Cierto. Por suerte soy el unico en mi clase con un historial lo suficientemente bueno para hacer eso... Aunque creo que el chaval tenia "algunos" problemas. Para hacer eso...

De acuerdo contigo, Xafirot, para que estan? Para irse de vacaciones con varios millones?


Pues si que a veces prefiero la monarquia. Tendriamos los mismos derechos...

Te has leido lo que te dije? Vamos a ver, en el tuto pongo muy claro que accept deja el programa en pausa hasta que se conecta alguien. Haz un nc -vv localhost 31337 (o tu puerto) y sigues...

Jeje eso me gusta...
Bueno, mejor pensado me pondria a pegarle tiros a mis amigos y luego me suicidaria. No quiero hacer de Alice en ResEvil...

Increíble, cuando lo leí en cinco segundos en el cole no me lo creí. Qué importa la opinion de toda España? Es la primera vez que el PSOE y el PP y demás no hacen algo que les haga ganar votos... A los 18/23 (no se cuando me tocara votar) ya digo que abstencion... Que verguenza...

Me uno, do-while, estoy contigo 

Bueno, aplaudo tu idea, Ivanchuck, pero te digo que vas a necesitar almas bastante bondadosas. Estos temas son difíciles de enseñar; tómame a mí como ejemplo, ahí con mi problemilla sin resolver

Me apunto, muy buena idea. Aparte, propongo que usemos el foro: Bugs y Exploits  / Una chicheta con el curso + Una con los codes + Una de dudas. Creo que así va bien, ¿ no ?
Todo lo que pueda ayudar, aquí estoy. No tendré problemas  ayudaré en lo que pueda, solo decídmelo.

Pero una cosa, creo que si vais a dar Metasploit, que sea poco y rápido. Porque esa herramienta será todo lo útil que queráis, pero no sirve para esto. Quiero decir que yo quiero aprender, no usar un programa codeado por un puñado de gente entre la que no estoy al que con meterle tres frases te metes en un servidor australiano... Quiero decir que será todo lo útil que queráis, pero el hacking no es meterse en otro PC, al menos para mí. Así que lo de Metasploit, nanai...

El-Brujo, evidentemente gratis. ¿Problemas? Aquí hay muchísima gente, entre la que me incluyo, que echará una mano en todo lo que pueda. Eso no preocupará. Como he dicho arriba, usemos el foro, tres chinchetitas aparte con la palabra [Taller] bien grandes y listo.
Aprende lo que sabes y enseña lo que no: Nunca mejor dicho !

Bueno, en general: Me apunto, contad conmigo para lo que sea, Metasploit poquito, que sea en el foro y gratis, y... contáis con todo mi apoyo.
PD: Propongo que metamos algo de ASM. Siempre faltará, y es imprescindible. Y de lenguaje en general, aparte de ASM, C. Es muy útil para estas cosas.... Y a mi me gustaría más en linux, Windows es más sencillo, y hay más documentación.

Suerte! Espero tus propuestas, mañana traeré las mías... Se me acaba de ocurrir alguna cosilla ya.
Que os parece si hiciesemos un concurso/wargame al final con un premio sencillito? Ya pensaré algo jeje.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------
Modf por nueva respuesta
El ataque web lo llevo de lejos, ya veremos... Lo de ASM me lo has quitado de la boca jeje...
Y lo de la maquina comun... No se yo.

Como veo que vas profundizando, me podria ofrecer a hacer / analizar algunos programas en C. Realmente no tengo mucha práctica, en doce años no da tiempo a más, mi version del mundo es limitada jeje, pero si puedo, algo haré... Podría pensar algo para mañana.
Repito: Todo lo que sea, aquí estoy... Incluidme en el grupo!

./vuln es el programa a ejecutar no? Voy a contar los nops, a ver si he metido de más...
execve (<nombre prog>, <argumentos completos> <entorno>);
Pues eso...

Ahora modf, que se me ha ocurrido otra cosa...

#include <winsock2.h>
int main ()
{
     WSADATA wsa;
     SOCKET sock;
     struct sockaddr_in local;
     int len=0;
     char Buffer[1024];
 
     WSAStartup(MAKEWORD(2,0),&wsa);
 
     sock=socket(AF_INET, SOCK_STREAM, 0);
 
     local.sin_family = AF_INET;
     local.sin_addr.s_addr = INADDR_ANY;
     local.sin_port = htons(1616);
 
     if (bind(sock, (SOCKADDR*) &local, sizeof(local))==-1)
     {
         return -1;
     }
 
     if (listen(sock,1)==-1)
     {
         return -1;
     }
     len=sizeof(struct sockaddr);
 
 
     sock=accept(sock,(sockaddr*)&local,&len);//cuando llega aca es donde se tilda :S
 
     while(len!=0) 
     {
         len=recv(sock,Buffer,1023,0); 
 
         if (len>0) 
         {
               Buffer[len]=0;
               //code...
          }
     }
}
 

Vale, no entiendo que quieres decir con "se tilda". Se queda en un bucle infinito? Si es eso lo que pasa es que cuando tu cliente se desconecta no manda nada. Yo lo que hago es
\r\n == Enter en clientes...

Si te has programado tu el cliente, pon el code tmb. Si no, di cual usas...
Para el NC eso asi va bien... cuando el cliente meta un Enter sales del bucle
Y otra cosa, lo de Buffer [len]=0; no tiene ningún sentido. Para que es? Si es para acabar la cadena se suele poner \0. Pero recuerda lo de \r\n

Si no es, explicanos tu problema...

http://foro.elhacker.net/programacion_cc/tutorial_introducion_a_los_sockets_en_ansi_c_by_sagrini_2010-t317054.0.html
http://foro.elhacker.net/programacion_cc/recopilatorio_temas_importantes_de_programacion_cc-t174285.0.html
http://foro.elhacker.net/programacion_cc/recopilatorio_sources_interesantes-t298479.0.html

Pon el code, anda...
Kasiko eso a mi me lo dijeron como offtopic y falta leve, a ver si te lo ve algun mod jeje ten cuidado...

¿ ? creo que no lo entiendes muy bien, o me equivoco yo...
Eso que dices es lo mismo que lo de Hotmail, que te deja el e-mail ahí. Pero no tiene nada que ver...