Hola que tal, me he leído la Guia de Hacking del sub foro Hacking Basico (http://foro.elhacker.net/hacking_basico/guia_de_hacking_en_construccion_06_ene_07-t113046.0.html)

Y bueno me ha salido todo bien menos el último punto, corro el exploit y me dice "Attacking... Ok" pero luego cuando trato de conectarme con NetCat me dice connection refused , supongo que será porque la máquina víctima tiene instalado el Service Pack 3 y bueno seguramente el exploit no funciona más.

En fin, averiguando más me encontre con esta página llena de exploits actualizados http://www.milw0rm.com/, pero cuando entro en busca de un exploit simplemente no logro entender nada 

En primer lugar las "descripciones" no me dicen nada, por ejemplo "AOL IWinAmpActiveX Class ConvertFile() Remote BOF Exploit"  de ahí sólo me queda claro que el exploit es de tipo remoto, y aún así dudo de mi conclusión.
En segundo lugar el código no viene con ningun leeme ni nada, asique no sé ni como se ejecuta ni para qué sirve, ni como hace para hacer lo que hace, ni nada.

Tengo Windows y Linux en mi pc asique deberia poder compilar todos los exploits... pero antes de compilar normalmente hay que raparlos porque muchas veces tienen algo roto, y si bien a veces es facil arreglarlo yo no sé mucho de C/C++, sólo lo básico y un poco de sockets.

Entonces si alguno me explica un poco cómo funciona esto de los exploits, como hago para encontrar un exploit en específico, por ejemplo, estoy buscando un exploit para Windows XP que me permita hacer algo en específico ¿Cómo hago para encontrarlo o para saber si existe un exploit para eso?

Y por último si me pueden dar alguna página de exploits más explicativa que la que yo expuse, en la que los exploits digan para qué sirven y como se usan y como hacen para hacer lo que hacen, se los agradeceria. 

Saludos y gracias!!

PD: Por ahora no pude ejecutar ningun exploit satisfactoriamente (el del tutorial no lo cuento porque si bien me dijo todo "OK" cuando trate de conectarme con el NetCat no pude.

PD2: Hay algun exploit como el del tutorial, es decir que sirva para obtener la shell de la pc víctima y que ande en los ordenadores actualizados? Supongo que no porque un exploit que te permita algo así se hubiera arreglado casi antes de conocerse que existía, pero por las dudas pregunto 

muy interesante esto de los exploits.........