OWASP ZSC adalah tool penghasil kode kode open source dengan Python yang memungkinkan Anda menghasilkan kode-kode shell yang disesuaikan dan mengonversi skrip menjadi skrip yang di obfuscated (encode)
Shellcodes adalah kode kecil dalam bahasa Assembly yang dapat digunakan sebagai muatan dalam eksploitasi sofware. Penggunaan lainnya adalah malware, bypassing antivirus sofware, obfuscated kode untuk perlindungan dan sebagainya.
Perangkat lunak ini dapat dijalankan pada Windows / Linux / OSX di bawah Python.
OWASP ZSC Obfuscated Code Generator Tool
Mengapa menggunakan tool Pembuat Kode OWASP ZSC Obfuscated
Alasan lain yang bagus untuk obfuscated file atau menghasilkan shellcode dengan ZSC adalah bahwa hal itu dapat digunakan untuk tugas pentesting. Peretas menggunakan teknik ini untuk mem-bypass anti-virus dan memuat file berbahaya dalam sistem yang telah diretas menggunakan generator shellcode yang disesuaikan. Anti-virus cenderung menggunakan tanda tangan untuk mengidentifikasi file berbahaya. Saat menggunakan encoders yang sangat terkenal seperti msfvenom, file yang dihasilkan oleh program ini mungkin sudah ditandai oleh program anti-virus.
Menurut generator shellcode lain yang sama dengan alat Metasploit dll, OWASP ZSC menggunakan encode dan metode baru yang tidak akan terdeteksi oleh antivirus. OWASP ZSC encoders dapat menghasilkan kode shell dengan encode acak dan yang memungkinkan Anda untuk menghasilkan ribuan shellcodes dinamis baru dengan pekerjaan yang sama hanya dalam sedetik, itu berarti, Anda tidak akan mendapatkan kode yang sama jika Anda menggunakan encode acak dengan perintah yang sama .
Instalasi OWASP ZSC
Oke sekarang kita masuk untuk menginstall tool keren ini OWASP ZSC dengan meng kloning dari repository github
git clone https://github.com/zdresearch/OWASP-ZSC
Jika sudah berhasil di kloning sekarang kita masuk ke directory toolnya caranya seperti berikut
cd OWASP-ZSC
Jika sudah masuk ke folder toolnya sekarang kita jalankan toolnya dengan perintah berikut
python zsc.py
Untuk tutorial lengkap kalian bisa lihat vidio dibawah