Msfvenom nuovi formati?

Naviga le tue risposte
1

qualcuno può spiegarmi la differenza tra exe, exe-only, exe-service, exe-small e msi, msi-nouac in msfvenom quando si genera payload per l'escalation dei privilegi?

grazie.

    
posta offsecsosomo 16.08.2016 - 21:16
fonte

1 risposta

2

Sono solo diversi wrapper per Windows ShellCode:

  • exe : formato PE standard per Windows
  • exe-only : non sicuro su questo on, mai usato ...
  • exe-service : viene eseguito come servizio anziché come processo
  • exe-small : crea la versione più piccola di ShellCode (potrebbe includere caratteri non validi). Utilizzato per buffer stretti
  • msi : avvolge un eseguibile in un MSI per l'esecuzione automatica quando viene eseguito
  • msi-nouac : MSI senza UAC
risposta data 16.08.2016 - 21:40
fonte

Leggi altre domande sui tag

SSD crittografia completa del disco Se "stampo su PDF" un sito Web che contiene un malware, il pdf verrà infettato?