搜索

[13104] 2018-08-25_sRDI：一款通过Shellcode实现反射型DLL注入的强大工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-08-25_sRDI：一款通过Shellcode实现反射型DLL注入的强大工具 s R D I ： 一 款 通 过 S h e l l c o d e 实 现 反 射 型 D L L 注 入 的 强 大 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 2 5 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 s R D I 的 注 入 工 具 ， 它 可 以 基 于 的 注 入 工 具 ， 它 可 以 基 于 S h e l l c o d e 实 现 反 射 型 实 现 反 射 型 D L L 注 入 ， 并 能 够 将 注 入 ， 并 能 够 将 D L L 转 转 换 成 独 立 的 换 成 独 立 的 S h e l l c o d e 。 。 工 具 介 绍 工 具 介 绍 s R D I 的 所 有 功 能 基 于 以 下 两 个 组 件 ： 1 . 一 个 C 语 言 项 目 ， 可 将 P E   L o a d e r 编 译 为 S h e l l c o d e ； 2 . 转 换 代 码 负 责 将 D L L 、 R D I 和 用 户 数 据 进 行 绑 定 。 该 项 目 由 以 下 元 素 组 成 ： 使 用 样 例 使 用 样 例 在 使 用 该 工 具 之 前 ， 我 建 议 大 家 先 对 反 射 型 D L L 注 入 有 一 个 基 本 了 解 ， 可 以 先 阅 读 一 下 【 这 篇 文 章 】 : h t t p s : / / d i s m a n . t l / 2 0 1 5 / 0 1 / 3 0 / a n - i m p r o v e d - r e f l e c t i v e - d l l - i n j e c t i o n - t e c h n i q u e . h t m l 使 用 P y t h o n 将 D L L 转 换 为 S h e l l c o d e ： 使 用 C # 加 载 器 将 D L L 加 载 进 内 存 ： -   S h e l l c o d e R D I : 编 译 S h e l l c o d e ； - N a t i v e L o a d e r : 在 必 要 情 况 下 将 D L L 转 换 为 S h e l l c o d e ， 并 将 其 注 入 至 内 存 ； - D o t N e t L o a d e r : N a t i v e L o a d e r   的 C # 实 现 ； - P y t h o n C o n v e r t T o S h e l l c o d e . p y : 将 D L L 转 换 为 S h e l l c o d e ； - P y t h o n E n c o d e B l o b s . p y : 对 已 编 译 的 s R D I 进 行 编 码 ， 并 实 现 动 态 嵌 入 ； - P o w e r S h e l l C o n v e r t T o - S h e l l c o d e . p s 1 : 将 D L L 转 换 为 S h e l l c o d e ； - F u n c t i o n T e s t : 导 入 s R D I 的 C 函 数 ， 用 于 调 试 测 试 ； - T e s t D L L : 样 本 D l l ， 包 含 两 个 导 出 函 数 ， 可 用 于 后 续 的 加 载 和 调 用 ； f r o m   S h e l l c o d e R D I   i m p o r t   * d l l   = o p e n ( " T e s t D L L _ x 8 6 . d l l " ,   ' r b ' ) . r e a d ( ) s h e l l c o d e =   C o n v e r t T o S h e l l c o d e ( d l l )
使 用 P y t h o n 脚 本 转 换 D L L ， 并 用 N a t i v e L o a d e r 完 成 加 载 ： 使 用 P o w e r S h e l l 转 换 D L L ， 并 用 I n v o k e - S h e l l c o d e 完 成 加 载 ： 工 具 隐 蔽 性 工 具 隐 蔽 性 目 前 社 区 有 多 种 方 法 可 检 测 内 存 注 入 ， 加 载 功 能 实 现 了 两 种 增 强 隐 蔽 性 的 方 法 ： 1 . 适 当 的 权 限 ： 在 对 内 存 空 间 进 行 定 位 时 ， 工 具 会 根 据 内 存 区 域 的 特 征 来 设 置 内 存 权 限 ； 2 . P E H e a d e r 清 理 （ 可 选 ） ： 目 标 D L L 的 D O S   H e a d e r 和 D O S   S t u b 会 在 加 载 完 成 之 后 被 清 空 为 N U L L 字 节 ， 这 一 步 可 通 过 C / C # 代 码 ， 或 命 令 行 参 数 （ P y t h o n 或 P o w e r S h e l l ） 来 实 现 。 工 具 构 建 工 具 构 建 本 项 目 采 用 V i s u a l   S t u d i o   2 0 1 5 （ V 1 4 0 ） 和 W i n d o w s   S D K   8 . 1 构 建 ， P y t h o n 脚 本 基 于 P y t h o n   3 开 发 ， P y t h o n 和 P o w e r s h e l l 脚 本 位 于 ： 项 目 构 建 完 成 之 后 ， 可 在 下 列 位 置 找 到 其 他 组 件 代 码 ： 使 用 到 的 其 他 项 目 使 用 到 的 其 他 项 目 本 项 目 用 于 将 C 代 码 编 译 为 S h e l l c o d e 时 所 采 用 的 项 目 框 架 为 M a t h e w   G r a e b e r 的 P I C _ B i n d S h e l l ： h t t p : / / w w w . e x p l o i t - m o n d a y . c o m / 2 0 1 3 / 0 8 / w r i t i n g - o p t i m i z e d - w i n d o w s - s h e l l c o d e - i n - c . h t m l P y t h o n 脚 本 中 的 代 码 解 析 模 块 采 用 的 是 P E F i l e 项 目 ： h t t p s : / / g i t h u b . c o m / e r o c a r r e r a / p e f i l e * 参 考 来 源 ： 参 考 来 源 ： s R D I ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M D o t N e t L o a d e r . e x e   T e s t D L L _ x 6 4 . d l l p y t h o n   C o n v e r t T o S h e l l c o d e . p y   T e s t D L L _ x 6 4 . d l l N a t i v e L o a d e r . e x e   T e s t D L L _ x 6 4 . b i n I m p o r t - M o d u l e . I n v o k e - S h e l l c o d e . p s 1 I m p o r t - M o d u l e . C o n v e r t T o - S h e l l c o d e . p s 1 I n v o k e - S h e l l c o d e - S h e l l c o d e   ( C o n v e r t T o - S h e l l c o d e   - F i l e   T e s t D L L _ x 6 4 . d l l ) P y t h o n C o n v e r t T o S h e l l c o d e . p y P o w e r S h e l l C o n v e r t T o - S h e l l c o d e . p s 1 b i n N a t i v e L o a d e r . e x e b i n D o t N e t L o a d e r . e x e b i n T e s t D L L _ . d l l b i n S h e l l c o d e R D I _ . b i n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理