View all files | ||||
Repositori terbuka untuk pembelajaran tentang dynamic shellcode loading.
Bahasa: Bahasa Indonesia (default) | English
Repository ini menghimpun informasi tentang teknik memuat shellcode ke memory yang digunakan oleh implant. Repositori ini terbuka untuk publik, dapat diakses oleh siapa saja baik oleh internal maupun di luar komunitas Reversing.ID.
Shellcode adalah potongan kode/instruksi dengan tujuan spesifik untuk melakukan aksi tertentu. Dalam eksploitasi, shellcode digunakan sebagai payload (muatan) untuk disuntikkan ke suatu sistem dengan batasan tertentu.
Secara teori shellcode dapat melakukan aksi apapun. Awalnya shellcode hanyalah instruksi untuk memanggil shell. Shellcode kemudian berkembang dan memiliki tujuan bervariasi seperti menciptakan user, menghapus data, dll.
Contoh shellcode yang digunakan:
Repository ini membahas proses dasar dalam pemuatan shellcode, yakni:
| allocation | Strategi alokasi memory untuk menampung shellcode sebagai kode executable |
| storage | Strategi penyimpanan shellcode sebelum dieksekusi |
| execution | Strategi eksekusi shellcode dari memory |
| writing | Strategi menulis/memodifikasi kode ke memory, baik langsung atau melalui transformasi |
| permission | Manajemen permission/attribute memory untuk memungkinkan eksekusi |
| access | variasi akses API yang digunakan dalam proses loading (terutama Windows) |
| concealment | teknik penyembunyian runtime untuk mengurangi observabilitas implant (khusus Windows) |
Sebagian teknik memanfaatkan API yang disediakan oleh OS, baik secara langsung maupun tak langsung.
Setiap direktori teknik berisi:
Kami menyambut kontribusi dari komunitas! Untuk panduan lengkap tentang cara berkontribusi:
Repository ini digunakan untuk tujuan edukasi dan penelitian keamanan siber. Semua teknik dan kode dalam repository ini adalah untuk pembelajaran dan investigasi keamanan yang sah. Pengguna bertanggung jawab atas penggunaan informasi dalam repository ini dan harus mematuhi semua hukum dan regulasi yang berlaku di yurisdiksi mereka.