Análisis de shellcodes con Shellcode2Exe

Convertir un shellcode en binario o ejecutable es una técnica de análisis que nos permitirá usar nuestro debugger favorito para analizar el código en tiempo real.

El siguiente vídeo de
dzzie en SecurityTube describe los formatos de entrada y salida soportados por la herramienta Shellcode2Exe:

1) %u urlencoded IE shellcode payloads
2) \x style C strings
3) raw hex strings with no spaces ex. 9090EB15



Y si lo prefieres puedes también utilizar shellcode2exe.py, un script en python de Mario Vilas, o ConvertShellcode de Lenny Zeltser.

Comentarios