elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
17 Mayo 2012, 06:20  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Abril Negro 2010
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Abril Negro 2010  (Leído 11,448 veces)
Hendrix
In The Kernel Land
Colaborador
***
Desconectado Desconectado

Mensajes: 2.270



Ver Perfil WWW
Abril Negro 2010
« en: 1 Abril 2010, 13:22 »







Abril Negro 2010 da comienzo.


     Como cada año, en este mes se monta un "mini-concurso" para ver quien es el que mejor se maneja en cuanto a programación de malware. Creo que no hacen falta presentaciones, ya que más o menos todos sabéis de que se trata, aqui van las bases y premios del concurso.


  • Bases del concurso:

    Como cada año, se tienen que presentar las herramientas diseñadas por los participantes. Se puede tratar cualquier tema relacionado con el malware a excepción de DoS/DDoS.

    Los proyectos tienen que ser obligatoriamente open source, para que se puedan evaluar mejor las herramientas. Se tiene que presentar el proyecto comprimido con 2 carpetas en su interior, una para el exe (bin) y otra para el código (src), para que este bien presentado y ordenado.

    Los vencedores se decidirán por votación popular, es decir, los que se descarguen el proyecto y lo evalúen, votarán su proyecto favorito. Al final de la votación, el que tenga más puntos será el ganador. El 30 de Abril se publicará la lista final con todos los proyectos publicados en este Abril Negro. En esta lista los usuarios votarán su proyecto favorito. Esta lista quedará abierta 2 semanas (hasta el viernes 14 de Mayo).

    En caso de empate, miembros del Staff evaluaran los proyectos empatados y se decidirá el ganador según estos aspectos:

    • Innovación de la herramienta/código
    • Mejor código

    Para publicar los proyectos, se tiene que incluir la etiqueta [Abril Negro] delante del título de cada post.

  • Premios

    Los premios de este año, al igual que el anterior, constará de una cuenta @elhacker.net y la publicación en el tablón oficial de la aplicación, pero ya que este año contamos con el blog. Se publicará una entrada en dicho blog en la cual se presentará la aplicación ganadora de Abril Negro.

    Al final de dicho concurso, todas los proyectos presentados serán publicados en la lista de recopilatorio de aplicaciones de Abril Negro 2010.

    Anímense a participar en este concurso  :). Mucha suerte a todos los participantes, y que empiece la función!

« Última modificación: 20 Abril 2010, 19:52 por Hendrix » En línea

"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.507


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #1 en: 1 Abril 2010, 13:24 »

Super bien... al fin empieza el mes que tengo 11 meses esperando. Abril!!!
En línea

E.P.I.


Desconectado Desconectado

Mensajes: 346


elprogramadorinformatico [E.P.I.]


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #2 en: 1 Abril 2010, 13:26 »

Super bien... al fin empieza el mes que tengo 11 meses esperando. Abril!!!

+1! Viva ABRIL NEGRO!
En línea

La verdad nos hará libres
shark0

Desconectado Desconectado

Mensajes: 195



Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #3 en: 1 Abril 2010, 16:54 »

Me encanta este mes, aparte de que cumpla en este mes.. cada programador saca su lado mas malvado de dentro  >:D
A ver si me animo y me doy prisa.. y publico algo lindo en C =P

Saludos!  ;D
En línea

[Zero]
Moderador
***
Desconectado Desconectado

Mensajes: 1.057


CALL DWORD PTR DS:[0]


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #4 en: 1 Abril 2010, 17:02 »

Creo que éste año no voy a poder preparar nada, demasiados proyectos en construcción y por ejemplo al Stealth le debo mucho  :xD.

Saludos
En línea


“El Hombre, en su orgullo, creó a Dios a su imagen y semejanza.”
Nietzsche
TRICKY
The "Tricky" ..
Colaborador
***
Desconectado Desconectado

Mensajes: 1.602


Ver Perfil
Re: Abril Negro 2010
« Respuesta #5 en: 1 Abril 2010, 18:41 »


Id preparando OpenVas ! (en Linux).

Bueno voy a aportar algo con auto-matic version 0.2, que usa OpenVas en vez de Nessus.
A parte, trae ejecucion para automated SQLi  usando Google dorks y Yahoo! :)

Para que os hagais una idea de cuan automatizado son los ataques, solo decir que hay que ejectuarla (para sqli) como:

# ./auto-matic sqli
despues te pregunto cual usar o Yahoo! o Google (si Google te banea usa el de Yahoo!) y ya.

Ya esta. Los resultados iran a parar bajo /root/SQLiFun/INJECTEDS

Para usar el "Over the Net" attack pues nada, se ejecuta:
# ./auto-matic www.lawebbu.com 192.168.1.2 192.168.1.43 www.fahustino.com ..
y asi todos los que querais (hosts o IPs, da igual). Los resultados estos irian a parar bajo
/root/.term
Dentro de .term, pues los resultados para www.lawebbbu.com irian en una carpeta con el mismo nombre que dicho host, y lo mismo para las IPs; los directorios finales tienen el mismo nombre que el target.


Es Abril Negro .. lo de Negro sera por algo asi que venga, a instalar modulos de Perl indispensables y OpenVas el que la quiera probar. Es command line based, pero es todo automatico.
Y hago un buen README y lo incluyo en el comprimido.


Saludos.
En línea

"La envidia es una declaración de inferioridad"
Napoleón.
fede_cp


Desconectado Desconectado

Mensajes: 526


"porque pensar nunca fue entender"


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #6 en: 1 Abril 2010, 21:27 »

Hacker_zero no me digas eso!!, me esperaba algo tuyoo!!!!!


saludos y dale, animo
En línea

somos lo que hacemos para cambiar lo que somos

http://elhackerblog.blogspot.com el blog de elhacker.net!!
b10s_0v3rr1d3

Desconectado Desconectado

Mensajes: 185

si puede hacerse debe hacerse


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #7 en: 2 Abril 2010, 01:34 »


en caso de llegar a ser un script, hace falta tambien el bin?
En línea
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.507


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #8 en: 2 Abril 2010, 03:40 »


en caso de llegar a ser un script, hace falta tambien el bin?

Si es un script claro que no necesitaras en bin
En línea

Karcrack
Moderador
***
Desconectado Desconectado

Mensajes: 2.186


Se siente observado ¬¬'


Ver Perfil
Re: Abril Negro 2010
« Respuesta #9 en: 2 Abril 2010, 11:20 »


en caso de llegar a ser un script, hace falta tambien el bin?
Con que enlaces al interprete...
En línea

b10s_0v3rr1d3

Desconectado Desconectado

Mensajes: 185

si puede hacerse debe hacerse


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #10 en: 2 Abril 2010, 14:04 »


Si es un script claro que no necesitaras en bin

lo comentaba mas en el sentido por ejemplo de un script bat que hay gente que lo pasa a exe O.o (que no es el caso)
En línea
Dober-ManN

Desconectado Desconectado

Mensajes: 46



Ver Perfil
Re: Abril Negro 2010
« Respuesta #11 en: 9 Abril 2010, 02:41 »

Che...  una pregunta.. porque "...excepción de DoS/DDoS..."??

Alguien me puede explicar??

saludos
En línea

Karcrack
Moderador
***
Desconectado Desconectado

Mensajes: 2.186


Se siente observado ¬¬'


Ver Perfil
Re: Abril Negro 2010
« Respuesta #12 en: 9 Abril 2010, 02:54 »

1- DDoS/DoS != Hacking
2- No es etico.
3- No le encuentro ningun fin que no sea ilegal...
En línea

Jaixon Jax


Desconectado Desconectado

Mensajes: 855



Ver Perfil
Re: Abril Negro 2010
« Respuesta #13 en: 9 Abril 2010, 03:09 »

 Ni siquiera en el cibercrimen tiene utilidad un modulo de ddos a no ser que tengas mas de 100000 pcs y te den un suculento contrato con las tarifas en el underground mejor es ponerce a trabajar de verdad que ocupar bots y troyanos para ddosear XD ....
En línea

Tricalogo del buen forista:
  1.- No postear en hilos de Politica, ni religion, ni feminismo ni Machismo .....
  2.- Nunca solicitar ayuda por MP a alguien del staf .... ellos nunca responden ....
  3.- Aplaudir todos los "aportes" del staf aunque no los entiendas, o creas que no tienen importancia eso es buena onda ....
WHK
吴阿卡
Moderador Global
***
Desconectado Desconectado

Mensajes: 4.106


The Hacktivism is not a crime


Ver Perfil WWW
Re: Abril Negro 2010
« Respuesta #14 en: 16 Abril 2010, 09:58 »

veré si puedo ingresar al concurso, traeré a recuerdo el mismo programa que he llevado en casi todos los abril negros en que he concursado solo que cada ves son versiones mas nuevas y útiles.

veré si puedo retomar el batch hide compiler pero en version online con su generador de stub online y todo lo demás, hecho integramente en php.

si alguien tiene un host que me quiera hospedar pues seria genial porque los antivirus de seguro que van a blokear dicha pagina xDDD, o mejor me lo haré en un hosting gratuito por ahi no se.
En línea

Mi foro Ultra Off-Topics: http://whk.drawcoders.com/foro/
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines