基于Socket管道无文件Shellcode技术研究.pdfVIP

对抗之内存（无文件落地）

四，通过管道传输shellcode

管道有另一种叫法叫做隧道，也就是加密传输的意思，也可以理解为双方特定的通信通道。

最典型的例子：国家光缆

本次我们演示通过管道传输是利用python中Socket编程模块去实现网络通信。

Socket通信是基于客户端/服务器结构（C/S），可隐藏复杂的TCP/IP协议族，只要遵循Socket的规定

就可以进行网络程序开发，简单且开发效率高。

Python中的socket模块，了套接字编程的大部分功能。支持使用UDP和TCP协议进行网络通信

小知识：

C/S是Client/Server的缩写。服务器通常采用高性能的PC、或小型机，并采用大型数据库系

统，如Oracle，mysql，C/S架构软件有一个特点，就是如果用户要使用的话，需要一个客户端，安装后

就可以使用。比如，

B/S架构的全称为Browser/Server，即浏览器/服务器结构。Browser指的是Web浏览器，极少数事务

逻辑端实现，但主要事务逻辑在服务器端实现。B/S架构的系统无须特别安装，只有Web浏览器即可。

C/S与B/S架构的区别：

c

具体步骤：

1，启动CS，生成sh