Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: chulas2106 en 15 Agosto 2014, 05:28 am



Título: Basico sobre exploits y payloads
Publicado por: chulas2106 en 15 Agosto 2014, 05:28 am
Hola, me interesta este tema pero no lo manejo muy bien... podrian decirme todo sobre este tema?? osea desde cero... se que un exploit es un programa que explota bugs y todo esto, pero no se como usarlos, no se que relacion tienen con los payloads, que se puede hacer una vez que " infecte "(no se si se dice asi  ;D) a alguien con uno, son similares a los troyanos?? si la pc victima tiene antivirus funciona??
Eso es lo que recuerdo, pero si saben algo mas que sea relevante o utli ponganlo porfa :D
Por cierto uso bugtraq 2 black widow


Título: Re: Basico sobre exploits y payloads
Publicado por: scott_ en 15 Agosto 2014, 10:22 am
Hola Chulas2106  ;D

Es claro que eres nuevo aquí, y el consejo que te puedo dar es que aprendas a programar primero. No quieras correr sin antes haber gateado.

Aprender lenguaje C es de suma importancia, aquí hay muchos libros y tutotiales sobre el tema.

Un Cordial Saludo  ;D


Título: Re: Basico sobre exploits y payloads
Publicado por: Mister12 en 5 Septiembre 2014, 04:26 am
Respondiendo a tu pregunta, un exploit es un código malicioso o malware, que permite a un atacante o pen-tester tomar ventaja de la vulnerabilidad del sistema y comprometer su seguridad, cada vulnerabilidad tiene su exploit correspondiente

Payload esto es el código o malware  corriendo en el sistema después de la infección explotación

Lo que puedes hacer con un exploit, esto depende del exploit que se utilice, diria que casi de todo, lee sobre los exploits de metasploit para que tengas una idea clara

Puedes empezar usando metasploit, luego puedes aprender a programar para crear tus propios exploits

Estos libros te pueden ser de mucha ayuda

este es un manual de metasploit en español https://mega.co.nz/#!Bpo3Wb7Q!bN6dDWfFkPyput9mzDKVIItJNfTJlnOS3Gz4aulDPq8

Este libro más bien es un tutorial de metaspliot en ingles, está más claro que el anterior si no tienes conocimientos de ingles lo puedes traducir a español con algún traductor gratuito en línea como systran online translator
https://mega.co.nz/#!ItAQgZIJ!ouzNJwsmCebfn8Qm0fEVPxuc8WlIz_rS2f47Z7oM6_E