Offensive Shellcode from Scratch: Get to grips with shellcode countermeasures and discover how to bypass them

دانش عملی در مورد shellcode به دست آورید و از آن برای توسعه shellcode برای سیستم عامل های ویندوز و لینوکس استفاده کنید، در حالی که اقدامات متقابل موجود و نحوه دور زدن آنها را درک کنید

ویژگی های کلیدی

• با اصول shellcode راه اندازی و اجرا کنید
• توسعه Shellcode برای ویندوز و لینوکس
• آشنایی با اجزای سازنده shellcode

Shellcoding تکنیکی است که توسط بسیاری از تیم های قرمز اجرا می شود و در تست نفوذ و حملات دنیای واقعی استفاده می شود. کتاب‌های روی کد پوسته می‌توانند پیچیده باشند و نوشتن کد پوسته به عنوان نوعی «هنر تاریک» تلقی می‌شود. Shellcode توهین آمیز از ابتدا به شما کمک می کند تا پایه ای قوی از دانش shellcode ایجاد کنید و به شما امکان می دهد از آن با لینوکس و ویندوز استفاده کنید.

این کتاب به شما کمک می کند ساده تا پیچیده تر را بررسی کنید. نمونه‌هایی از کدهای پوسته که توسط گروه‌های تهدید دائمی پیشرفته واقعی (APT) استفاده می‌شوند. شما با اجزای shellcode آشنا خواهید شد و متوجه خواهید شد که از چه ابزارهایی هنگام ساخت shellcode استفاده می شود، همراه با ابزارهای خودکاری که برای ایجاد بارهای پوسته کد وجود دارد. با پیشروی در فصل‌ها، به زبان اسمبلی و اجزای مختلف آن مانند ثبات‌ها، پرچم‌ها و انواع داده‌ها به خوبی آشنا خواهید شد. این کتاب پوسته همچنین در مورد کامپایلرها و رمزگشاهایی که هنگام ایجاد کد پوسته استفاده می شوند، به شما آموزش می دهد. در نهایت، این کتاب شما را از طریق حملات مختلفی که مستلزم استفاده از کد پوسته در محیط‌های ویندوز و لینوکس است، هدایت می‌کند.

در پایان این کتاب پوسته، شما به دانش مورد نیاز برای درک عملکرد shellcode و ایجاد اکسپلویت های خود با استفاده از مفاهیم کاوش شده.

آنچه خواهید آموخت

• درکی کامل از پوسته کد به دست آورید
• با زبان اسمبلی و هدف اصلی آن در توسعه کد پوسته آشنا شوید
• عناصر کلیدی رجیسترهای حافظه را شناسایی کنید
• کاوش در اشکال زدا و استفاده از آنها Case
• با ایجاد دستی پوسته کد برای ویندوز و لینوکس راه اندازی و اجرا کنید
< li>استفاده از سیستم عامل ویندوز و لینوکس با استفاده از shellcode
• بررسی اقدامات متقابل ویندوز و لینوکس

این کتاب برای چه کسی است

این کتاب برای تیم‌های قرمز، آزمایش‌کنندگان نفوذ، و هر کسی که به دنبال کسب اطلاعات در مورد shellcode و نحوه استفاده از آن برای نفوذ به سیستم ها را با استفاده از دستورالعمل های ساده تا پیچیده کد در حافظه بیابید. دانش اولیه پوسته برای درک موضوعات تحت پوشش این کتاب مفید است اما اجباری نیست.

فهرست محتوا

1. عوامل و نکات پوسته کد
2. زبان اسمبلی
3. ابزارها و منابع Shellcode
4. توسعه Shellcode برای ویندوز
5. توسعه Shellcode برای لینوکس
6. اقدامات متقابل و دور زدن

Gain practical knowledge of shellcode and leverage it to develop shellcode for Windows and Linux operating systems, while understanding the countermeasures in place and how these can be bypassed

Key Features

• Get up and running with shellcode fundamentals
• Develop Shellcode for Windows and Linux
• Understand the building blocks of shellcode

Book Description

Shellcoding is a technique that is executed by many red teams and used in penetration testing and real-world attacks. Books on shellcode can be complex, and writing shellcode is perceived as a kind of "dark art." Offensive Shellcode from Scratch will help you to build a strong foundation of shellcode knowledge and enable you to use it with Linux and Windows.

This book helps you to explore simple to more complex examples of shellcode that are used by real advanced persistent threat (APT) groups. You'll get to grips with the components of shellcode and understand which tools are used when building shellcode, along with the automated tools that exist to create shellcode payloads. As you advance through the chapters, you'll become well versed in assembly language and its various components, such as registers, flags, and data types. This shellcode book also teaches you about the compilers and decoders that are used when creating shellcode. Finally, the book takes you through various attacks that entail the use of shellcode in both Windows and Linux environments.

By the end of this shellcode book, you'll have gained the knowledge needed to understand the workings of shellcode and build your own exploits by using the concepts explored.

What you will learn

• Gain a thorough understanding of shellcode
• Get to grips with assembly language and its key purpose in shellcode development
• Identify key elements of memory registers
• Explore debuggers and their use cases
• Get up and running with hands-on shellcode creation for both Windows and Linux
• Exploit Windows and Linux operating systems using shellcode
• Assess countermeasures of Windows and Linux

Who this book is for

This book is for red teamers, penetration testers, and anyone looking to learn about shellcode and find out how it is used to break into systems by making use of simple to complex instructions of code in memory. Basic shellcode knowledge is helpful but not mandatory to understand the topics covered in this book.

Table of Contents

1. The Ins and Outs of shellcode
2. Assembly Language
3. Shellcode Tools and Resources
4. Developing Shellcode for Windows
5. Developing Shellcode for Linux
6. Countermeasures and Bypasses