シェルコード

シェルコード (Shellcode) とは、コンピュータセキュリティにおいて、ソフトウェアのセキュリティホールを利用するペイロードとして使われるコードの断片です。シェルコードは、egg とも呼ばれます。

読み方

概要

シェルコード (Shellcode) とは、コンピュータセキュリティにおいて、ソフトウェアのセキュリティホールを利用するペイロードとして使われるコードの断片です。シェルコードは、egg とも呼ばれます。

シェルコードは、シェルを起動させるコードです。シェルコードは、マシン語で書かれることが多いです。

ローカル型シェルコードは、攻撃者が、攻撃対象のマシンに限定的なアクセス権があるときに、より高い特権レベルのプロセスの脆弱性を利用します。

別のホストで動作する脆弱性のあるプロセスを攻撃します。

悪意のあるウェブサイトに訪れたときに、シェルコードをダウンロードして、実行させます。ドライブバイダウンロード攻撃と呼ばれています。