Foro de elhacker.net

¿Alguien sabe de donde me puedo bajar gratis los libros de Chema alonso gratis?¿O algún libro de kali linux o alguna aplicación suya?.También me interesarían otros libros si tenéis alguno interesante pues ponérmelo.

Yo compre hace tiempo varios, entre ellos el de Kali, y te puedo asegurar que son una perdida de tiempo y dinero.
Toda la información que ofrecen y mil veces mas, esta en Internet solo con buscar en Google.

P.D: Creo que hay libros o tutoriales mas detallados e interesantes en la red.

Más allá de tu experiencia y conocimientos, los libros que publican son de gran valor para gente que está empezando a entender las cosas, están muy bien escritos, además de realizar pruebas y explicaciones prácticas para no quedarte solo con la teoría.

Saludos

yo tengo casi toda la colección de esos libros y al principio venian muy bien para empezar, hora voy a cosas ams concretas.

respecto a la pregunta, los busque por todos lados y nada. Despues de dos semanas de busqueda me harte y los pedi para mi cumpleaños ;)

Si no te lo discuto, pero es que todas esas pruebas y toda esa información, esta igual de bien escrita y explicada en mil sitios por Internet, por lo que es gastar dinero en algo que tienes al alcance de manera gratuita.

Hace tiempo compre  el de exploiting en linux y me parecio excelente.
El resto no me llamo la atencion excepto el de telefonia movil, que lo tengo en mi wishlist :P

Te refieres a este libro http://0xword.com/es/libros/55-linux-exploiting.html ? Es que tenia pensado comprarlo y me gustaría saber una opinión mas concreta después de leerme unos cuantos.


Yo me leido el de SQL, Hacking con buscadores, Kali y Metasploit. Mi opinion de cada uno de ellos:
SQL => Aprendes cosas que si ya entiendes un poco del tema desconocias "Poderes secretos" pero nada excesivamente interesante si ya tienes conocimientos previos.
Hacking con buscadores => Cosas nuevas y maneras de encontrar vulns massivamente o hacia un target especifico.
Kali => Si ya tienes conocimientos y vienes de backtrack no aporta mucho pero es interesante siempre saber mas detalles.
Metasploit => Con este si que he aprendido cosas interesantes que me han servido, y ahora creo que han sacado la tercera edición.

En definitiva, i si no sabes mucho, el de SQL i Metasploit te los recomiendo, aprenderás cosas divertidas :)

Sisi , ese mismo.
Explica stack-buffer overflow , heap-buffer overflow,format strings , integer overflows , integer underflows , medidas de proteccion(aslr,dep,etc) ,como saltar todas las medidas de proteccion , shellcoding , y mas. Todo esto sobre fallos a nivel userland.
Tiene un capitulo que explica los fallos mas comunes en kernel-land y un par de ejemplos(Este esta mas o menos , el libro se enfoca mas a modo userland).

En fin , me parecio muy bueno.Eso si , si no tenes una base solida de Assembly x86 y algo de s.o , no te lo recomiendo , no vas a entender nada.Y como dice beholdthe , se encuentra en internet la info pero no en español , no tan armadita , no tan bien explicada , asique podes aprender de otros lados buscando sobre los temas , pero vas a tardar 1000 veces mas y para mi , el tiempo es muy importante.

Te da una buena base en el exploiting en linux formando un entorno artificial.En la vida del exploit writer se complica mas , tenes que aprender a buscar los bugs dentro de toneladas de codigo(white box) , o fuzzeando , reverseando , diffeando parches , etc.

En cuanto al de sql , tecnicas secretas? Podrias comentar acerca de ellas.

Pues ahora mismo no tengo el libro cerca pero tenia subrayada unas cuantas cosas.
Básicamente me refería a unos cuantos tips para añadir efectividad a las inyecciones, escribir librerías desde una inyección, serialized, compresion, base64  etc etc... ara mismo no recuerdo exactamente pero salían cosas de ese tipo.

En cuenta al libro de Linux, la verdad es que no tengo ni idea de que hace un exploit writer (Mejor dicho de como lo hacen). Todas las palabras y conceptos que has escrito los he leído pero nunca practicado y por eso quería comprar el libro, para sentarme y leer mientras practico un poco.

En www.packtpub.com encuentras muy buenos libros sobre Kali, Backtrac y informatica general algunos los encuentras gratis googleando, tengo algunos sobre Kali que pueden servirte Kali Linux network scanning, Kali Linux Social Engineering, Mastering Kali Linux for Advanced Penetration Testing  https://mega.co.nz/#F!w1RT2S5Z!E6aunEAohh4hVzuvUW17CA Saludos

Gracias, algo así siempre se agradece