择 n i m ？ ？ 1 .   可 以 直 接 编 译 为 C 、 C + + 、 O b j e c t i v e - C 和 J a v a s c r i p t 。 2 .   语 法 简 单 ， 不 依 赖 运 行 时 虚 拟 机 。 3 .   具 有 极 其 成 熟 的 外 部 接 口 A P I 。 4 .   跨 平 台 交 叉 编 译 。 5 .   可 以 将 代 码 直 接 编 译 为 J a v a s c r i p t ， 甚 至 初 步 支 持 W e b A s s e m b l y 使 用 使 用 O f f e n s i v e N i m O f f e n s i v e N i m 提 供 了 几 个 代 码 d e m o 我 们 使 用 k a l i 来 编 译 O f f e n s i v e N i m 提 供 的 d e m o ， 先 g i t   c l o n e 下 来 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / O f f e n s i v e N i m . g i t
安 装 n i m 编 译 器 和 n i m b l e 包 管 理 器 。 如 果 你 要 编 译 出 W i n d o w s 下 可 以 运 行 的 e x e 和 d l l 文 件 ， 那 么 必 须 安 装 m i n g w 然 后 使 用 包 管 理 器 n i m b l e 安 装 w i n i m 包 最 后 c d 到 O f f e n s i v e N i m 的 根 目 录 ， 运 行 m a k e 命 令 即 可 。 几 分 钟 编 译 完 之 后 会 在 b i n 目 录 下 生 成 e x e 可 执 行 文 件 ， 拖 回 本 地 执 行 即 可 。 加 载 加 载 s h e l l c o d e s u d o   s u a p t   u p d a t e a p t   i n s t a l l   n i m a p t   i n s t a l l   m i n g w - w 6 4 n i m b l e   i n s t a l l   w i n i m
拖 回 本 地 的 文 件 落 地 就 被 W i n d o w s   d e f e n d e r 杀 烂 ， 根 据 特 征 应 该 是 m s f 的 s h e l l c o d e 特 征 。
查 看 其 代 码 在 s h e l l c o d e _ b i n . n i m 中 写 死 了 s h e l l c o d e 。 那 就 用 n i m 写 一 个 s h e l l c o d e 混 淆 的 就 可 以 了 ， 实 现 的 代 码 就 不 放 了 ， 就 一 个 x o r 加 密 s h e l l c o d e 。
正 常 上 线 参 考 参 考 1 .   h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / O f f e n s i v e N i m / 2 .   h t t p s : / / t w i t t e r . c o m / b y t 3 b l 3 3 d 3 r / s t a t u s / 1 3 3 0 5 7 2 1 1 4 9 7 0 0 4 2 3 6 9 3 .   h t t p s : / / n i m - l a n g . o r g / 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理