• Перейти на CTF площадку Игры Кодебай

    Выполняйте задания по кибербезопасности в формате CTF и получайте бесценный опыт. Ознакомиться с подробным описанием можно тут.

shell code

  1. Mogen

    Статья Hello world в виде шелл-кода: Особенности написания шелл-кодов

    Приветствую всех читателей этой статьи и посетителей <Codeby.net> 🖐 Хочу рассказать о шелл-кодах и особенностях их написания вручную. Вам понадобятся знания ассемблера на базовом уровне. Рассмотрим как пишут шелл-коды без инструментов, которые могут их автоматически создать. Вредоносные...
  2. teddy1337

    Как писать shell code ?

    В кратце расскажите прошу про работу экслпоитов, как и что надо знать чтобы уметь писать shell code и вообще понимать в этой сфере И расскажите какие яп учить надо прям обязательно И еще со знанием питона что можно сделать в этой сфере Буду балгодарен всем за любую инфу
  3. s unity

    шелл код в jpeg

    есть сервис. простые дыры в защите не найдены. регистрируюсь на нем. сразу иду в личный кабинет и вижу что есть возможность загружать аватар, который никак не проверяется. пытаюсь загрузить в него shell.php.jpg и все вроде бы хорошо, но не соответствует минимальным пикселям. гугл не помогает...
  4. J

    msf не видит новые шеллы

    Здраствуйте. Такая проблема, исследовал сетку, нашел эксплойт и шелл для этой уязвимости, нужно импортировать их с exploitdb. С этим проблем не возникло, все легко и просто. Изначально у эксплойта было расширение rb, а у шелла, соответственно, sh. Зашел в msf, обновил, эксплойт на месте, но шелл...
  5. Vlg

    Установка соеденения с сайтом и получение статуса кода

    Ребята, я хочу чтоб мой терминал linux быстро подключался и быстро разбеденялся к сайту ,а также выводил статус кода. Я все это написал на Python и теперь хочу все это написать на Shell Вот питонический вариант кода: import requests from time import sleep...
  6. g00db0y

    Статья Windows Shellcoding x86 – функции вызова в Kernel32.dll – часть 2 [Перевод]

    Доброго времени суток, codeby. Первоисточник: Тут Перевод: Перевод выполнен от команды Codeby В предыдущей части мы нашли адрес Kernel32.dll, проходя через LDR структуру. В этой части мы сконцентрируемся на нахождении адреса функций (известных как DLL символы) в Kernel32.dll и вызовем их...
  7. g00db0y

    Статья Windows Shellcoding x86 – поиск Kernel32.dll – часть 1 [Перевод]

    Доброго времени суток, codeby. Первоисточник: Тут Перевод: Перевод выполнен от команды Codeby Добро пожаловать в ад на земле Абсолютно верно, вы обратились по адресу. Для человека, который изучал Linux Shellcoding, а потом начал работать в Windows, поверьте мне, это будет намного сложнее...
  8. kombat

    Shell code

    Как написать shell code вручную, и как читать hex код программы через hex редактор
  9. debian2017

    Не убивайте моего кота (DKMC))))

    Добрый день(вечер,утро) форум !!! В общем на юзал я инструмент написанный на питоне цель которого создать ну просто ЗЛОВЕЩУЮ на мой взгляд картинку с помощью POWER SHELL описывать по функционалу и давать подробную инструкцию по командам в терминале я не буду дабы на этот счет вышла уже видио...
  10. Vander

    Статья Тест на проникновение - EAST 2.0

    Приветствую! В этой статье, речь пойдет об обновлении EaST фреймворка до версии 2.0. Уважаемый ~~DarkNode~~ писал на эту тему здесь Список изменений EaST v2.0: 1. Изменены сообщения основных сообщений 2. API доступен из каждого модуля 3. Система REQUEST / RESPONSE через веб-ячейки для...
  11. The Codeby

    Soft Руководство по эксплуатации Metasploitable 2

    Перевод: Анна Давыдова Источник: tehaurum.wordpress.com Metasploitable 2 Виртуальная машина Metasploitable является умышленно уязвимой версией виртуальной машины Ubuntu Linux, предназначенной для тестирования инструментов безопасности и демонстрации общих уязвимостей. Вторая версия этой...
  12. A

    Проблема Бинарный код в картинке

    Доброго времени суток. Недавно прочел статью о том, что можно залить в картинку исполняемый код и если пользователь эту картинку откроет, то скрипт запустится на его ПК. Я только начинаю изучать всю поднаготную программирования, ИБ, хакинга и т.д. В общем, если кто может, то объясните как это...
  13. The Codeby

    Soft Анализ Metasploitable

    Источник: tehaurum.wordpress.com Перевод: Анна Давыдова Руководство по эксплуатации Metasploitable Metasploitable - Ubuntu 8.04, установленным на VMWare 6.5 с включенным в него пакетом уязвимостей, которые могут быть запущены на большей части программного обеспечения для виртуализации. Вы...
  14. Vander

    Статья PS-Inject Внедрение шеллкода в Linux PID

    Привет! В этой статье мы рассмотрим небольшую утилиту для внедрения шеллкода в процесс на компьютере под управлением Linux OS. Утилита называется PS-Inject. Поддерживаемые архитектуры: · x86_64 · x86 · arm Для начала скачаем ее с github. > git clone...
  15. The Codeby

    Статья Создание Эксплойта: Переполнение буфера стека

    Переполнение буфера стека происходит, когда программа записывает больше данных для стека, чем было выделено для буфера. Это приводит к перезаписыванию, возможно, важных избыточных данных в стеке и вызывает аварийное завершение или выполнение произвольного кода возможным перезаписыванием...
  16. Vander

    Статья DKMC - Dont Kill My Cat (bmp + shell)

    Привет! В этой теме речь пойдет о небольшой утилите, целью которой является создание вредоносного .bmp файла, и генерация шеллкодов. Называется она DKMC – Don’t Kill My Cat. Установим ее с Github: > git clone https://github.com/Mr-Un1k0d3r/DKMC Затем: > сd DKMC > ls –a > сhmod a+x...
  17. Vander

    Статья Генерация полезных нагрузок (Payload)

    Привет, в этой статье я продолжу освещать тему полезных нагрузок (Payloads) и их применение. В первой части мы ознакомились с типами Payloads, в этой разберемся с их созданием. В качестве примера будем использовать Metasploit Framework и Kali Linux в качестве ОС. В Metasploit мы можем, создать...
  18. K

    Статья The Fat Rat Backdoor. 100% эксплоит (не детектится антивирусами)

    Общий Салам! Хочу Вас познакомить с одним замечательным генератором TheFatRat. Шаг 1. Устанавливаем git sudo apt-get install git Шаг 2. Клонируем исходники генератора git clone https://github.com/Screetsec/TheFatRat.git Шаг 3. Переходим в cd TehFatrat/Setup, даем права на выполнение chmod +x...