Blog

Wann Exec-Shellcode besser ist als Reverse TCP in autorisierten Labs, und warum die auffällige Option oft falsch ist.

Paste-Formate, Whitespace-Fallen und Round-Trips externer Shellcode-Bytes im Browser ohne stille Trunkierung.

Wie gestapelte Encoder Größe, Decoder und Bad-Char-Profil ändern, plus sinnvolle Reihenfolge vor der Integration.

Was im Browser lokal bleibt, was trotzdem leakt und wie autorisierte Tests ohne unnötige Spuren laufen.

Warum 0x00 strcpy-artige Wege kappt, wie Nulls in Reverse-TCP-Strukturen landen und wie Encoder sauber geprüft werden.

Ein praktischer Reverse-TCP-Ablauf für autorisierte Tests: Listener, Byte-Prüfung und echte Fehlerbilder vor der Integration.