¿Algun exploit para ser ejecutado directamente desde el ordenador atacante?

[GreenTick]

Hola. llevo dias comenzando a introducirme en esto de los exploits. y bueno; he podido lanzar alguno; pero me he quedado un poco insatisfecho ya que siempre tengo que ejecutar algo desde el ordenador victima. he probado a seguir cursos pero cuando hago el nmap a mis ordenadores victima (Windows7, y Windows8.1) le encuentro muy pocos puertos abiertos; y los pocos que encuentro, no encuentro informacion sobre algun exploit relacionado..
Me gustaría encontrar alguna manera de poder apreder a crear exploits remotamente. Si alguien tiene algo o sabe algo que me ayudase, agradeceria que lo comente. gracias

[engel lex]

primero necesitas conseguir algo para explotar... los puertos que consigues abiertos debes enviar parquetes a ver que responden y ver si alguna respuesta te es util...

[AlbertoBSD]

Aprender a crear exploits remotos es todo un proceso. Necesitas aprender algo de ensamblador, Aprender cuales son los bugs mas frecuentes de las aplicaciones y posteriormente depurar aquellas apps que estan ligadas a esos puertos, realizar ingeniería inversa al codigo ensamblador del programa y tal vez con un poco de suerte encuentres algun bug explotable.

Es recomendable conocer alguno que otro lenguaje de programación.

  Cuales lenguajes de programacion conoces?

Saludos

[GreenTick]

  Cuales lenguajes de programacion conoces?

Saludos

Buenas! :S el caso es que soy muy joven, hace una semana he terminado el primer curso de grado medio y no puedo esperar a aprender algo de informatica hasta que comienze el próximo curso; el caso es que no se nada de lenguaje de programación. Qué me aconsejas para comenzar? Qué busco? Dónde?. Gracias!

[AlbertoBSD]

Para desarrollar exploits es necesario saber ensamblador (Minimo para depurar las aplicaciones), para Conocer cuales son las principales fallas de programación que dan originen a los bugs es necesario conocer algún otro lenguaje.

Yo como recomendación te recomendaría Lenguaje C/C++ Ya que te dan pie para aprender Java, y a nivel web aprender javascript. o del Lado de windows te da pie para aprender C#

¿Donde? Este foro esta lleno de subforos en donde puedes buscar entre los temas pegados en cada subforo y de ahi aprender las preguntas mas comunes y los errores mas habituales.

¿Que buscar? Pues depende de lo que te quieras orientar, pueden ser bugs a nivel aplicacion o a nivel web, ambos podrían terminar apuntado a tomar el control de un equipo remoto.

Tienes que aprender a programar eso esta claro, por que si no sabes como procesa los datos una computadora no sabrás como explotarlos.

Saludos!

[fed30975]

Para desarrollar exploits es necesario saber ensamblador (Minimo para depurar las aplicaciones), para Conocer cuales son las principales fallas de programación que dan originen a los bugs es necesario conocer algún otro lenguaje.

Yo como recomendación te recomendaría Lenguaje C/C++ Ya que te dan pie para aprender Java, y a nivel web aprender javascript. o del Lado de windows te da pie para aprender C#

¿Donde? Este foro esta lleno de subforos en donde puedes buscar entre los temas pegados en cada subforo y de ahi aprender las preguntas mas comunes y los errores mas habituales.

¿Que buscar? Pues depende de lo que te quieras orientar, pueden ser bugs a nivel aplicacion o a nivel web, ambos podrían terminar apuntado a tomar el control de un equipo remoto.

Tienes que aprender a programar eso esta claro, por que si no sabes como procesa los datos una computadora no sabrás como explotarlos.

Saludos!

Buenas, te comento un poco yo tengo una base mediana de programación, quiero incursionar en este mundo de la seguridad, conozco conceptos basicos sigo blogs etc etc, pero a la hora de empezar a estudiar realmente me ahogo en un baso de agua, lo que mas me gusta son las redes , tambien tengo conocimientos , y pense empezar con kali para aprender pentest en redes locales como para emepzar pero tambien hay mucha info y manuales que te dicen como hacer las cosas, pero te dicen bueno obtenemos este link ahora para explotar la victima lo tiene que ejecutar t.t eso nunca va a pasar  en el mundo real entonces vuelvo a estar perdido otra vez xd me podrias dar algun consejo de como o que hacer para arrancar ? porque tampoco tengo un lugar que diga bueno estudio de aca, o tampoco conozco gente relacionada a la seguridad o algo para seguir minimamente un camino

[MCKSys Argentina]

Buenas, te comento un poco yo tengo una base mediana de programación, quiero incursionar en este mundo de la seguridad, conozco conceptos basicos sigo blogs etc etc, pero a la hora de empezar a estudiar realmente me ahogo en un baso de agua, lo que mas me gusta son las redes , tambien tengo conocimientos , y pense empezar con kali para aprender pentest en redes locales como para emepzar pero tambien hay mucha info y manuales que te dicen como hacer las cosas, pero te dicen bueno obtenemos este link ahora para explotar la victima lo tiene que ejecutar t.t eso nunca va a pasar  en el mundo real entonces vuelvo a estar perdido otra vez xd me podrias dar algun consejo de como o que hacer para arrancar ? porque tampoco tengo un lugar que diga bueno estudio de aca, o tampoco conozco gente relacionada a la seguridad o algo para seguir minimamente un camino

Hola!

Puede comenzar leyendo los temas fijos del foro. En ellos encontrarás información para iniciarte en este mundo.

Si tienes más dudas, crea un post nuevo.

Saludos!