EntwicklungZuletzt aktualisiert: 24. Oktober 2026

Was ist Shellcode?

Es handelt sich um einen kleinen Maschinencode, der Sicherheitslücken in Systemen ausnutzt, um Befehlszeilenzugriff auf dem Zielrechner zu erlangen oder spezifische Befehle auszuführen.

Definition

Dieses spezielle Code-Fragment, das in der Welt der Cybersicherheit und bei Penetrationstests verwendet wird, wird direkt in den Systemspeicher injiziert. Seinen Namen verdankt es historisch dem Ziel, eine Befehls-Shell auf dem Zielsystem zu öffnen. Heutzutage ist es nicht mehr nur darauf ausgelegt, eine Shell zu öffnen, sondern jede beliebige Anweisung auf dem System auszuführen.

Analogie: Man kann es mit einer kleinen Schlüsselkarte vergleichen, die sich heimlich durch die verschlossene Tür eines Gebäudes schleicht und das Bedienfeld des Sicherheitsraums übernimmt.

So funktioniert es

Sicherheitsforscher oder Angreifer identifizieren Schwachstellen wie Pufferüberläufe in der Software. Anschließend platzieren sie den von ihnen vorbereiteten kleinen Maschinencode als Byte-Sequenz, die der Prozessor direkt versteht, im Speicher. Wenn der Prozessor diese Befehle ausführt, wird die unbefugte Kontrolle über das Zielsystem erlangt.

Wo es eingesetzt wird

Es begegnet Ihnen bei Sicherheitsanalysen, Penetrationstests und der Untersuchung von Schadsoftware.

Häufig verwechselt mit

Es sollte nicht mit Shell-Skripten verwechselt werden. Während Shell-Skripte textbasierter Code auf hoher Ebene sind, handelt es sich bei diesem Konzept um binären Byte-Code, der direkt auf Prozessorebene ausgeführt wird.

Fragen und Antworten

Wird Shellcode nur für schädliche Zwecke verwendet?

Sicherheitsexperten verwenden diese Codes auch, um die Verteidigungsresistenz von Systemen zu testen und Sicherheitslücken zu schließen.

Warum werden diese Code-Fragmente so klein geschrieben?

Sie werden so klein wie möglich konzipiert, um in begrenzte Speicherbereiche eindringen zu können und zu funktionieren, ohne von Sicherheitsfiltern erkannt zu werden.