Foro de elhacker.net

Esta es una guía de referencias para todos aquellos que se quieran iniciar en el tema de Bugs y Exploits

Si no conoces las reglas de la comunidad y de este subforo, te recomiendo que los leas
Reglas Generales (http://foro.elhacker.net/reglas)
Reglas - Subforo de Heurística y Explotación de vulnerabilidades (http://foro.elhacker.net/bugs_y_exploits/reglas_subforo_de_heuristica_y_explotacion_de_vulnerabilidades-t246900.0.html)

Para iniciar podrías pasarte por las distintas FAQ que tenemos
FAQ de Advisories (http://foro.elhacker.net/bugs_y_exploits/faq_de_advisories-t247917.0.html)
FAQ de Vulnerabilidades (http://foro.elhacker.net/bugs_y_exploits/taller_de_introduccion_a_bugsexploits-t103198.0.html)

General
Como se Usan los Exploits? (http://foro.elhacker.net/bugs_y_exploits/como_se_usan_los_exploits-t11830.0.html)
que es una shellcode? (http://foro.elhacker.net/bugs_y_exploits/que_es_una_shellcode-t16513.0.html)

Buffer Overflow en Windows
Taller de Stack Overflows en Windows, por Rojodos (http://foro.elhacker.net/bugs_y_exploits/taller_de_stack_overflows_en_windows_por_rojodos-t57910.0.html)
[Manual]Buffer Overflow en Windows (http://foro.elhacker.net/bugs_y_exploits/manual_buffer_overflow_en_windows-t283879.0.html)

Bug en Unix
duda al seguir texto "Smashing The Stack For Fun And Profit" (http://foro.elhacker.net/bugs_y_exploits/duda_al_seguir_texto_smashing_the_stack_for_fun_and_profit-t193449.0.html)
Uso de GDB para analizar programas sencillos, complejos y vulnerabilidades (http://foro.elhacker.net/bugs_y_exploits/uso_de_gdb_para_analizar_programas_sencillos_complejos_y_vulnerabilidades-t195741.0.html)
No puedo sobrescribir EIP (Linux) (http://foro.elhacker.net/bugs_y_exploits/no_puedo_sobrescribir_eip_linux-t193202.0.html)

VariosDeshabilitando protecciones contra Buffer Overflows (http://foro.elhacker.net/bugs_y_exploits/deshabilitando_protecciones_contra_buffer_overflows-t241570.0.html)
Analizando una shellcode falsa (http://foro.elhacker.net/bugs_y_exploits/analizando_una_shellcode_falsa-t22648.0.html)
Pregunta sobre como detectar overflows en librerias dll (http://foro.elhacker.net/bugs_y_exploits/pregunta_larga_sobre_como_detectar_overflows_en_librerias_dll-t15738.0.html)
Offsets en overflows  (http://foro.elhacker.net/bugs_y_exploits/offsets_en_overflows-t17319.0.html)Manual ¿Como Interpretar Exploit en Python ? By OzX (http://foro.elhacker.net/bugs_y_exploits/manual_iquestcomo_interpretar_exploit_en_python_by_ozx-t144587.0.html)
Format String Vulnerability - De que trata esto...(texto) (http://foro.elhacker.net/bugs_y_exploits/format_string_vulnerability_de_que_trata_estotexto-t79262.0.html)
Bindear shellcode a puerto TCP ? ... algunas otras backdoors ? ? (http://foro.elhacker.net/bugs_y_exploits/bindear_shellcode_a_puerto_tcp_algunas_otras_backdoors-t20406.0.html)
[?](JMP - Call) en shellcodes (http://foro.elhacker.net/bugs_y_exploits/jmp_call_en_shellcodes-t25168.0.html)

Recopilatorios
FAQ - Biblioteca - Recopilatorio de Shellcodes - ¡Leer! (http://foro.elhacker.net/bugs_y_exploits/faq_biblioteca_recopilatorio_de_shellcodes_iexclleer-t111536.0.html)
Recopilatorio de Temas del foro de Bugs y Exploits del mes de Diciembre (http://foro.elhacker.net/bugs_y_exploits/recopilatorio_de_temas_del_foro_de_bugs_y_exploits_del_mes_de_diciembre-t279612.0.html)
Recopilatorio de Temas del foro de Bugs y Exploits del mes de Noviembre (http://foro.elhacker.net/bugs_y_exploits/recopilatorio_de_temas_del_foro_de_bugs_y_exploits_del_mes_de_noviembre-t277236.0.html)
[?] Como descubrir vulnerabilidades (http://foro.elhacker.net/bugs_y_exploits/como_descubrir_vulnerabilidades-t95946.0.html)

Herramientas
Herramientas: findjmp, offsets, etc.. (Actualizado) (http://foro.elhacker.net/bugs_y_exploits/herramientas_findjmp_offsets_etc_actualizado-t101215.0.htmll)

Vídeos de Heurística y Explotación de Vulnerabilidades
Videos - Heurística y Explotación de Vulnerabilidades  (http://foro.elhacker.net/bugs_y_exploits/videos_heuristica_y_explotacion_de_vulnerabilidades-t279885.0.html)

Enlaces Externos con muy buena Lectura
:http://www.orkspace.net/secdocs/

Sugerencias para plantear dudas
10 pasos para plantear una duda informática (http://foro.elhacker.net/index.php/topic,159345.msg751417.html)
FAQ : Como hacer preguntas "inteligentes" (http://foro.elhacker.net/index.php/topic,7122.0.html)

Muchos de ellos no funcionan.. y otros no se como van... me podrias recomendar una buena web de Xploits ?  >:D

Gracias por compartir!

estan exelentes

Muy buena recopilación compañero, gracias por compartir con la comunidad!  :)

Siempre es interesante contar con gente que desea lo mejor para uno y que más que uno cada día aprende cosas nuevas y es motivan te esto.
Saludos

Muy buena aportación, Gracias.

Excelente, hace poco estuve buscando algo parecido. ;-)

@albertoBSD que modificaciones agregaste?

Agregare algunos

-berz3k.

  mira donde  puede conseguir exploit de todo tipo y como buscar los tcp también
Sólo. Tiene q ir dónde dice buscar y donde dice puertos hay pones el puerto q te entereza
Para explotación de ellos :) :). Link :::: WWW.exploit.com

hola  :D feliz navidad tengo un juego llamado op7 quiero hackarle el cash pero dicen q es imposible y yo quiero demostrar lo contrario quiero q me ayuden por favor gracias

Muchas gracias por esta recopilacion de informacion

Si leo todo eso podre ser inbaneable en una sala de chat de ares y hackear la contrasena de esa sala.