Как писать shell code ?

teddy1337 · 10.11.2020

В кратце расскажите прошу про работу экслпоитов, как и что надо знать чтобы уметь писать shell code и вообще понимать в этой сфере
И расскажите какие яп учить надо прям обязательно
И еще со знанием питона что можно сделать в этой сфере
Буду балгодарен всем за любую инфу

pp11 · 10.11.2020

teddy1337 сказал(а):
В кратце расскажите прошу про работу экслпоитов

Ищется уязвимость в софте, потом пишете программу для эксплуатации уязвимости - эксплоит.

teddy1337 сказал(а):
как и что надо знать чтобы уметь писать shell code

Ассемблер

teddy1337 сказал(а):
вообще понимать в этой сфере

Ассемблер и отладчики. Важно понимать, как работает вся система в целом.

teddy1337 сказал(а):
И расскажите какие яп учить надо прям обязательно

Ассемблер для шелл кода и еще любой яп для применения эксплойта.

teddy1337 сказал(а):
И еще со знанием питона что можно сделать в этой сфере

Кроме как доставки шелл кода, вы вряд ли где-то его примените.

В целом алгоритм примерно такой:

Ищите уязвимость
Пишите код на асм
Переводим асм в шеллкод, например здесь: Online x86 and x64 Intel Instruction Assembler, либо компилируешь код вручную (fasm, nasm, masm и тд) и из PE файла уже можешь вытаскивать код.
Доставляете шеллкод в дыру.

Не супер эксперт в этом, но примерно с таким вариантом можно начать.

teddy1337 · 10.11.2020

pp11 сказал(а):
Ищется уязвимость в софте, потом пишете программу для эксплуатации уязвимости - эксплоит.

Ассемблер

Ассемблер и отладчики. Важно понимать, как работает вся система в целом.

Ассемблер для шелл кода и еще любой яп для применения эксплойта.

Кроме как доставки шелл кода, вы вряд ли где-то его примените.

В целом алгоритм примерно такой:

Ищите уязвимость

Пишите код на асм

Переводим асм в шеллкод, например здесь: Online x86 and x64 Intel Instruction Assembler, либо компилируешь код вручную (fasm, nasm, masm и тд) и из PE файла уже можешь вытаскивать код.
Доставляете шеллкод в дыру.

Не супер эксперт в этом, но примерно с таким вариантом можно начать.

Благодарю и последний вопрос, а можешь поделиться где выучить хорошо и оптимально асм ?

Сергей Попов · 10.11.2020

Ассемблер - Assembler

Форум, посвящённый низко-уровнему программированию, защищённый и реальный режимы работы процессора, взаимодействие с аппаратным обеспечением, оптимизация, исследование и дизассемблирование программ

codeby.net

MLNK · 10.11.2020

Могу посоветовать https://beginners.re/ и The Shellcoder's Handbook: Discovering and Exploiting Security Holes, 2nd Edition
Хотя вопрос в том какой у тебя уже есть опыт в программирование и какие знания вообще по CS?

pp11 · 11.11.2020

teddy1337 сказал(а):
Благодарю и последний вопрос, а можешь поделиться где выучить хорошо и оптимально асм ?

Я немного изучал по книге Калашникова "Ассемблер - это просто". Там можете ознакомиться с инструкциями, но насколько я помню она написано под какую-то древнюю винду, чуть ли не под дос.
Ищите актуальную информацию либо на форуме, либо какие-то книги.
Помните, что в любом яп главное практика, вам не достаточно просто читать книжку, нужно всё пробовать.