Foro de elhacker.net

Bueno, Ivanchuk y yo hemos decidido empezar con este cuso / taller de exploiting en el foro. El curso se está desarrollando, pero ya tenemos las ideas en el horno. Daré una idea de como iría:

0. Main-Utils. Utilidades básicas para empezar.
-----------------------------------------------------------------
1. BoF locales en entornos Linux. Sin protecciones
2. BoF locales en entornos Linux. Saltando protecciones.
3. BoF remotos en entornos Linux. Saltando protecciones.
4. String Formats en entornos Linux.
5. Etc.
$. Análisis de una aplicación de código libre en linux.
#. Video-confencias para inscritos.

Esto sería una idea mínima, evidentemente irá para más.
Tenemos un servidor SSH montado y funcionando para pruebas remotas. Tenemos los primeros cursos en el horno. Y tenemos unos cuantos interesados. ¿Quieres participar? ¡Pues apúntate!
Para interesados, sencillamente responded a este tema y os  añadiremos a la lista! Y si quieres colaborar con los cursos, mándanos un PM o un correo electrónico a Ivanchuk o a mí. ¡Estaremos encantados de tu ayuda!

La lista de inscripción estará abierta hasta dentro de unas semanas. Cuando tengamos las primeras entregas listas empezaremos dando el cusillo. Cabe destacar que como es el el foro, es para los usuarios, no para los usuarios inscritos. Así que las entregas y las preguntas estarán abiertas para todos.... La diferencia es que los inscritos tendrán acceso a una máquina ssh, cortesía de Ivanchuck, para prácticas, y participarán en las conferencias. La inscripción es completamente gratis, y los horarios de las conferencias se verán por disponibilidad.
Los conocimientos minimos son saber leer. Está abierto para todos, de todas las edades y todos los sitios del planeta. Se verá todo paso, y habrá partes avanzadas.

----------------------------------------------------------------
Estuve hablando con Ivanchuck, las conferencias irán antes de las entregas, que serán de apoyo. Las conferencias serán de 30 min de teoría y 30 de práctica. Se resolverán dudas, que se reescribirán contestadas aquí, y se explicará todo.
Cualquier sugerencia a alguno de los dos...
----------------------------------------------------------------

Te esperamos!
PD: Iré modificando con la lista de interesados.
PD2: Para las conferencias podríamos usar Skype, pero no es fijo...
Modf: ¡ Todas las dudas de la organizacion del cuso aquí !

Ya inscritos!
----------------
Ivanchuk
Sagrini
Kisk
Leulocito
CL10
alexkof158
jackgris
ryan parker
jcrack
nascent
wirelesswifi
G0kuu_G0kuu
onox
s3tH
Bytheface
mr.blood
pablomi
Oblivi0n
kingdarnakes
Debci
Yoya
daniel666999
SnakingMax
.mokk.
Felurian
Godhomeless
Bloddyy
Ca0s
Shell Root
xelenne
isma7007
upow
Extermineitorhack
GhostLT
Diabliyo
Belial & Grimoire
pajaras
Tomi24
MrPoor
d3xf4ult
SokarTefnut
tero_34
nosoqui
nengon
joseelbarbaro
RedZer
Sr. Blanco
Nardo [N]
Luiggi2
bomba1990
drift_bit
Иōҳ
----------------
Writters & Mods: 2 [Ivanchuk & Sagrini]
Users: 50.


Os espero!

Que tal MOD me gustaría inscribirme al curso, espero su respuestas. ;-)

apuntame a mi tambien por ahi ^^

Yo me apunto, en principio, para aprender, si necesitan tambien puedo colaborar en algunas partes.

Me parece una muy buena iniciativa.

Sa1uDoS

Yoo me apunto, para aprender ya que no se nada de este tema
si pueden me anotan  :rolleyes: Saludos  ;D

Yo en principio me apunto, pero a ver los horarios y eso, va ser un poco difícil :xD

Apuntame!

A mi me gustaría apuntarme, pero nose si los horarios coincidirán y eso pero me gustaría poder formar parte.

Gran iniciativa.... ;)

Bueno veo que hay varios interesados :).

Vamos a separarlos y hacemos grupos. Grupos de 10 personas seria ideal, sino va a ser bastante complicado sobre todo por la conferencia, habria que probar. Haremos las repeticiones que sean necesarias para cubrir a todos los inscriptos!

A lo mejor nos entendimos mal con Sagrini. Lo principal aca es la conferencia, el curso hablado con gente que pueda hacer preguntas en tiempo real, como si estuvieran en una escuela (con las limitaciones de skype). Tutos y talleres hay por todos lados, pongan uso bin-utils en google y van a encontrar millones. Por eso insisto, lo interesante de esto es que va a haber alguien "en frente" de ustedes que va a tratar de introducirlos en este mundo de los exploits.

Requerimientos:
- Conocimientos minimos de:
 * Lenguaje C
 * Lenguaje asm
 * Linea de comandos en linux (comandos mv, rm, cp, lo basico nomas no se preocupen)

El curso hablado tendra una duracion de una hora y estara dividido en dos partes, una teorica y otra demostrativa.
- 30 min de teoria: Presentada en forma de una presentacion en powerpoint.
- 30 min de demostracion: Demostracion de las cosas explicadas en la teoria.

La fecha y hora, como habiamos dicho antes, a arreglar entre los participantes.

Saludos a todos!

Apuntame si es posible :)

Saludos

Apuntame

Oks, apuntados...
Vale, concretamos fecha de cierre de inscripciones. El miércoles 9 de febrero. Lo pongo en el principal.
Ahora, nos dividiremos en grupos de varias personas. Los grupos se diran como muy tarde el sábado 12, por disponibilidad horaria.

Ahora, teneis hasta el miercoles para inscribiros. Seria conveniente que los inscritos me dijeseis vuestra disponibilidad, y vuestra zona horaria.

Os espero. Saludos!

hey yo tmb estoy interesado, por ahi te mando un MP ;-)

 ::) ajaj tienes razon bueno en ese caso (que ingenuo q soi) no entro .
Suerte con el projecto ;D

Gracias por inscribirme :)

Saludos...

Me apunto Sagrini ^.^

Bueno se lo basico de C++, pero sobre ASM no se nada y Linux se los mas comunes, si es posible podria unirme.

Yo también me apunto  :D.

Me apunto!  ;D

me apunto ^^

Apuntame.
Zona: España.
Horario: 18:00 21:00
Buen proyecto.

Apuntame!

Como me gusta esta idea, ya quiero que arranque  ;-) ;-)

Actualizo el 03-II-11 a las 23:25 los inscritos. Ya somos 29!
El 0, que no va a tener conferencia, ya está acabado. Se lo paso a Ivan y lo colgamos... Este es para los que empiezan de cero, que sepan un minimo de las herramientas a usa.
Os espero!
PD: Gracias, 29 ya... Guau!

Me gustaría participar.
Zona: España.
Horario: 21:00 23:00

Yo también me apunto, me parece muy interesante este tema   :D

Contad conmigo :D

Me apunto !!!

Como me gustaria entrar en esto, pero no tengo los requisitos ni requisitos en mi pc :( pero para el año q viene si q entrare.
Suerte q me encanta la idea ;)

Zero, el requisito es saber encender un ordenador, no te preocupes si no sabes programar... Habra un minimo, pero se puede explicar lo más importante...

No pero no tengo ni linux y si uso el Skype se traba todo jajaj soy un desastre, algun dia sera no te preocupes

Apuntame.

Yo me apunto tambien !....

hola

tambien inscribanme a mi, solo que aqui son 7 horas de diferencia, seria las 6 a.m, a ver si hay otro horario, sino pues nimodo jeje

salu2

apuntame sagrini, merci!
PD: es necesario linux? se pude hacer con win?

Aca esta lo que vas a necesitar :
http://foro.elhacker.net/bugs_y_exploits/taller_curso_exploiting_elhackernet_2011_entregas-t318699.0.html

Gracias Jack, se me olvido postear aqui tmb...

Los cursos se darán por ahora sobre Linux, pero algo se pasará al Windows en muy futuras ediciones, si las hay (creo que si, porque con el exito que tiene :P)

Pues va a se dificil :P vamos a ver... No creo que puedas, pero quien sabe... Nadie ha dicho horarios todavia, a lo mejor ponemos horarios de 6 horas de diferencia jeje...

Una pregunta, es necesario tener el linux?? Yo lo tengo pero es por saber  ;D

es recomendable, todo va sobre linux...
Si alguno tiene win que siga el curso y luego lo pruebe todo con putty

Modf por Ivanchuk, me abrio los ojos xD

me encantaria anotarme :D

Digamos que si se usan putty (como cliente ssh) por ej. van a poder probar los comandos durante el curso.

Apuntadme si estoy a tiempo.

Tengo ganas de participar más en el foro, pero no tengo ni tiempo.
Disponibilidad: noches hora española. Yo trato de adaptarme.

No empiezo de cero cero.

Pinta muy bien.

Saludos.

Valdría tener Linux (distro: Ubuntu) en una máquina virtual??
Recientemente formateé mi PC y aun no instalé una distro Linux.

Si se puede tener en una máquina virtual, y no afecta a nada. APÚNTAME  ;)

que es putty?? xD

Un cliente SSH XDD (entre otras cosas)

Un cliente de telnet y ssh
Luego, si alguno tiene Win32, que se instale una maquina virtual o que se conecte al ssh...

Me gustaria participar e intentar aprender, si me apuntas lo intentaré.

qué grande! me apunto!
gracias por el esfuerzo y el tiempo que le dedicais a esto

todo esto es muy interesante! deseo apuntarme! un saludo y gracias

oh, la verdad es q a mi tambien me gustaria aprender algo d este mundillo :)

holas de nuevo a todos.
haber como es de la conferencia?
tengo la linux instalado.
basta con tener el sistema gnu/linux instalado para hacer uso de ssh?
en mi caso uso gnome, en conclusion usando terminal bash.

saludos y que viva el curso !!!

si puede ser me gustaria apuntarme. un saludo

bien descargue la primera entrega :)

pero hay algun topic para poner dudas, que  a mi no me va  los comandos del nasm:

$ ld -m elf_i386 -o testasm testasm
testasm: file not recognized: File truncated

saludos  :D

Bueno en un post vi que como requisito minimo tenia que tener instalado linux algo asi yo no se usar linux ni mucho menos he programado en C :-[ pero se programar en otros lenguajes  quiero entrar al curso si se puede aun y me aceptan asi si no seria para la otra??

Me apunto creo q estoy a tiempo todavía :S, si no me equivoco en el horario. (Hora arg XD) 14:10

Es 23:59 hora española, o sea mañana, porque a las doce no estaré conectado jeje...

Si se puede, con tu permiso te apunto :P. Yo de ti probaria linux, y si no...
1) Máquina virtual.
2) Server ssh (no siempre disponible :-o)
Lo de los conocimientos se puede arreglar, lee un minimo y el punto 0...

Yeah, una descarga!
El topic de dudas se abrirá más tarde, el punto cero no tendrá PWP ni conferencia ni post. Toda duda por pm...
Prueba así...  Ese punto lo escribí sin probarlo en el momento, pero de todos modos me va...
Suerte!

Ryan, tu primer comentario...
Sí, con un sistema linux te vienen instalados tanto bash como sh, no será problema...

ok sangrini gracias por anotarme , ahora porfavor dime que software  necesito tener instalado Linux que mas? el linux cual me recomiendan

Wow, nuevo nombre: Sangrini Sagrini!!!
Pues linux e internet :P
Si eso te podrias hacer un Skype, pero aun no sabemos fijo donde lo hacemo :-o Ivan está ultimamente off  :(

me apunto....
yo tengo ubuntu, se necesita alguna distro en especial??...

waaa a con todo :).

Salu2!

Pues precisamente uso 9.04 e Iván la gama 10 así que no habrá problemas jaja...

yo = la 9.04 :), entoncs queda pues a esperar la organizacion de grupos.

No se olviden de mi también.


Posdata: te pasé el horario por privado.

saludos!

¡ Se ha cerrado la lista de inscripción hoy jueves 10 de febrero a las 00:03 horas españolas !
¡ Arrancamos !

PD: Si aún quieres inscribirte, mándame un PM y puede que lo arreglemos... :P sólo hasta los cincuenta...
PD2: Esto es para los de zonas horarias diferentes :-o

Os espero!

yo me estoy bajando  el 10 de ubuntu ni idea de como funcione vea pero ahorita aprendo :xD

Podéis colgar las videoconferencias conforme las vayáis haciendo? Así los que no nos hemos podido inscribir podremos verlas y aprender más...

Las colgaremos...
El sábado colgamos los grupos ;)

Buenas a todos!
Disculpen por la ausencia pero ultimamente ando con poco tiempo.

Lo de grabar las videoconferencias es una buena idea, no lo habia pensado.

Lo de los conocimientos minimos los pusimos mas bien como recomendacion. Arranquen el curso y veran como lo sienten. Vamos a tratar de hacerlo los mas simple posible, usando herramientas simples e intuitivas (graficas en lo posible), pero como muchos saben en linux no todo es user-friendly :).

Seria bueno que tengan linux, les recomiendo la distro ubuntu porq es bastante facil de usarla y en general tiene la mayor parte de las herramientas ya instaladas. Y sino las pueden instalar facilmente. De todas maneras, insisto, para no tener problemas de versiones o para los que no tienen linux, van a poder conectarse a un ubuntu 10.04 por ssh (mi compu :P) para probar los comandos durante la demostracion.

Arreglamos los grupos y veremos por horarios posibles.

Saludos.

Si piensan dar conferencia, lo mejor seria utilizar screen, así todos nos conectamos a la PC de ivanchuk y podemos ver todo lo que pasa....

Lo use junto al anon cuando tenia algunos problema con Buffer Overflow...

Mandame un pm con info, el skype a algunos les va lento...

Buenas a todos,

Vamos a tratar de publicar los grupos mañana y sino se publicaran dentro de la semana que viene.

Ya estaria la lista de todos los inscriptos, 51 en total. La detallo a continuacion:

s3th
bytheface
Mr-blood
NachoEx
pablomi
Oblivi0n
kingdarnakes
Debci
~ Yoya ~
daniel666999
wirelesswifi
SnakingMax
.mokk.
Felurian
Godhomeless
Bloddyy
Ca0s
Shell Root
jackgris
xelenne
Isma7007
upow
Extermineitorhack
GhostLT
Diabliyo
Belial & Grimoire
pajaras
Tomi24
MrPoor
d3f4ult
SokarTefnut
Tero_34
nosoqui
nengon
ryan parker
joseelbarbaro
RedZer
Sr.Blanco
Nardo[N]
Nox
Kisk
Leulocito
CL10
alexkof108
nascent
jcrack *
G0kuu_G0kuu *
bomba1990 *
drift_bit *
Luiggi2 *
onox *

Los que tienen un asterisco, necesitaria que posteen aca para saber sus fechas de registro en el foro.

Los grupos se van a armar teniendo en cuenta la antigüedad (mes/año) y en caso de igualdad se tomará en cuenta la actividad (cantidad de mensajes por dia). Es decir los mas viejos van a ir al grupo 1 y es el grupo que arrancara primero ;). De todas maneras somos 2 asi que vamos a poder avanzar maso rapido para completar todos los grupos (5 en total van a ser creeria yo).

Si me olvide de alguno avisen!

Saludos a todos.

Perfecto entonces.

Saludos!

aparte de los grupos también publiquen las horas para estar pendientes (a mi me interesa México)

Esperando el grupo  :rolleyes: :rolleyes:

bueno aqui posteo, y aqui estoy, esperando.  :rolleyes:

Aún no se sabe nada?

Aquí mi post, perdonen la hora ... acá en Chile son las 11.48 am.

Ya los tengo a todos!

Ahi abro un tema con los grupos.

posteo para que sepais cuando me registre! no he contestado antes porque voy mal de tiempo.