eclipse|使用MSF生成shellcode eclipse

文章图片

文章图片

payload和shellcode的区别

Payload是是包含在你用于一次漏洞利用（exploit）中的ShellCode中的主要功能代码。因为Payload是包含在ShellCode中的， ShellCode是真正的被输入到存在漏洞的程序中的，并且ShellCode负责把程序的流程最终转移到你的Payload代码中。所以对于一个漏洞来说， ShellCode就是一个用于某个漏洞的二进制代码框架，有了这个框架你可以在这个ShellCode中包含你需要的Payload来做一些事情。

利用msfvenom生成payload

给个中文版的msfvenom的命令行选项：
Options:
    -p --payload    <payload>       指定需要使用的payload(攻击荷载) 。如果需要使用自定义的payload ，请使用'-'或者stdin指定    -l --list       \\[module_type\\
   列出指定模块的所有可用资源. 模块类型包括: payloads encoders nops all    -n --nopsled    <length>        为payload预先指定一个NOP滑动长度    -f --format     <format>        指定输出格式 (使用 --help-formats 来获取msf支持的输出格式列表)    -e --encoder    \\[encoder\\
       指定需要使用的encoder（编码器）    -a --arch       <architecture>  指定payload的目标架构        --platform   <platform>      指定payload的目标平台    -s --space      <length>        设定有效攻击荷载的最大长度    -b --bad-chars  <list>          设定规避字符集，比如: '\\\\x00\\\\xff'    -i --iterations <count>         指定payload的编码次数    -c --add-code   <path>          指定一个附加的win32 shellcode文件    -x --template   <path>          指定一个自定义的可执行文件作为模板    -k --keep                       保护模板程序的动作，注入的payload作为一个新的进程运行        --payload-options            列举payload的标准选项    -o --out   <path>               保存payload    -v --var-name <name>            指定一个自定义的变量，以确定输出格式        --shellest                   最小化生成payload    -h --help                       查看帮助选项        --help-formats               查看msf支持的输出格式列表