shellcode的靜態(tài)分析不好用？今天小編給大家?guī)硪豢蠲赓M(fèi)的工具，PyAna，可以輕松實現(xiàn)shellcode的分析、轉(zhuǎn)換、生成各工作。它使用Unicorn框架來模擬CPU，并創(chuàng)建一個虛擬的Windows進(jìn)程，shellcode就是注入到該進(jìn)程中來分析的。不需要虛擬機(jī)哦！
Shellcode是什么
Shellcode實際是一段代碼（也可以是填充數(shù)據(jù)），是用來發(fā)送到服務(wù)器利用特定漏洞的代碼，一般可以獲取權(quán)限。另外，Shellcode一般是作為數(shù)據(jù)發(fā)送給受攻擊服務(wù)器的。 Shellcode是溢出程序和蠕蟲病毒的核心，提到它自然就會和漏洞聯(lián)想在一起，畢竟Shellcode只對沒有打補(bǔ)丁的主機(jī)有用武之地。網(wǎng)絡(luò)上數(shù)以萬計帶著漏洞頑強(qiáng)運(yùn)行著的服務(wù)器給hacker和Vxer豐盛的晚餐。漏洞利用中最關(guān)鍵的是Shellcode的編寫。由于漏洞發(fā)現(xiàn)者在漏洞發(fā)現(xiàn)之初并不會給出完整Shellcode，因此掌握Shellcode編寫技術(shù)就顯得尤為重要。
PyAna功能特點
1、使用Unicorn綁定并以Python語言實現(xiàn)
2、模擬一個簡單的shellcode：calc、UrlDownloadToFile
3、Windows系統(tǒng)結(jié)構(gòu)模擬器目前還不完整
4、一些Win32 API hook
5、僅僅支持32位
shellcode生成器怎么用
命令行類型：PyAna.py [shellcode]
例如：PyAna.py Samples/UrlDownloadToFile.sc
顯示結(jié)果報告：
依賴環(huán)境
PyAna依賴于以下環(huán)境：
1、Nguyen Anh Quynh開發(fā)的Unicorn框架和Capstone
2、Ero Carrera開發(fā)的pefile
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版
Apifox(Api調(diào)試管理工具)2.1.29.1 綠色版
小烏龜代碼管理工具(TortoiseGit)2.13.0.1 中文免費(fèi)版
SoapUI破解版5.7.0 最新版
小皮面板(phpstudy)8.1.1.3 官方最新版
Ruby3.0(ruby運(yùn)行環(huán)境)3.0.2 官方版
gcc編譯器( MinGW-w64 9.0.0綠色版)免費(fèi)下載
寶玉編輯助手0.0.05新版
火花編程軟件2.7.2 官方pc版
猿編程少兒班客戶端3.1.1 官方版
Restorator 2009中文版單文件漢化版
十六進(jìn)制閱讀小工具
IT碼農(nóng)工具軟件1.0 中文免費(fèi)版
python爬蟲實戰(zhàn)入門教程pdf免費(fèi)版
Postman Canary(網(wǎng)頁調(diào)試軟件)官方版7.32.0綠色免費(fèi)版
大耳猴少兒編程客戶端1.1.2 官方免費(fèi)版
excel批量sql語句(通過excel構(gòu)建sql工具)1.0 免費(fèi)版
軟件添加彈窗和網(wǎng)址工具1.0 中文免費(fèi)版
天霸編程助手2.1 單文件中文版
ida pro 中文破解版(反編譯工具)7.0 永樂漢化版64位
VBA代碼助手3.3.3.1官方版
Node.js開發(fā)實戰(zhàn)教程百度云完整版【36課】
猿編程電腦端3.9.1.347 官方PC版
蒲公英 Android SDKV4.1.11 官方最新版
蒲公英iOS SDK2.8.9.1 官方最新版
WxPython中文可視化編輯器1.2 簡體中文免費(fèi)版
Python代碼生成器1.0 中文免費(fèi)版
C語言代碼實例助手1.0 免費(fèi)版
c primer plus第6版中文版高清版
C++ Primer Plus 2021電子版最新版
notepad++7.8.2 中文免費(fèi)版
wpe pro Alpha 0.9a 中文綠色版
JAVA運(yùn)行環(huán)境(jre8 64位)1.8.0_65 官網(wǎng)最新
jdk1.8 32位下載1.8.0.25 官方最新版
jdk1.8 64位官方版
dev c++下載(DEV-C++)5.9.2 多語安裝免費(fèi)版
wifi破解字典大搜集txt永久更新版(共1000M)
exe/dll文件編輯器(CFF Explorer)7.9 中文單
富士觸摸屏編程軟件下載(hakko觸摸屏軟件)V
microsoft visual c++ 2005 sp1 X86/X648.0
microsoft visual c++ 2010 sp1 32位/64位1