- Accueil
- Tous les articles
- Par catégorie
- Les plus récents
- Hacking 101
- Blog
- Vers le vrai hacking
- Sources exemples
Ecriture de shellcode
Pré-requis et techniques de base
Le buffer-overflow n'a plus de secret pour vous, mais vous êtes un peu frustré de n'injecter bêtement que du shellcode trouvé à gauche ou à droite et vous aimeriez pouvoir faire votre propre shellcode ? Vous êtes arrivés sur la bonne page. Nous allons expliquer en trois étapes comment on arrive à faire un shellcode (qui marche) :
Afin d'aller plus loin dans l'écriture de shellcode, il y a plusieurs possibilités : les shellcodes imprimables (seulement avec des caractères ASCII), les shellcodes à sémantique plus avancée (ajout de règles iptables, shells réseau en mode actif ou passif, chroot break via ptrace, ..), les shellcodes de très petite taille, etc.
La puissance des shellcodes
Dans la vie du pentester, chacun de ceux-ci a une réelle utilité selon l'application et le système cible. J'ai choisi d'écrire un article sur les shellcodes polymorphiques, car je pense que leur écriture nécessite l'ensemble des techniques nécessaires à l'élaboration des autres, à savoir l'écriture en assembleur d'une sémantique toute autre que celle de l'ouverture d'un shell ainsi que la transformation arbitraire du code préservant la sémantique. Voici donc deux petits articles complémentaires :
Le buffer-overflow n'a plus de secret pour vous, mais vous êtes un peu frustré de n'injecter bêtement que du shellcode trouvé à gauche ou à droite et vous aimeriez pouvoir faire votre propre shellcode ? Vous êtes arrivés sur la bonne page. Nous allons expliquer en trois étapes comment on arrive à faire un shellcode (qui marche) :
- - Afficher un Shell : code de base en assembleur pour ouvrir un shell
- Faire un programme uni-segment : n'utiliser que le segment text
- Et pour finir, supprimer les Null Bytes : éviter la terminaison prématurée de la chaine
Afin d'aller plus loin dans l'écriture de shellcode, il y a plusieurs possibilités : les shellcodes imprimables (seulement avec des caractères ASCII), les shellcodes à sémantique plus avancée (ajout de règles iptables, shells réseau en mode actif ou passif, chroot break via ptrace, ..), les shellcodes de très petite taille, etc.
La puissance des shellcodes
Dans la vie du pentester, chacun de ceux-ci a une réelle utilité selon l'application et le système cible. J'ai choisi d'écrire un article sur les shellcodes polymorphiques, car je pense que leur écriture nécessite l'ensemble des techniques nécessaires à l'élaboration des autres, à savoir l'écriture en assembleur d'une sémantique toute autre que celle de l'ouverture d'un shell ainsi que la transformation arbitraire du code préservant la sémantique. Voici donc deux petits articles complémentaires :
- - Shellcode auto-décodant : chiffrer le shellcode
- Polymorphisme complet : décodeur à formes multiples
Apprendre la base du hacking - Liens sécurité informatique/hacking - Contact
Copyright © Bases-Hacking 2007-2014. All rights reserved.
Copyright © Bases-Hacking 2007-2014. All rights reserved.