Foro de elhacker.net

Aca definimos los grupos, como habia dicho en el post de inscripciones, ordenados por antigüedad y por actividad :).

Grupo 1

xelenne upow alexkof108 SnakingMax Tero_34 Belial & Grimoire CL10 luiggy2 bomba1990 Debci

Grupo 2

Kisk daniel666999 Shell Root jcrack G0kuu_G0kuu Leulocito Extermineitorhack Ca0s joseelbarbaro Nox

Grupo 3

jackgris s3th Diabliyo xassiz pajaras GhostLT ~ Yoya ~ Mr-blood bytheface MrPoor

Grupo 4

.mokk. Sr.Blanco Oblivi0n wirelesswifi onox RedZer Isma7007 nosoqui Nardo[N] d3xf4ult

Grupo 5

NachoEx nascent kingdarnakes SokarTefnut Godhomeless ryan parker Felurian Bloddyy Tomi24 nengon drift_bit

Bueno arrancaremos con el primer grupo, vamos a ver si encontramos un horario que les convenga a todos. Vamos a tratar de probar todo antes de arrancar de manera que no haya problemas durante el curso.

EDIT: voy a abrir temas por grupos asi nos organizamos mejor, por dudas generales posteen aca. Un grupo lo agarraria Sagrini y el otro yo, tengo que hablar con él para ver como hacemos. La idea seria hacer 2 grupos por semana, asi en 3 semanas terminamos. Si podemos apurar las cosas mejor.

Saludos

Yo tengo linux, luego descargare el skype  :)

 :o estoy en el grupo 5
bueno al menos tendre tiempo para poder darle duro la lectura practica.

viva el curso !!!

publiquen horarios.

saludos

Por ahora lo unico que me falta es instalar skype en linux, y me preparo para esperar mi grupo :D

estoy en el grupo dos y xassiz en el grupo 3 o.o, jaja y el tiene mas exp que yo XD, jaja

Salu2!

Pasa que sos mas abuelo que él ;D

Chachi, grupo 2.
Cuando los horarios y tal?
Ah, tendré problemas por seguir el taller con un slack de 64 bits? Si no, me instalo una virtual.

u.u Grupo 3, si que soy viejo xD.

Tengo CASI todo, SuSe linux 11.1 (i586) pero me falta el Skype.

Sa1uDoS

Yo no me he enterado de esto...T_T es demasiado tarde?? :(

Grupo 2 tengo mint instalado creo que servira perfectamente :)

Grupo 5: Yo tengo linux Mint Helena :P

Estoy en el Grupo 4. Simplemente quería aclarar que mi nick está mal escrito.
Es d3xf4ult no d3f4ult. Gracias

Toy en el grupo 4 XD; ya tengo todo lo necesario en una MV, apartir de que semana arranca?, si es asi de dos grupos por semana, la semana que viene arrancaria.
La hora se arregla por grupo? o en general?

llegue tarde =( , bue me conformo con los videos(si los suben)

Ya somos dos T_T

Bueno, nos ponemos los primeros en la cola para el siguiente curso :P

Si sale todo bien, reabriremos inscripciones para repeticiones del curso. Les avisaremos por PM para que no se pierdan las inscripciones.


Perdoname, ahi lo corrijo en el primer post.


Tema sistema operativo: El curso es "multiplataforma", en el sentido que van a poder seguir el curso desde cualquier sistema operativo. Con esto quiero decir que mientras dure el curso (1 hora), se van a poder conectar a mi maquina para las pruebas, de esa manera tendremos un sistema operativo de referencia para todo el mundo (ubuntu 10.04). La conexion es por ssh (http://es.wikipedia.org/wiki/Secure_Shell), o sea que van a tener una consola disponible para poder lanzar las compilaciones, entre otras cosas.
Como conectarse?, en los posts de cada grupo vamos a poner las indicaciones ;).
Ahora si quieren "jugar" por su cuenta ;), van a necesitar linux porque el contenido del curso estara basado en linux.

[Bad news]
Acabo de ver que skype soporta hasta 5 usuarios en modo conferencia, solo la ultima version soporta 10 y esta disponible unicamente sobre windows.
Les pido disculpas a todos por haberles hecho instalar skype de gusto :-\.

[Good news]
Encontre otro sistema de conferencia que se llama vyew (http://vyew.com) y no van a necesitar instalar nada en absoluto! Lo acceden desde su navegador web preferido ;). Lo tengo que testear para ver si tiene todo lo necesario.

Saludos!

Vale, voy a intentar juntar todo...
1)  Post de inscripciones [CERRADO]   (http://foro.elhacker.net/bugs_y_exploits/taller_curso_exploiting_elhackernet_2011_iquestte_apuntas-t318446.0.html)
2)  Post de entregas [NO POSTEAR]   (http://foro.elhacker.net/bugs_y_exploits/taller_curso_exploiting_elhackernet_2011_entregas-t318699.0.html)
3)  Post de grupos [DUDAS SOBRE ORGANIZACIÓN]   (http://foro.elhacker.net/bugs_y_exploits/taller_curso_exploiting_elhackernet_2011_grupos-t319378.0.html)

Tengo que hablar con Iván sobre:
1) El uso del vyew (tenemos que probarlo).
2) La hora de todos los grupos. Una idea sería usar la hora del foro, creo que no cambia por países...
3) Horarios (sujetos a disponibilidad por grupos)

Ahora, la organización del curso ha cambiado un poco...
1) Stack (pila) : ¿Cómo funciona?
2) Exploiting local BoF : Con y sin protecciones
3) Exploiting remoto BoF : Con y sin protecciones
4) String format : ¿De qué va esto?
5) Análisis de un código real con licencia GPL : Código abierto
6) Análisis de un código real con licencia privada : Sin código
7) Análisis de un código real con licencia GPL / privada : Windows

¿Qué programas / S.O. debo usar?
1) Pues no importa si quieres usar Window, puedes seguir el curso con:
1.1 : Putty (nos conectamos a la máquina SSH de Iván)
1.2 : Máquina virtual (Os recomiendo Ubuntu, 9.04 es buena)
1.3 : Live CD (os recomiendo Ubuntu 9.04). Aparte, sobre este punto, mejor que Live CD usad Live USB :  Linux USB Creator Windows  (http://linuxliveusb.com/downloads/?version=stable)
2) No sabemos qué usar para las conferencias, pero tengo que ver con Iván el Vyew, ya modificaré.
3) Por ahora : SSH client, gcc, nasm, as, ld, objdump, gdb, hexdump, nm, etc. Iré modificando.. Si veis que falta alguno mandadme un PM.

Sobre la organización del curso: Algunas partes son ideas, todo es para discutir, las dos últimas se me han ocurrido ahora, y viendo que no son muy extensos (sólo se dan BoF y string format) os pido a todos que me mandéis un PM con sugerencias sobre análisis sobre otros tipos de vulnerabilidades.

Grupo 3 me ha tocado  ;-)

Habrá que estar atento.

¡Muchas gracias por la labor y el tiempo que están dedicando!

Bien en el grupo 4, yo tengo Ubuntu 9.04

Se usara Skipe o vyew?

Saludos!

Ahora mismo ni idea, pues si el Skype no llega a doce o trece conexiones no podemos usarlo...
Creo que usaremos vyew, pero tenemos que probrarlo.

MrPoor, gracias a tí xD!

Hmm estoy en el G 4 seria bueno que manden MP a los usuarios que conforman los grupos para avisar que ya estan publicados la lista de grupos

Si estaria bueno si tuviesemos todo el tiempo del mundo :P. Hacemos lo que podemos nardo.

Bueno suerte  ::) estare pendiente de las noticias sobre el taller ...

Grupo 3... saludos desde México, por cierto uso GNU/Linux de siempre, así que, estaremos pendientes !

Saludos !

buenas , señores, aqui otro que estaria interesado, solo que creo que no me puedo apuntar no?

Esto como iria, hay que quedar a una hora todos juntos?
.... o cada uno va haciendo tareas cuando su trabajo lo permita?  (si tengo que echar horas extras...me seria imposible ya que no se a que hora me podria conectar)....

Un saludo señores desde España y Gracias de antemano.

 :D

Buenas! Hay otro programa que se llama Webex, que es para multiconferencias. Lo malo es que la demo dura 14 días...

Mmm, estamos barajando una posibilidad algo extravagante ahora mismo, pero si no va le echaré un vistazo  ;) Gracias!

@linkazama dejamos unas dos semanas para inscribirse, aunque no eres el único tardío. Lo siento :P

Si el problema es como transferir a todos la conferencia, pues que se use streaming, justin o ustream !.... Ya si sera puro audio, podemos optar por skype o aplicaciones para gamers como: TeamSpeak.

Estas aplicaciones estan para GNU/Linux tambien !.

Estamos tratando de probar todo lo q haya!, vyew parece tener bastante lag :S, es normal con cuentas gratuitas. Skype no se puede hacer a mas de 5 personas.

Es cierto tambien que 11 usuarios (10 + el mod) en conferencia requiere bastante ancho de banda. Y encima si le agrego 10 conexiones ssh :¬¬, tampoco tengo la laptop de steve jobs (capaz que usa windows) ;D.

Otra opcion seria usar VNC (http://www.realvnc.com/) + teamspeak (http://www.teamspeak.com/) (EDIT: tenes razon diabliyo, lo estamos probando, habria que ver!). VNC para que podamos compartir el desktop y teamspeak para el sonido... si, es cierto, un quilombo tener que instalar todo!, pero si es la mejor opcion, no se preocupen que vamos a poner todas las indicaciones paso por paso para instalar y configurar todo.

Otra cosa, para avisarles que la semana que viene voy a andar complicado, entrare para chusmear nomas :P.

Suertes!

te agradeceria muchisimo, ya que yo al igual que otros nos quedamos afuera y se ve que va a estar muy bueno el curso y me gustaria participar del siguiente ya que no llegue a este.... >:(
espero que lo repitan, pero estare pendiente de todas formas.....saludos.

Anotado!

Estuve probrando el teamspeak 3 como propuso Diabliyo, parece andar re bien. Es muchisimo mejor que la version anterior. Capaz que lo terminemos usando, todavia no aseguro nada.

Si algun otro tiene otra proposicion que postee aca por favor.

Saludos.

Bueno tengo una duda .. enseñaran desde 0 tenemos que tener algun conocimiento sobre el tema

Y pork grupo van xD ?

Pues aún estamos escribiendo. Te aseguro que para el rato que coincidimos y para el que tenemos para escribir no da para mucho. Perdonad la tardanza... Por cierto, el 1 lo escribe Iván, tengo margen de tiempo xD... Luego le digo a ver cómo van...
Pues cuantos más conocimientos mejor, pero si no sabes algo lo preguntas :P

por favor, si reabren las inscripciones tengame en cuenta tambien a mi, solo hasta este momento me doy cuenta que se estaba abriendo el curso  y realmente se ve que va a estar muy bueno :(

Estos días estuve algo perdido... Alguna novedad por el curso?
Como van los grupos?

Por desgracia el curso está decayendo. No voy a poder dar ninguna conferencia, y Iván está muy ocupado últimamente. Alguien se ofrecería a dar los cursos?

Siento las molestias, pero es algo difícil...

hola

Que mal que pase eso... pero porque Sagrini?, que hace falta para que lo puedan hacer?

Si pudierais aplazarlo seria genial.

Sino, yo podria ir haciendo pequeños prologos a ratos, sobre programacion o uso de gdb o asi...
Ya sabes, mientras podeis empezar con esto, para que la gente vaya aprendiendo algo.

Sa1uDoS

@Sagrini Agregame al MSN.

Si se continua con el curso en algún momento , me gustaría asistir si es posible....

A mi me gustaria asistir, lastima que lo vi tan tarde, si abren mas grupos ahi me tienen  ;D

Es una lastima, espero que alguien los pueda dar.

Estas desesperando Sagrini xD. Tranqui, calculo q esta semana q viene voy a poder meterle tiempo. Ya casi termino la presentacion y voy a arreglar con el grupo 1 por horarios. Un problemita es la conexion ssh :S. No creo que pueda ofrecerles una conexion, si alguien se ofrece a prestarnos una conexion ssh durante el curso seria genial.
Al final creo que va a ser por teamspeak + vnc.
Es cierto q ahora q Sagrini no va a poder darme una mano con las conferencias voy a estar medio complicado, si a alguien le interesa ayudarnos que me mande un pm.

Bueno, tengo ganas de arrancar esta semana q viene, ahi posteare en el grupo 1 por horarios, esten atentos!.

Saludos.

Mi problema es tiempo, esa bestia absurda con la que todos nos peleamos... No podré ponerme entre semana, y para dos dias no da, pero seguiré echando una manita (algo más pequeña) al curso.

No he dicho que se cancele (si lo he dicho pues... fallo mío) sino que va a ser difícil continuar debido a mi disponibilidad. Sois cincuenta, y Iván que yo sepa sólo uno...

Todo el interesado... PM a Iván
Lo siento mucho. Un saludo

PD: Y recalco todo lo que ha dicho Iván en el último comentario...
Sagrini

hola quiero porfavor entrar n l curso

que fue del curso, yo estoy en el grupo 5 !

Saludos

Bueno, si sigue vivo! pero arranque con un laburo re contra pesado y ando sin nada de tiempo, al menos todo este mes y parte del que viene. Me hubiese gustado haber terminado con todos los grupos de una, disculpen muchachos. Encima ando de luto... mi laptop fallecio el lunes 4 de abril a las 1230hs... que en paz descanse :-(.

Si a alguien le interesa ayudarnos, bienvenido sea.

Me gustaria participar.. si no es mucho problema que lo diga tan tarde :S

bueno parece que por falta de tiempo se trunco todo D:, y como solo son dos aun pues =/, de todas maneras deben saber que los que se han apuntado estan deseosos de aprender y que si en algun momento desean retomar esto, pues por lo menos yo diria vamos dale.

Nox.

Lo mismo digo, aunque parece que esto está un poco muerto.

Si se necesita ayuda para organizar algo, contad con mi hacha!

Una lastima, pero como habia dicho, se me rompio la maquina, no more linux hasta nuevo aviso :(...
Gracias por tu proposicion tragantras. Te contactare en cuanto tenga todo instalado!

Saludos a todos.

A mi tambien me encantaria disfrutar de los cursos, cuando los realiceis grabadlo en video y colgarlo que me los pimploooo!!! :D

aparte si conoceis de algun pdf que englobe todo el temario del curso no estaria de más colocarlo tambien para de cierta manera os sirva de guia a unos, y una excelente lectura para otros como yo!

Saludos y espero que los hagais pronto!

Holas me encantaría participar pero ya que no tengo ni p*** idea por lo menos que se lleve a cabo y así aprender algo.

De todas maneras para participar tienes que tener algún tipo de conocimientos previos?

Si se puede me apunto jejej.

Somos 3 ahora que lastima se ve muy interesante...
 :-[

Otra cosa recientemente lei en una noticia que Microsoft monitoreaba skype y he visto que se pretende usar skype en el taller... No es que haya nada que ocultar a Microsoft pero no me molaría hoy día tener que instalar skype en la máquina.

¿Qué opinan ustedes? Seguro que se puede hacer de otra forma.

Otra cuestión, espero no tocar mucho los "webs" con esto, disculpen, ya que bastante hacen en intentar hacer un taller.
He visto  en otro post acerca de este mismo taller un pdf con más o menos lo necesario para arrancar y seguir el taller y he visto que se usara NASM.

Me pregunto si no sería mejor usar FASM ya que así podríamos trabajar en linux y en windows y además es open source al igual que NASM.

Gracias!

Esto sigue activo? yo quiero participar. :-X

Buenas escribo otra vez para decir que he visto en un post de allá por el 2008 de este mismo foro en el que hay un link a una web que ponía que NASM se usaba en un monton de SO como windows, linux, mac, BSD...

Al parecer NASM era mejor. ;)

hola mira yo quisiera aprender sobre xploit pero no se nada  :( y me entere de este curso todavia hay chance o q ? esperare sus respuestagracias    :rolleyes:

Aunque es evidente que llego tarde me gustaría dejar constancia que quiero apuntarme a la próxima edición que haya. Me interesa mucho el tema.  :rolleyes:

Lo mismo digo :D me interesa bastante

Avisen cuando este el proximo curso ya que me interesa que veas.Saludos. :laugh:

Y a mi, me interesaría participar. Quizá hangouts de Google+ sean una buena idea.

jefes alguien me puede pasar o subir el 1º pdf (El punto cero) del curso que era lo único que había hasta ahora?? Me lo baje hace tiempo pero se jodio el pc y lo perdi y ya no está disponible en mediafire donde lo colgaron.

Muchas gracias.

Si laguien sabe cuando va a ser el proximo curso de algo?... sea exploit , ssh,  hacking basico da igual :p