quién va? 
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Bugs y Exploits / Sulley Fuzzing Framework
1 Diciembre 2010, 16:48 PM
Hola chicos
Alguno usa Sulley para fuzzear aplicaciones? yo estoy con el unoas semanas y es muy interesante ... me gustaría poder intercambiar opiniones y dudas ...
Alguno usa Sulley para fuzzear aplicaciones? yo estoy con el unoas semanas y es muy interesante ... me gustaría poder intercambiar opiniones y dudas ...
#3
Bugs y Exploits / Creacion de shellcodes y exploits en win32
22 Junio 2010, 15:10 PM
--[ Contenido
1 - Introduccion
2 - Antes de empezar
2.1 - Conocimientos previos
2.2 - Herramientas
3 - Creando un exploit local
3.1 - Creando un programa vulnerable
3.2 - Programando una shellcode
3.3 - Creando un exploit
4 - Creando otro exploit local
4.1 - Programando una shellcode
4.2 - Creando un exploit
4.3 - Solucion de problemas
5 - Haciendo mas estandar nuestro exploit
6 - Creando un exploit remoto
6.1 - Creando un programa vulnerable
6.2 - Programando una shellcode
6.3 - Creando un exploit
7 - Referencias
8 - Agradecimientos
Espero que os guste. Un saludo
1 - Introduccion
2 - Antes de empezar
2.1 - Conocimientos previos
2.2 - Herramientas
3 - Creando un exploit local
3.1 - Creando un programa vulnerable
3.2 - Programando una shellcode
3.3 - Creando un exploit
4 - Creando otro exploit local
4.1 - Programando una shellcode
4.2 - Creando un exploit
4.3 - Solucion de problemas
5 - Haciendo mas estandar nuestro exploit
6 - Creando un exploit remoto
6.1 - Creando un programa vulnerable
6.2 - Programando una shellcode
6.3 - Creando un exploit
7 - Referencias
8 - Agradecimientos
Código [Seleccionar]
http://www.pepelux.org/download.php?f=papers/shellcodes_en_win32.txtEspero que os guste. Un saludo
#4
Hacking / Explotación de Servicios Web
12 Marzo 2010, 19:37 PM
Buenas
He escrito un artículo sobre implementación y explotación de servicios web. Si os interesa lo podeis ver aquí.
Un saludo
He escrito un artículo sobre implementación y explotación de servicios web. Si os interesa lo podeis ver aquí.
Código [Seleccionar]
http://pepelux.org/download.php?f=papers/servicios_web.pdfUn saludo
#5
Hola chicos. Hace tiempo que no escribía nada jeje ... el puñetero trabajo y que voy bastante liadillo.
Estoy terminando de depurar un programa que he hecho y os quiero dejar un link al PDF:
que explica un poco el funcionamiento. Ya os adelanto que es un proxy para poder cambiar datos de una conexión (tipo TamperData o Paros). Como detalles adicionales:
- Es capaz de convertir de GET a POST y a la inversa de manera automática
- Convierte envíos entrecomillados a HEX
- Incluye un decodificador de ViewState
- Un Spider (el Paros también, lo se
)
- Puede usar un proxy externo
y algunas cosillas más ...
Antes de que nadie se me tire encima, he puesto el post aqui y no en otro lado por:
1- En programación son dudas de programación (como su nombre indica)
2- El programa está orientado a hacking
3- Lo puse en hacking básico para no herir la sensibilidad de nadie xDDD
Bueno, si quereis podeis dejar comentarios o sugerencias en el blog: http://blog.pepelux.org/2009/12/29/squipy-esta-a-punto-de-parir/
Un saludo a todos y feliz año 2010
Estoy terminando de depurar un programa que he hecho y os quiero dejar un link al PDF:
Código [Seleccionar]
http://www.pepelux.org/download.php?f=programs/squipy.pdfque explica un poco el funcionamiento. Ya os adelanto que es un proxy para poder cambiar datos de una conexión (tipo TamperData o Paros). Como detalles adicionales:
- Es capaz de convertir de GET a POST y a la inversa de manera automática
- Convierte envíos entrecomillados a HEX
- Incluye un decodificador de ViewState
- Un Spider (el Paros también, lo se
)- Puede usar un proxy externo
y algunas cosillas más ...
Antes de que nadie se me tire encima, he puesto el post aqui y no en otro lado por:
1- En programación son dudas de programación (como su nombre indica)
2- El programa está orientado a hacking
3- Lo puse en hacking básico para no herir la sensibilidad de nadie xDDD
Bueno, si quereis podeis dejar comentarios o sugerencias en el blog: http://blog.pepelux.org/2009/12/29/squipy-esta-a-punto-de-parir/
Un saludo a todos y feliz año 2010
#6
Nivel Web / SQL Injection en Tuenti
6 Agosto 2009, 10:27 AM
Buenas. He visto un parámetro vulnerable a la que se le puede inyectar código SQL. Ya está solucinado y lo he publicado en mi blog.
http://pepelux.enye-sec.org/?p=30
Un saludo
http://pepelux.enye-sec.org/?p=30
Un saludo
#7
Hacking / Incrementar el contador de visitas en Tuenti
10 Febrero 2009, 23:47 PM
Buenas
Os dejo un script para incrementar el contador de visitas de un usuario de Tuenti. Es una chorrada ya que no sirve de nada incrementarlo, pero pase un tiempo divertido programando.
http://www.pepelux.org/
---------------
Editado:
Versión Windows: TuentiPlus 1.9
* Incrementa tu contador de visitas
* Busca a los amigos de tus amigos
* Mira las fotos de cualquier usuario
* Fotos a tamaño real y sin capas
* Guarda fotografías en disco
* Búsqueda por nombre, provincia, edad y/o sexo
* Envío de mensajes a usuarios
Os dejo un script para incrementar el contador de visitas de un usuario de Tuenti. Es una chorrada ya que no sirve de nada incrementarlo, pero pase un tiempo divertido programando.
http://www.pepelux.org/
---------------
Editado:
Versión Windows: TuentiPlus 1.9
* Incrementa tu contador de visitas
* Busca a los amigos de tus amigos
* Mira las fotos de cualquier usuario
* Fotos a tamaño real y sin capas
* Guarda fotografías en disco
* Búsqueda por nombre, provincia, edad y/o sexo
* Envío de mensajes a usuarios
#8
Nivel Web / Web vulnerabilities to gain access to the system
13 Octubre 2008, 10:35 AM
Buenas
Pues que acabo de mandar a milw0rm un paper sobre vulnerabilidades web que permiten acceso a sistema. Podeis verlo aqui:
http://www.milw0rm.com/papers/232
La traducción a español estará disponible en enye-sec en cuanto el perro de RaiSe la suba
Pues que acabo de mandar a milw0rm un paper sobre vulnerabilidades web que permiten acceso a sistema. Podeis verlo aqui:
http://www.milw0rm.com/papers/232
La traducción a español estará disponible en enye-sec en cuanto el perro de RaiSe la suba
#9
Sugerencias y dudas sobre el Foro / estructura del foro
8 Agosto 2008, 13:18 PM
Hola chicos
porque Hacking básico es una subcarpeta dentro de hacking avanzado? no tiene mucho sentido no?
debería estar en el mismo nodo y no dentro .... bueno, solo es una opinion
porque Hacking básico es una subcarpeta dentro de hacking avanzado? no tiene mucho sentido no?
debería estar en el mismo nodo y no dentro .... bueno, solo es una opinion
#10
Materiales y equipos / GPS
12 Marzo 2008, 17:05 PM
Buenas
Alguien sabe si es posible usar en GPS del movil en el PC? por bluetooth o IRDA?
gracias
Alguien sabe si es posible usar en GPS del movil en el PC? por bluetooth o IRDA?
gracias
Páginas1