摘要: 一、前言 在Windows XP,Windows Server 2003以及更早的版本中,第一个登录的用户以及Windows的所有服务都运行在Session 0上,这样的做法导致用户使用的应用程序可能会利用Windows的服务程序提升自身的权限,为此,在后续的Windows版本中,引入了一种隔离机制 阅读全文
posted @ 2021-09-15 00:20 Noera丶 阅读(219) 评论(0) 推荐(0) 编辑
摘要: 一、什么是shellcode loader? 上一篇文章说了,我们说到了什么是shellcode,为了使我们的shellcode加载到内存并执行,我们需要shellcode加载器,也就是我们的shellcode loader。当然编写Loader不止局限于C/C++,你也可以使用Python、Gol 阅读全文
posted @ 2021-09-01 23:00 Noera丶 阅读(105) 评论(0) 推荐(1) 编辑
摘要: 一、什么是shellcode? shellcode是一小段代码,用于利用软件漏洞作为有效载荷。它之所以被称为“shellcode”,是因为它通常启动一个命令shell,攻击者可以从这个命令shell控制受损的计算机,但是执行类似任务的任何代码都可以被称为shellcode。因为有效载荷(payloa 阅读全文
posted @ 2021-08-31 23:37 Noera丶 阅读(259) 评论(0) 推荐(2) 编辑
摘要: 一、前言 Windows操作系统的内存有三种属性,分别为:可读、可写、可执行,并且操作系统将每个进程的内存都隔离开来,当进程运行时,创建一个虚拟的内存空间,系统的内存管理器将虚拟内存空间映射到物理内存上,所以每个进程的内存都是等大的。 操作系统给予每个进程申请内存的权利,使用不同的API,申请的内存 阅读全文
posted @ 2021-08-28 23:49 Noera丶 阅读(706) 评论(2) 推荐(6) 编辑
摘要: 免杀生成器之Charlotte解析 一、工具介绍 charlotte是一款Python编写的自动化免杀工具,用来生成免杀的dll文件,在线查杀是1/26报毒,总的来说免杀效果还可以 下载地址:https://github.com/9emin1/charlotte,需要mingw-w64环境,直接使用以下命令安装即可 apt-get i 阅读全文
posted @ 2021-08-24 22:27 Noera丶 阅读(92) 评论(1) 推荐(0) 编辑