Shellcode: επιλογη γλώσσας

[Unique]

Ρωτάω για έναν γνωστό μου.

Τι γλωσσα επιλέγουμε?

C++?
Go?
Rust
Metasploit

[foscilis]

Το metasploit δεν είναι γλώσσα, είναι framework που απ' ό,τι θυμάμαι χρησιμοποιεί Ruby.

[Unique]

Το metasploit δεν είναι γλώσσα, είναι framework που απ' ό,τι θυμάμαι χρησιμοποιεί Ruby.

Και δίνει τη δυνατότητα να δημιουργείς droppers. Ετσι έχω ακούσει.

[foscilis]

Ναι. Αυτή είναι η δουλειά του. Αλλά από εκεί και πέρα εξαρτάται τη φάση. Τι εννοώ: όταν υπάρχει ένα exploit του στυλ "ο Apache που ακούει στην πόρτα 443 αν του στείλεις ένα πακέτο έτσι κι έτσι θα αρχίσει να γράφει στο δίσκο", το Metasploit σου δίνει έναν υψηλού επιπέδου τρόπο να το υλοποιήσεις αποφεύγοντας να ασχοληθείς με "χαμαλοδουλειές" όπως "συνδέσου στην πόρτα 443, στείλε δεδομένα". Και σε κάποιο βαθμό να επαναχρησιμοποιείς αυτού του είδους τον κώδικα, αλλάζοντας μόνο τι δεδομένα στέλνεις/λαμβάνεις. Αλλά από εκεί και πέρα οι λεπτομέρειες (το τι θα γράψεις στο δίσκο π.χ.) μπορεί να είναι εξαιρετικά συγκεκριμένες. Ας πούμε αν ξέρεις ότι ο server τρέχει PHP, είναι λογικό να βάλεις ένα webshell γραμμένο σε PHP, αν ξέρεις ότι είναι Windows δε θα βάλεις εκτελέσιμο ELF αλλά EXE και πάει λέγοντας.

[Allah]

Ρωτάω για έναν γνωστό μου.

Τι γλωσσα επιλέγουμε?

C++?
Go?
Rust
Metasploit

Εξαρτάται για ποια δουλειά τη θέλουμε.

Και δεν ξεχνάμε οτι υπάρχει και η Python.

[klg]

Ρωτάω για έναν γνωστό μου.

Τι γλωσσα επιλέγουμε?

C++?
Go?
Rust
Metasploit

Τι εννοείς γλώσσα μαν; Τα shellcodes είναι binary κώδικας.

[foscilis]

shellcode δεν είναι οτιδήποτε σου δίνει shell;

[klg]

shellcode δεν είναι οτιδήποτε σου δίνει shell;

Τι να σου πω, εκτός αν εχουμε αλλάξει τις λέξεις, shellcode είναι binary κώδικας που δίνεις σαν payload σε κάτι. Τα άλλα συνήθως τα λένε shells/reverse shells σκέτα.