Analýza shellcodu

[RubberDuck]

Před téměř třemi lety jsem psal univerzální shellcode https://www.exploit-db.com/exploits/24318/
V době, kdy bylo na exploit-db.com ještě počítadlo se jednalo o nejpoužívanější shellcode. Nevádno jsem zjistil, že se tento shellcode velmi zalíbil členům rumunského OWASP týmu, který na něm vystavěl svoji přednášku o vývoji shellcodů https://www.owasp.org/images/4/4c/Introduction_to_shellcode_development.pdf

[Kockatá hlava]

Pěkná věcička těm shellcodům se ještě pořád věnuješ?

[RubberDuck]

Ještě něco málo řeším, ale jedná se už spíš o takové specialitky jako je třeba alfanumerický shellcode, kde člověk může využívat pouze omezené množství instrukcí a třeba call je nahrazen aplikací SEHu. Vrcholem by pak mohl být shellcode, který by se skutečně tvářil jako anglická/česká věta. Ale to už je jiný level a jedná se spíš o takovou perličku než o plně aplikovatelnou záležitost. Viz http://web.cs.jhu.edu/~sam/ccs243-mason.pdf