在使用ctypes库时，有时可能会遇到_ctypes.COMError错误，该错误通常表示函数调用时的参数错误。本文将介绍这个问题的原因和解决方法。
一种python反序列化免杀方式，过火绒、360、windows defender
项目中可能会经常用到第三方库，主要是出于程序效率考虑和节约开发时间避免重复造轮子。无论第三方库开源与否，编程语言是否与当前项目一致，我们最终的目的是在当前编程环境中调用库中的方法并得到结果或者借助库中的模块实现某种功能。这个过程会牵涉到很多东西，本篇文章将简要的介绍一下该过程的一些问题。
这块就是将前面的shellcode，转为bytes类型，因为生成出来的payload为十六进制
项目地址：https://github.com/rsmudge/metasploit-loader
2019年，告别了coder的世界，告别了从前的生活。我决定暂时抛开金钱至上的价值体系，以一个Fucking loser的身份去寻找人生中的三大哲学问题，我是谁，我在哪儿，我在做什么。褪去了互联网行业的尔虞我诈，轻浮缥缈。在这个铺天盖地的泛娱乐时代，我决定去看看大海，去感受下海水的味道，没错，它确实是咸的。当沙滩上的沙子铺满全身的那一刻，我，拥有了几分钟童年。在途中，偶遇了黄河，没错，它确实很黄，并且波涛汹涌。也在这途中，缘分使我进入了曾经告别的安全行业。
将保存的python代码复制到目标主机，执行python文件 如下，成功得到会话。
大部分脚本语言加载Shellcode都是通过c的ffi去调用操作系统的api，如果我们了解了C是怎么加载Shellcode的原理，使用时只需要查询一下对应语言的调用方式即可。首先我们要明白，Shellcode是一串可执行的二进制代码，那么我们想利用它就可以先通过其他的方法来开辟一段具有读写和执行权限的区域；然后将我们的Shellcode放进去，之后跳转到Shellcode的首地址去执行就可以了。
到这里我竟然没有察觉到任何异常，以为能够拿到VPN入口权限；抓紧下载VPN客户端。
# "这段代码来自于一个很简单的场景： 在python中调一个程序。给这个程序设置一个timeout 假如一段时间程序还没有返回，就杀掉这个这个新开的进程。" import ctypes import sys TH32CS_SNAPPROCESS = 0x00000002 class PROCESSENTRY32(ctypes.Structure): fields = [("dwSize", ctypes.c_ulong), ("cntUsage", ctypes
Python 实现VT全免杀，可以说静态免杀拉满了，过360动态免杀，火绒没有测试，不过火绒和360半斤八两就是了，windows denfender过静态，动态gg。这几天研究了几天Python免杀过windows denfender，网上能找到的方法基本都试了，还是没有过动态windows denfender免杀，期间试了花指令，exec加载+反序列化，exec分块加解密加载，更换shellcode加载器换了七八种常见的和不常见的加载器（文末分享）以及动态加载windows回调api执行shellcode，都没有过动态免杀，基本都在上线几秒钟被杀。
Python 进阶 我们在Python进阶教程(二)，介绍了一些Python进阶用法。今天给大家介绍的是和c/c++混合编程的用法。我们都知道特别是Python2.x版本GIL的影响造成多线程计算方面是鸡肋，并且常常在高性能计算方面依赖很多包。如果我们想切合我们自己的业务处理，比如高性能部分我们用C/C++生成动态链接库，Python调用该动态链接库。我们今天主要介绍Python在和c/c++混合编程。 Python和C/C++混合编程 在和C/C++代码进行混合编程时，我们通常需要采用以下几个技术点： C
官网：https://docs.python.org/2.6/library/ctypes.html?highlight=ctype#module-ctypes ctypes 的简单使用。 ctyp
大部分脚本语言加载 shellcode 其实都是通过 c 的 ffi 去调用操作系统的api,其实并没有太多的技巧在里面,明白了原理,只需要查一下对应的脚本语言怎么调用 c 即可.
在进行渗透测试过程中，往往会遇到主机有杀软，导致我们的木马被查杀，那么我们就得想办法绕过杀软进行上线Cobalt strike 或者 Metasploiit
通常我们使用CS生成payload后，都是利用加载器将payload放在内存中运行
是运用了反序列化,分离shellcode,敏感函数base64加密eval()执行.
openssl1.0.0 和 openssl1.0.1 使用Python3.6的绑定:
动态链接库(DLL)想必大家都不陌生了吧，C/C++编程经常会用到，那么，它跟我们的Python有什么关系？要说关系恐怕也就是Python是用C写的了，不过，还有一点更重要的关系，那就是Python可以调用C函数，这一点，在Pywin32中有所体现。下面我们就来详细了解下到底Python使用动态链接库是怎么回事吧。
本文整理自小迪师傅近期课程以及本人实验时所踩的一些坑和思路。文章由浅入深，可以让你从免杀小白到免杀入门者，能够绕过火绒和360等国内主流安全软件，成功上线msf。本人也是刚接触免杀，若有说得不对的地方，欢迎大佬们及时提出指正。关于本人在实验过程中所踩的一些坑会在文中提醒大家，让大家尽量少入坑。
对指针实例赋值只会改变其指向的内存地址，而不是改变内存的内容。指针实例有一个contents属性，返回这个指针所指向的对象。
Python是一款快速、优雅的编程语言。ctypes 是Python的外部函数库，它提供了与 C 兼容的数据类型,并允许调用 DLL 或共享库中的函数,可使用该模块以纯 Python 形式对这些库进行封装。在ctypes之中存在栈溢出问题。漏洞影响范围:小于3.9.1版本，影响模块_ctypes/callproc.c。
项目中要对一个用 C 编写的 .so 库进行逻辑自测。这项工作，考虑到灵活性，我首先考虑用 Python 来完成。
在Windows下，我们可以使用ctypes库来调用so文件。下面是一个示例代码：
长久以来，输入法一直是困扰mac用户的一个问题；不过随着国内厂商的跟进，这种状况得到了极大的改善。不用自己去折腾什么鼠须管了，狼厂和企鹅都做的不错。
import ctypes import os lpBuffer = ctypes.create_string_buffer(78) ctypes.windll.kernel32.GetLogicalDriveStringsA(ctypes.sizeof(lpBuffer), lpBuffer) vol = lpBuffer.raw.split('\x00') for i in vol: print i #遍历字母A到Z，忽略光驱的盘符 for i in range(
ctypes 是Python标准库中提供的外部函数库，可以用来在Python中调用动态链接库或者共享库中的函数，比如将使用大量循环的代码写在C语言中来进行提速，因为Python代码循环实在是太慢了。大致流程是通过 ctypes 来调用C函数，先将Python类型的对象转换为C的类型，在C函数中做完计算，返回结果到Python中。这个过程相对是比较容易的。
这是不免杀的，使用如下代码进行测试，使用pyinstaller生成可执行的exe文件。pyinstaller生成exe文件过程不会校验代码是否可执行，所以可以通过注释的方式一行行测试具体是什么代码报毒。
Mimikatz其实并不只有抓取口令这个功能，它还能够创建票证、票证传递、hash传递、甚至伪造域管理凭证令牌等诸多功能。由于mimikatz的使用说明网上资料很多，这里就不多加介绍了，随着这两年hw行动越来越多，企事业单位也都开始注重内网安全，有预算的会上全套的终端安全、企业版杀软或者EDR，就算没有预算的也会装个360全家桶或者主机卫士之类的，这也导致很多时候你的mimikatz可能都没法拷贝过去或者没有加载执行，拿了台服务器却横向移不动就尴尬了。因为这款工具特别出名所以被查杀的机率很大， 我们可以通过 github 上的开源代码对其进行源码免杀从而 bypass 反病毒软件。 Mimikatz 源代码下载 https://github.com/gentilkiwi/mimikatz 免杀步骤 替换 mimikatz 关键字 shenghuo
1、ctypes 变量类型 from ctypes import * import ctypes i = c_int(45) print i.value 2、定义一个可变字符串变量，长度为 10 from ctypes import * p = create_string_buffer(10) p.value = 'student' print p.raw # 只有前三个字符被修改 p.value = '123' print p.raw 3、C 语言指针 from ctypes im
本文由腾讯云+社区自动同步，原文地址 https://stackoverflow.club/104/
xor异或加密shellcode后，申请内存执行，和文开头执行shell从的方式无区别
已知问题： 代理ip 时而失效 每个页面加载完成后关闭当前页面，若多进程开启多个窗口，会等所有窗口都加载完才会关闭所有页面 其他参考： https://github.com/ynyyn/Miniblink-Python-SimpleDemo https://github.com/lochen88/MBPython3 mini.py import ctypes, ctypes.wintypes from ctypes import * import threading import multiprocess
关于工具使用，我想说的是，工具使用很简单，难的是在实战中的灵活使用，高手的渗透一般不局限于某种工具，重要的是思维。
网上搜一下，读取cookie的基本都是这份代码。我也忘了是从那里抄来的了，这里贴一下 ，对于最新的chrome需要修改下路径：
l 如下代码为实现payload经过fernet对称加密的shellcode生成器：
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本文通过使用一个yuv图片放大和显示的例子，学习 opencv 的 resize 、SDL2显示yuv图片， argparse命令解析。其中涉及numpy数组的指针转换（调用 c 库时会有要求）
在Windows下可以在系统中设置自动关闭屏幕的时间，在一些场合下，我么可能会想临时的阻止Windows自动关闭屏幕，但是又不想改变系统设置（比如在疫情里面宅在家里远程办公的时候，检查完孩子作业之后回来）。我们可以通过简单的Python脚本来达到这个目标。
Python是一种广泛应用于数据处理和网络编程的语言。在与C语言或其他设备进行二进制通信时，Python需要使用一些专门的模块来转换数据格式。本文将介绍三个常用的模块：struct、array、ctypes，并从结构说明和性能分析两方面进行比较。
Python中的变量是内存引用。如果输入x = [1，2]时会发生什么？[1，2]是对象。
“不要试图用强制方法杀掉一个python线程，这从服务设计上就存在不合理性。 多线程本用来任务的协作并发，如果你使用强制手段干掉线程，那么很大几率出现意想不到的bug。”
import ctypes whnd = ctypes.windll.kernel32.GetConsoleWindow() if whnd != 0: ctypes.windll.user32.ShowWindow(whnd, 0) ctypes.windll.kernel32.CloseHandle(whnd)
最近写BUG的时候遇到python计算很慢的情况，于是调研了一波在python中嵌入C++程序的方法，记录一下，便于查询。
子线程的强制性终止是我们实际应用时经常需要用到的，然而python官方并没有给出相关的函数来处理这种情况。网上找到一个挺合理的解决方案，这里分享给大家。
在Python中，可以方便地使用os模块来运行其他脚本或者程序，这样就可以在脚本中直接使用其他脚本或程序提供的功能，而不必再次编写实现该功能的代码。为了更好地控制运行的进程，可以使用win32process模块中的函数，如果想进一步控制进程，则可以使用ctype模块，直接调用kernel32.dll中的函数. 【方式一】使用os.system()函数运行其他程序 os模块中的system()函数可以方便地运行其他程序或者脚本，模式如下: os.system(command) command: 要执行
在Python中，可以方便地使用os模块来运行其他脚本或者程序，这样就可以在脚本中直接使用其他脚本或程序提供的功能，而不必再次编写实现该功能的代码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
