[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Aprile 2006 ml@sikurezza.org
Soggetto: [ml] libShellCode 0.3.2
Mittente: Ork
Data: Tue, 18 Apr 2006 10:17:45 +0200 (CEST)
Salve,

Scrivo per segnalare l'uscita di libSchellCode 0.3.2
libShellCode è una libreria da inserire all'interno dei vostri exploit che
permette di generare dinamicamente ShellCodes per linux e BSD.
E' incluso un front-end con interfaccia ncurses.

Attualmente è possibile creare i seguenti SchellCode:
- ShellCode che esegue un comando
- ShellCode che si mette in ascolto su una porta ed esegue un comando alla
ricezione di una connessione
- ShellCode che apre una connessione ed esegue un comando
- ShellCode che riusa una connessione aperta per eseguire un comando
- ShellCode che scrive un messaggio su un file
- ShellCode che scrive un messaggio su stdin/stdout

Per ogni ShellCode è possibile inserire o meno una serie di funzionalità, in
particolare:
- chroot() evasion (solo per linux)
- polimorfismo
- setuid(0), setreuid(0,0) o setresuid(0,0,0)
- setgid(0), setregid(0,0) o setresgid(0,0,0)

E', inoltre, disponibile una funzione per il riempimento di un buffer con
istruzioni alternative a NOP.

http://www.orkspace.net/software/libShellCode

sono graditi commenti, feedback, ecc...

Bye,
ORK 
 --
 Email.it, the professional e-mail, gratis per te: http://www.email.it/f
 
 Sponsor:
 Hai trovato casa? Qui puoi trovare chi soddisfa le tue esigenze per il
mutuo!
 Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?mid=4195&d=20060418






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005