Cisco ios shellcode: all-in-one譯文

譯者：dengxun@360A-Team
來源：360安全監測與響應中心

0x00 前言

作者George Nosenko

Digital Security安全研究員
漏洞挖掘者
利用程序開發人員

議程

第一部分: Cisco IOS逆向工程

1. 主要難點
2. 子系統
3. 註冊表
4. 進程
5. 粘合代碼/簡單代碼/死代碼
6. 命令解析器
7. Libc在哪裡？
8. 其他
9. 如何調試Cisco IOS
10. 如何調試Cisco IOS XE

第二部分: Cisco IOS shellcode編寫

1.動機
2.主要難題
3.Image-independet (譯者註：非鏡像相關性) shellcode
a. 反彙編shellcode
b. Interrupt-Hijack(中斷劫持) shellcode
4.TCL shellcode
a. 如何工作？
b. 特性
c. 限制
d. 如何編寫？

前人栽樹

转载请注明：IAMCOOL » Cisco ios shellcode: all-in-one譯文