Quan


WEB安全 内网安全 终端对抗 威胁情报
终端对抗
一种新颖的手写shellcode的方式

在本文中,我们将演示一种类似于hasherezade方法的新颖的shellcode开发方法。我们将使用MinGW编译一些具有优化的位置无关C代码,并在运行时提取我们的shellcode。我们的方法与现有方法的不同之处在于,我们的优化选项非常简单,并且输出的shellcode的大小与msfvenom生成的shellcode相当。


https://steve-s.gitbook.io/0xtriboulet/just-malicious/from-c-with-inline-assembly-to-shellcode