Shellcode

Bij lokale shellcode heeft een hacker al beperkte toegang tot een systeem, en kan hij door middel van de shellcode zorgen dat hij meer privileges krijgt, of zelfs het hele systeem overnemen.

Hierdoor kan de aanvaller het execution path van het uitvoerbare bestand aanpassen en shellcode uitvoeren, omdat deze door de vervangende chunk wel ontsleuteld en uitgevoerd kan worden.

De detectie van shellcode kan handmatig of geautomatiseerd plaatsvinden.

Het type programmeerfout dat de uitvoering van shellcode doorgaans mogelijk maakt, is de bufferoverloop (Engels: buffer overflow).

Regelmatig wordt shellcode ook egg genoemd.

Specialistische kennis over de instructieset van een specifieke processor, bijvoorbeeld de x86 processor, is nodig voor het ontwikkelen van shellcode.

Verder is een deel van de shellcode vaak geëncrypt, doorgaans met XOR-encryptie.