NS

no system is safe // cybersec

IT и технологии · 26 июня 2026 г.

Открыть канал в MAX

😈 Разработка шеллкода: от ручного написания на ассемблере до инъекции в процесс

😈 Разработка шеллкода: от ручного написания на ассемблере до инъекции в процесс msfvenom создаёт известные сигнатуры — AV знает их наизусть. Ручной шеллкод невозможно детектировать по базе. Проблема нулевого байта, PEB walking для поиска kernel32.dll, ROR13-хеширование имён API, многоступенчатое XOR-кодирование — весь цикл от NASM до рабочего пейлоада. Пять техник инъекции с честным разбором скрытности: CreateRemoteThread (детектируется мгновенно), Process Hollowing, Early Bird APC (выполняется до EDR-хуков), Threadless Injection и Module Stomping против Unbacked Memory IOC. Полный практический цикл: компиляция, извлечение байткода, XOR-энкодер, зашифрованный лоадер с callback-выполнением и отладка в x64dbg. ➡️https://codeby.net/threads/razrabotka-shellkoda-ot-ruchnogo-napisaniya-na-assemblere-do-in-yektsii-v-protsess.92670/ #RedTeam #ShellCode #Injection #Obfuscation // @nsis // max.ru/nsis