SeNZeRo
Özel Üye
- 8 Eyl 2016
- 5,100
- 14
Merhaba arkadaşlar. Bugünkü konumda OWASP ekibin geliştirdiği ZSC aracını kullanarak hazır olarak bulunan shellcode'leri indirmeyi anlatacağım.
OWASP ZSC Kurulumu:
OWASP ZSC aracını indirmek için terminali açıyoruz ve aşağıdaki komutları yazıyoruz.
Kod:
cd Masaüstü/
git clone https://github.com/zdresearch/OWASP-ZSC
ZSC aracını indirdikten sonra kurulumunu yapmak için aşağıdaki komutları yazıyoruz.
Kod:
cd OWASP-ZSC/
ls
chmod +x installer.py
./installer.py
ZSC yazarak aracın açılmasını sağlıyoruz.
Aracımız açıldıktan sonra help yazarak kullanılabilen modülleri görüntüleyebiliriz.
Kullanılabilir modüllerden hangisini kullanmak istiyorsanız talimatlarda gösterilenleri uygulayarak kullanabilirsiniz. Hazır olarak bulunan shellcodeleri arayıp indirmek için search modülünü kullanacağız.
Kod:
shellcode
search
İstediğimi platforma uygun shellcode'yi arayıp bulduktan sonra sıra geldi onu indirmeye. İndirmek için aşağıdaki komutları yazıyoruz.
Kod:
zsc> shellcode
zsc/shellcode> download
shellcode_id> İndirmek istediğiniz shellcode'nin id değeri.
Bu işlemi yaptıktan sonra bize shellcode indirilsin mi diye bir soru soruyor. Buna y diyoruz. Sonra indireceğimiz shellcode'nin isminin ne olmasını istiyorsak onu yazıyoruz ve shellcodemiz OWASP ZSC dizinine indiriliyor.
Böylelikle kolay bir şekilde istediğimiz shellcode'yi indirmiş oluyoruz. Kolay gelsin.
Son düzenleme:
)
