shellcode工具汇总
  ppqNYv0Uugli 2023年11月19日 27 0

1、shellcode提取

https://github.com/hasherezade/pe-sieveshellcode扫描和内存可疑hook扫描工具
虽有误报 但是对于调查取证还是够用的

2、shellcode模拟
speakeasy -t payload.bin -r -a x64
* exec: shellcode
0x1044: 'kernel32.WinExec("cmd /c calc", 0x5)' -> 0x20
* Finished emulating
还有这个shellcode的模拟器 非常好用

 

3、shellcode反编译

https://defuse.ca/online-x86-assembler.htm



【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月19日 0

暂无评论

推荐阅读
ppqNYv0Uugli