shellcode的靜態(tài)分析不好用?今天小編給大家?guī)?lái)一款免費(fèi)的工具,PyAna,可以輕松實(shí)現(xiàn)shellcode的分析、轉(zhuǎn)換、生成各工作。它使用Unicorn框架來(lái)模擬CPU,并創(chuàng)建一個(gè)虛擬的Windows進(jìn)程,shellcode就是注入到該進(jìn)程中來(lái)分析的。不需要虛擬機(jī)哦!
Shellcode是什么
Shellcode實(shí)際是一段代碼(也可以是填充數(shù)據(jù)),是用來(lái)發(fā)送到服務(wù)器利用特定漏洞的代碼,一般可以獲取權(quán)限。另外,Shellcode一般是作為數(shù)據(jù)發(fā)送給受攻擊服務(wù)器的。 Shellcode是溢出程序和蠕蟲(chóng)病毒的核心,提到它自然就會(huì)和漏洞聯(lián)想在一起,畢竟Shellcode只對(duì)沒(méi)有打補(bǔ)丁的主機(jī)有用武之地。網(wǎng)絡(luò)上數(shù)以萬(wàn)計(jì)帶著漏洞頑強(qiáng)運(yùn)行著的服務(wù)器給hacker和Vxer豐盛的晚餐。漏洞利用中最關(guān)鍵的是Shellcode的編寫。由于漏洞發(fā)現(xiàn)者在漏洞發(fā)現(xiàn)之初并不會(huì)給出完整Shellcode,因此掌握Shellcode編寫技術(shù)就顯得尤為重要。
PyAna功能特點(diǎn)
1、使用Unicorn綁定并以Python語(yǔ)言實(shí)現(xiàn)
2、模擬一個(gè)簡(jiǎn)單的shellcode:calc、UrlDownloadToFile
3、Windows系統(tǒng)結(jié)構(gòu)模擬器目前還不完整
4、一些Win32 API hook
5、僅僅支持32位
shellcode生成器怎么用
命令行類型:PyAna.py [shellcode]
例如:PyAna.py Samples/UrlDownloadToFile.sc
顯示結(jié)果報(bào)告:
依賴環(huán)境
PyAna依賴于以下環(huán)境:
1、Nguyen Anh Quynh開(kāi)發(fā)的Unicorn框架和Capstone
2、Ero Carrera開(kāi)發(fā)的pefile
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版