Mensajes

Hace tiempo escribí un doc ampliando la magnifica información de Rodojos e intentando explicar las cosas de forma más clara (si cabe). Podeis verlo aquí:

Código [Seleccionar] Expandir

http://pepelux.org/download.php?f=papers/shellcodes_en_win32.txt

Aprovecho para felicitar a Rodojos por su manual, que me sirvió de base en su día

Si están muy saturados la solución es fácil, que se bajen el sueldo a la mitad (aún así cobrarían más del cuadruple que cualquier otro humano) y con ese dinero duplican su plantilla

gracias por la aclaracion, entonces si no he entendodo mal a la wikipedia y a vosotros. Sirve para descubrir como reaccionaria un programa ante parametros inesperados y encontrar bug

PD:Mi gran duda era por no saber el significado de fuzzear

un fuzzing sirve para buscar bugs y hay muchos tipo de fuzzing. Te recomiendo este libro:

Código [Seleccionar] Expandir

http://www.amazon.com/Fuzzing-Brute-Force-Vulnerability-Discovery/dp/0321446119/ref=sr_1_1?ie=UTF8&qid=1291535171&sr=8-1

Se trata de un Framework para crearte librerías de fuzzeo. Digamos que tienes una potente herramienta de mutaciones y tu mediante tus propias librerías defines el comportamento del fuzzer, según el protocolo que quieras atacar.

Bueno, parece que nadie lo usa con lo interesante que es xDDD

Os dejo un post que acabo de poner en mi blog, a ver si se anima alguien

Código [Seleccionar] Expandir

http://blog.pepelux.org/2010/12/02/usando-sulley-para-fuzzear-aplicaciones-locales/

Hola chicos

Alguno usa Sulley para fuzzear aplicaciones? yo estoy con el unoas semanas y es muy interesante ... me gustaría poder intercambiar opiniones y dudas ...

estás seguro de que en ese diccionario tienes la clave? porque no da error al leer el diccionario, simplemente que no encuentra la clave con las comparaciones realizadas ... 'Passphrase not in dictionary'

es ver un ? y ale! a probar SQL y XSS xDDD

--[ Contenido

  1 - Introduccion

  2 - Antes de empezar
   2.1 - Conocimientos previos
   2.2 - Herramientas

  3 - Creando un exploit local
   3.1 - Creando un programa vulnerable
   3.2 - Programando una shellcode
   3.3 - Creando un exploit

  4 - Creando otro exploit local
   4.1 - Programando una shellcode
   4.2 - Creando un exploit
   4.3 - Solucion de problemas

  5 - Haciendo mas estandar nuestro exploit

  6 - Creando un exploit remoto
   6.1 - Creando un programa vulnerable
   6.2 - Programando una shellcode
   6.3 - Creando un exploit

  7 - Referencias

  8 - Agradecimientos

Código [Seleccionar] Expandir

http://www.pepelux.org/download.php?f=papers/shellcodes_en_win32.txt

Espero que os guste. Un saludo

La verdad es que es un tema poco tratado y cada vez se expande más rápido

Un saludo