Shelltropy

Shelltropy 더 예측 가능할수록, 탐지될 확률은 낮아집니다 셰넌 인코딩을 통해 낮은 엔트로피를 기반으로 악성 셸코드를 은닉하는 기법입니다. 엔트로피는 데이터여기서는 셸코드 집합의 무작위성을 측정한 값입니다. 엔트로피가 높을수록 데이터가 더 무작위적입니다. 셰넌 엔트로피는 0에서 8 사이의 결과를 생성하는 알고리즘으로, 8은 데이터에 패턴이 없어 매우 무작위적임을 의미하고, 0은 데이터가 패턴을 따른다는 것을 의미합니다. 참고: 제 연구와 간단한 바닐라 셸코드 인젝션 PoC에 대한 자세한 설명은 블로그 게시물을 확인하세요...