Buenas

Estoy comenzando con la programación de juegos en Java (Hasta llegar a Android), pero se me está resistiendo

El problema es que no me muestra el personaje, la Base me da un html, ya importé la imagen... Pero no hay forma de que aparezca el dichoso "dibujo"

He aquí el código:

Clase1:

package juego01;
 
import java.applet.Applet;
import java.awt.Color;
import java.awt.Frame;
import java.awt.Graphics;
import java.awt.Image;
import java.awt.event.KeyEvent;
import java.awt.event.KeyListener;
import java.net.URL;
 
public class juego01 extends Applet implements Runnable, KeyListener {
 
	private robot Maquina;
	private Image image,jugador;
	private Graphics second;
	private URL base; //Igual debes ponerle valor... por ahora vale null
					//Espera que reviso una cosa rapido¬_
 
    @Override
    public void init() {
 
        setSize(800, 480);
        setBackground(Color.green);
        setFocusable(true);
        addKeyListener(this);
        Frame frame = (Frame) this.getParent().getParent();
        frame.setTitle("Q-Bot Alpha");
        jugador = getImage(base,"Nave.png");
        base=getDocumentBase();
        System.out.println(base);
 
    }
 
    @Override
    public void start() {
    	Maquina = new robot();
        Thread thread = new Thread(this);
        thread.start();
    }
 
    @Override
    public void stop() {
        // TODO Auto-generated method stub
    }
 
    @Override
    public void destroy() {
        // TODO Auto-generated method stub
    }
 
    @Override
    public void run() {
        while (true) {
        	Maquina.update();
            repaint();
            try {
                Thread.sleep(17);
            } catch (InterruptedException e) {
                e.printStackTrace();
            }
        }
    }
 
    public void update(Graphics g){
    	if(image==null){
    		image = createImage(this.getWidth(),this.getHeight());
    		second = image.getGraphics();
    	}
 
    	second.setColor(getBackground());
    	second.fillRect(0, 0,getWidth(), getHeight());
    	second.setColor(getForeground());
    	g.drawImage(image,50,50,this);
    	paint(second);
    }
 
    public void paint(Graphics g){
    	g.drawImage(jugador,Maquina.getPosX(),300,this);
    }
 
    @Override
    public void keyPressed(KeyEvent e) {
 
        switch (e.getKeyCode()) {
        case KeyEvent.VK_UP:
            System.out.println("Move up");
            break;
 
        case KeyEvent.VK_DOWN:
            System.out.println("Move down");
            break;
 
        case KeyEvent.VK_LEFT:
            Maquina.moveLeft();
            break;
 
        case KeyEvent.VK_RIGHT:
            Maquina.moveRight();
            break;
 
        case KeyEvent.VK_SPACE:
            System.out.println("Jump");
            break;
 
        }
 
    }
 
    public void keyReleased(KeyEvent e) {
        switch (e.getKeyCode()) {
        case KeyEvent.VK_UP:
            System.out.println("Stop moving up");
            break;
 
        case KeyEvent.VK_DOWN:
            System.out.println("Stop moving down");
            break;
 
        case KeyEvent.VK_LEFT:
            System.out.println("Stop moving left");
            break;
 
        case KeyEvent.VK_RIGHT:
            System.out.println("Stop moving right");
            break;
 
        case KeyEvent.VK_SPACE:
            System.out.println("Stop jumping");
            break;
 
        }
 
    }
 
    @Override
    public void keyTyped(KeyEvent e) {
        // TODO
 
    }
 
}

Clase 2:

package juego01;
 
public class robot {
 
	private int maxX = 640;
	private int posX = 0;
 
	public void update(){
		if(posX >=maxX){
			posX = maxX;
		}
		if(posX <=0){
			posX = 0;
		}
	}
 
	public void moveRight(){
		posX += 6;
	}
 
	public void moveLeft(){
		posX -= 6;
	}
 
	public int getPosX(){
		return posX;
	}
 
	public void setPosX(int posX){
		this.posX=posX;
	}
}

Un saludo, y gracias

Al intentar ejecutar la instalación del SDK en windows vía consola de Android SDK (Para crear unas cosas para android) obtengo el siguiente error:


Tengo java instalado (JDK y JRE), agregados al path del sistema, no comprendo ese error

He probado reinstalado, y con otras versiones de JDK y nada

Un saludo

Hacía tiempo que no programaba nada, asique aquí estoy de nuevo

Descripción: Un crackme hecho en C, creado para los más novatos
Dificultad: 1/10
Plataforma: Windows
Lenguaje: C

Enlace de descarga

Código fuente (Solo si lo has resuelto, o te das por vencido)

Happy coding

Después de un tiempo sin programar alguno, volví con la cuarta versión de la serie de CrackMe's en C.

General:

• Plataforma: WIN32 (Testado en Win7 x64 y XP x86)
• Nivel: 1/10 (Ideado para principiantes)
• Lenguajes: C
• Tiempo de programación: 35 minutos
• Protecciones: Ninguna
• Código fuente: Mensaje privado

Reglas:

• Reproducir algoritmo en Keygen
• Solución válida: Keygen y Tutorial
• No parchear
• No selfkeygenning
• No serialfishing

Descargar

Happy Codding

OverSec.cu.cc

Medio saludo.

Un tute que escribí, ya que hace su tiempo que no publicaba ninguno...


Descargar

Dedicación: Jep, Shadowbyte

Un saludo!

Un CrackMe que vi por ahí, en CrackMes.de.


Dedicación: Shadowbyte, Jep, Swash, OverSec, CPH, .... Para qué repetirnos

Descargar

Saludos!

Esta vez vengo con DE-Ice v1.0.

Las distribuciónes de seguridad pueden ser descargadas desde Heorot.net.

¿Qué necesitaremos?

-Dos máquinas virtuales
-De-ICE v1
-Backtrack 5
-Diccionario de claves comunes inglesas

¿Cuáles serán nuestros objetivos?
-Mapeo de red
-Análisis de red
-Fuerza bruta a servicio
-Fuerza bruta a shadow
-Root

¿Reglas?
-No Exploit

Allá que vamos

Escaneamos las redes para localizar a nuestra presa.

           

Identificamos servicvios con NMAP:


Dejando huella

Vemos que tenemnos varios servicios, excepto uno: FTP. No nos permite conexiones IPv4.
Entramos via HTTP, y nos fijamos que la página nos muestra unos correos. Alteremoslos.

Esto fue lo que obtuve:

Lanzamos medusa tratando de tener suerte.

¡Bingo! Nos encuentra un usuario. Mismo usuario y clave.


Decepción

Accedo vía SSH:

Pero si tratamos de hacer un cat /etc/shadow, como es lógico, nos dirá que nuestro siguiente comando es:



Si antes leemos el /etc/passwd, veremos que el usuario aadams se las trae con otros permisos.

Pidiendo auxilio a la medusa

Intentemos con otro diccionario:


Nos muestra el usuario aadams, con su consiguiente clave.

Entramos via SSH, y obtenemos el fichero.

Root Success


Salimos.
Crackeamos.
El resultado se lo dejo a su imaginación, para no estropear el reto, regalando la clave.

Resultado final:


Dedicación: Oversec, CPH, H-Sec, EH

Saludos

Trasteando aburrido, descargué dos sistemas de seguridad controlados para practicar un Test de Intrusión. Estas son DE-ICE v1 y V2 respectivamente.

Las distribuciónes de seguridad pueden ser descargadas desde Heorot.net.

¿Qué necesitaremos?

-Dos máquinas virtuales
-De-ICE v2
-Backtrack 5

¿Cuáles serán nuestros objetivos?
-Webcrawling
-acceder servidor
-Obtener privilegios de ROOT

¿Reglas?
-No Exploit

Empieza la fiesta.

Lo primero que haremos será unir las dos máquinas virtuales. A de-ice se le asigna por defecto la subred 192.168.2.*.

Esto se puede realizar con el siguiente comando:
Siendo 150 una dirección libre, y eth0 su interfaz de red.

Procedamos pues a localizar el servidor.
haremos uso de Netdiscover, o en su defecto, NMAP -sP 192.168.2.*.

Veamos que tenemos por aquí.
Tenemos dos sistemas. Escaneamos con NMAP para obtener resultados.
-Primer host:
FTP vulnerable... Pero no utilizaremos exploits, ni para atacar, ni para escalar privilegios.

Vemos que el segundo únicamente tiene el puerto 80. Si accedemos a el via web, no vemos más que unos ficheros. Si accedemos a 192.168.2.100, vemos una página Web. Pincho el enlace y veo direcciones de correo. Está claro: Hay un servicio de correo, por lo que habrán dichos usuarios, "seguramente".

Buscando amigos

Seleccionamos la lista de correo, y la limpiamos de forma que simplemente quede el nombre del usuario, argegando el signo ~ (user) para tratar de brutalizar, haber si encontramos algún directorio de interés.

Ésta es mi lista:
Brutalizamos con DirBuster en 192.168.2.101 y vemos que hay un usuario, pirrip. Tratemos si con un poco de suerte existe la carpeta .ssh.

http://192.168.2.101/~pirrip/.ssh

Ahí tenemos los id_rsa y id_rsa.pub, esperándonos

Lo almacenamos en /root/.ssh/ y damos permisos 777.

Intruder Here

Procedamos a conectar via SSH.
Tachán! estamos dentro.

You Have New Mail

Entramos y leemos el correo. Hagamos uso de mailx para leer el séptimo correo.
En el vemos:
Leemos el correo:
Tenemos una clave suculenta...

Root Me, Please!

Hagamos uso de una vieja técnica.
Editamos el fichero /etc/shadows, eliminamos el usuario ROOT y sustituimos pirrip por ROOT. De esta forma nos damos privilegios.

Ahí ingresaremos la clave que nos facilitó nuestro amigo via mail
Antes:
Después:
Guardamos, y tratamos de entrar como superadministrador. Recordemos la clave: 0l1v3rTw1st.

GAME OVER!

Dedicación: 11Sep, [T]rasher, Batista, Exploit-Shell, en fin, a todo OverSec / CPH / H-Sec!

Fuente: Oversec.org (Escrito por mi)

Un saludo

Este es un crackme que descargué de la lista de cls, 12/2011.

Descripción:

Herramientas:
-OllyDBG

Donde lo descargo
-Aquí

Arrancamos con Olly, y buscamos entre las strings:


Vamos al salto al chico bueno y vemos lo siguiente:


Vemos que tenemos 4 strings, una de longitud mínima, serial olvidado, el chico bueno y chico malo.

Nos fijamos que antes pasa por una comparación. Colocamos un BP en dicho CALL, y vemos que se trae entre manos:


Vemos que ahí tenemos el serial falso y verdadero comparándose.


Básicamete lo que haremos, es decirle al programa que de no cumplirse, realice un JMP a una zona vacia del ejecutable, con permisos, donde obtendrá el serial verdadero y lo mostrará.

Creamos un salto a una zona vacía


En ella cargamos los valores, y posteriormente hacemos un salto al CALL.


Vemos que funciona.



Guardamos los cambios a otro ejecutable, y probamos. Primero un serial falso y después el verdadero que mostró:


Saludos

EDITO: Próximamente keygen.

Publicado en Oversec.org, autoría propia.


Saludos