shellcode的靜態(tài)分析不好用？今天小編給大家?guī)?lái)一款免費(fèi)的工具，PyAna，可以輕松實(shí)現(xiàn)shellcode的分析、轉(zhuǎn)換、生成各工作。它使用Unicorn框架來(lái)模擬CPU，并創(chuàng)建一個(gè)虛擬的Windows進(jìn)程，shellcode就是注入到該進(jìn)程中來(lái)分析的。不需要虛擬機(jī)哦！
Shellcode是什么
Shellcode實(shí)際是一段代碼（也可以是填充數(shù)據(jù)），是用來(lái)發(fā)送到服務(wù)器利用特定漏洞的代碼，一般可以獲取權(quán)限。另外，Shellcode一般是作為數(shù)據(jù)發(fā)送給受攻擊服務(wù)器的。 Shellcode是溢出程序和蠕蟲(chóng)病毒的核心，提到它自然就會(huì)和漏洞聯(lián)想在一起，畢竟Shellcode只對(duì)沒(méi)有打補(bǔ)丁的主機(jī)有用武之地。網(wǎng)絡(luò)上數(shù)以萬(wàn)計(jì)帶著漏洞頑強(qiáng)運(yùn)行著的服務(wù)器給hacker和Vxer豐盛的晚餐。漏洞利用中最關(guān)鍵的是Shellcode的編寫(xiě)。由于漏洞發(fā)現(xiàn)者在漏洞發(fā)現(xiàn)之初并不會(huì)給出完整Shellcode，因此掌握Shellcode編寫(xiě)技術(shù)就顯得尤為重要。
PyAna功能特點(diǎn)
1、使用Unicorn綁定并以Python語(yǔ)言實(shí)現(xiàn)
2、模擬一個(gè)簡(jiǎn)單的shellcode：calc、UrlDownloadToFile
3、Windows系統(tǒng)結(jié)構(gòu)模擬器目前還不完整
4、一些Win32 API hook
5、僅僅支持32位
shellcode生成器怎么用
命令行類型：PyAna.py [shellcode]
例如：PyAna.py Samples/UrlDownloadToFile.sc
顯示結(jié)果報(bào)告：
依賴環(huán)境
PyAna依賴于以下環(huán)境：
1、Nguyen Anh Quynh開(kāi)發(fā)的Unicorn框架和Capstone
2、Ero Carrera開(kāi)發(fā)的pefile
- PC官方版
- 安卓官方手機(jī)版
- IOS官方手機(jī)版
Apifox(Api調(diào)試管理工具)2.1.29.1 綠色版
小烏龜代碼管理工具(TortoiseGit)2.13.0.1 中文免費(fèi)版
SoapUI破解版5.7.0 最新版
小皮面板(phpstudy)8.1.1.3 官方最新版
Ruby3.0(ruby運(yùn)行環(huán)境)3.0.2 官方版
gcc編譯器( MinGW-w64 9.0.0綠色版)免費(fèi)下載
寶玉編輯助手0.0.05新版
火花編程軟件2.7.2 官方pc版
猿編程少兒班客戶端3.1.1 官方版
Restorator 2009中文版單文件漢化版
十六進(jìn)制閱讀小工具
IT碼農(nóng)工具軟件1.0 中文免費(fèi)版
python爬蟲(chóng)實(shí)戰(zhàn)入門(mén)教程pdf免費(fèi)版
Postman Canary(網(wǎng)頁(yè)調(diào)試軟件)官方版7.32.0綠色免費(fèi)版
大耳猴少兒編程客戶端1.1.2 官方免費(fèi)版
excel批量sql語(yǔ)句(通過(guò)excel構(gòu)建sql工具)1.0 免費(fèi)版
軟件添加彈窗和網(wǎng)址工具1.0 中文免費(fèi)版
天霸編程助手2.1 單文件中文版
ida pro 中文破解版(反編譯工具)7.0 永樂(lè)漢化版64位
VBA代碼助手3.3.3.1官方版
Node.js開(kāi)發(fā)實(shí)戰(zhàn)教程百度云完整版【36課】
猿編程電腦端3.9.1.347 官方PC版
蒲公英 Android SDKV4.1.11 官方最新版
蒲公英iOS SDK2.8.9.1 官方最新版
WxPython中文可視化編輯器1.2 簡(jiǎn)體中文免費(fèi)版
Python代碼生成器1.0 中文免費(fèi)版
C語(yǔ)言代碼實(shí)例助手1.0 免費(fèi)版
c primer plus第6版中文版高清版
C++ Primer Plus 2021電子版最新版
notepad++7.8.2 中文免費(fèi)版
wpe pro Alpha 0.9a 中文綠色版
Microsoft Spy++9.10 中文綠色版
源代碼保護(hù)工具(Dotfuscator Professional 
MDB數(shù)據(jù)庫(kù)管理軟件1.0 中文免費(fèi)版
源碼安全監(jiān)測(cè)工具(Fortify SCA 2016)【附cr
RTX ServerSDK 2015官方最新版
阿貓串口調(diào)試助手2.4.0.0綠色免費(fèi)版
精易論壇SQL語(yǔ)句生成器2.1 綠色最新版 【
java開(kāi)源報(bào)表系統(tǒng)(JasperReports Library)6
獨(dú)立團(tuán)游戲作坊窗口分析工具【VIP全套教程及