Não foi possível encontrar esta entrada. Mostrando resultados aproximados. Verifique a ortografia ou proponha a adição deste termo ao dicionário.
shellcode
Certains concepts plus poussés seront touchés, tel que la génération de shellcode dynamique et les stagers, qui sont utilisés dans certains frameworks tels que metasploit.
We will also touch a bit of more advanced concept, like dynamic shellcode generation and stagers, which are mostly used in framework like metasploit.
Les autres sous-projets importants sont la base de données d'Opcode, l'archive de shellcode, et la recherche dans la sécurité.
Other important sub-projects include the Opcode Database, shellcode archive, and security research.
Les autres sous-projets importants sont la base de données d'Opcode, l'archive de shellcode, et la recherche dans la sécurité.
Other important sub-projects include the Opcode Database, shellcode archive and related research.
La première méthode impliquait une technique de détection de shellcode, et un moyen d'identification des opérations de niveau machine exécutées par différents types de shellcode.
The first method involved a shellcode detection technique, and a means of identifying machine-level operations performed by different types of shellcode.
Outros resultados
Le shellcode permet de télécharger et d'exécuter le malware.
The shellcode downloads and executes the malware.
Cependant, une fois confronté au défi difficile de rétrécir votre shellcode, il s'avère tout à fait utile.
However, when faced with the difficult challenge of shrinking your shellcode, it proves to be quite useful.
Il peut toujours être possible pour un utilisateur malveillant de placer un shellcode ou un autre code d'attaque dans un fichier image contenant les en-têtes appropriés, mais cela est beaucoup plus difficile à faire.
It may still be possible for a malicious user to put shellcode or other attack code in an image file that contains the proper headers, but it is much more difficult to do.
Quoiqu'il en soit, lors de la rédaction du shellcode, l'adresse qu'il occupera en définitive reste inconnue.
Anyway, when creating the shellcode, we don't know the address it will use.
Cela s'effectue en écrasant l'adresse de retour d'une fonction pour la remplacer par l'adresse de notre shellcode, ce qui se produit en forçant le débordement d'une variable automatique, allouée dans la pile du processus.
This is done overwriting the return address of a function to replace it with our shellcode address, that is forcing the overflow of an automatic variable allocated in the process stack.
Parmi les autres méthodes de détection, citons la détection d'occurrences d'écriture de code malveillant (shellcode) en mémoire.
Other methods of detection include detecting when malicious code (shellcode) is written to memory by an attacker's exploit.
Voici le shellcode de l'exploit SMB pour Petya, en comparaison avec celui pour WannaCry
Here's the SMB exploit shellcode for Petya vs the one for WannaCry (click on image to enlarge)
En utilisant le même principe, Il suffit de passer un shellcode au programme vulnérable (soit par l'intermédiaire de argv, soit par une variable d'environnement) et d'aller "pointer" dessus au moment opportun pour se retrouver avec un shell.
We have seen simple exploitations here. Using the same principle leads to get shells, either by passing the shellcode through argv[] or an environment variable to the vulnerable program.
Conteúdo potencialmente sensível ou impróprio
Os exemplos servem apenas como ajuda na tradução da palavra ou da expressão procurada. Eles não são selecionados ou validados por nós e podem conter linguagem inapropriada. Pedimos que reporte exemplos que devem ser modificados ou que não devem ser exibidos. As traduções potencialmente sensivéis, impróprias ou coloquiais geralmente são marcadas em vermelho ou em laranja.