Underc0de

Introducción
Los usuarios recién iniciados en el arte del pentesting, generalmente se basan en un solo factor de análisis o secuencia de técnicas:
- Análisis y explotación a nivel de sistema operativo:
  + Utilizar nmap, para obtener información acerca de los puertos y servicios que un servidor posee.
  + Utilización de exploit pre-diseñados bajo el framework Metasploit.

- Análisis y explotación a nivel de web:
  + Análisis de vulnerabilidades.
  + Explotación de vulnerabilidades.

Si ninguna de estas fases arroja un resultado positivo (para el atacante), comúnmente se suele buscar otro servidor para intentar esta vez tener más suerte.

¿Ahora qué?
Tienes dos alternativas:
1.- Seguir siendo un script kiddie, es decir utilizar herramientas de terceros para cometer actos de hacker o seguir siendo un lammer (utilizar las herramientas y peor aun proclamarse hackers).
2.- Aprender a hacer exploits y shellcodes desde cero.

Eh aquí la diferencia, muchos usuarios creen que aprender a manipular herramientas de terceros, los convierte en hackers, yo diría más bien en lammer si es que creen ser hackers o script kiddie si tienen noción y están concientes de que se están iniciando pero aun así desean aprender más.

La diferencia principal entre un sujeto que presume ser hacker y uno que en realidad lo es, es muy simple:
Un hacker será capaz de encontrar nuevas vulnerabilidades o moldear existentes bajo el entorno que se le presente y podrá facilitar sus análisis o pruebas de conceptos bajo la creación de herramientas (saber programar), si es así, un hacker debe sí o sí saber programar ya que de esta manera su teoría podría ser aplicada en herramientas reales que podrán ser utilizadas de manera privada o pública (criterio del hacker).

Para ello comparto con ustedes una serie de tutoriales en donde se explica como explotar fallos de seguridad en Windows desde cero, teniendo como base nociones de depuración y programación ensamblador (MASM):

Serie de tutoriales
Autor: CorelanC0d3r
Lenguaje: Español
Traductor: Ivinson
Links:
Creacion de Exploits 1 por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%201%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 2 por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%202%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits SEH parte 3 por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%20SEH%20parte%203%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 3b SEH por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%203b%20SEH%20%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 4 De Exploit a Metasploit por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%204%20De%20Exploit%20a%20Metasploit%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 5 Acelerar el Proceso con Plugins y modulos por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%205%20%20Acelerar%20el%20Proceso%20con%20Plugins%20y%20modulos%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 6 Cookies del Stack SafeSEH SEHOP HW DEP y ASLR por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%206%20Cookies%20del%20Stack%20SafeSEH%20SEHOP%20HW%20DEP%20y%20ASLR%20%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 7 Unicode De 00410041 a la Calc por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%207%20Unicode%20%20De%2000410041%20a%20la%20Calc%20%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 8 Caceria de Huevos Win32 por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%208%20Caceria%20de%20Huevos%20Win32%20por%20corelanc0d3r%20traducido%20por%20Ivinson%20%281%29.rar)

Creacion de Exploits 9 Introduccion al Shellcoding Win32 por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%209%20Introduccion%20al%20Shellcoding%20Win32%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

Creacion de Exploits 10_ Uniendo DEP con ROP - El Cubo de Rubik [TM] por corelanc0d3r traducido por Ivinson_CLS (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%2010_%20Uniendo%20DEP%20con%20ROP%20-%20El%20Cubo%20de%20Rubik%20%5BTM%5D%20por%20corelanc0d3r%20traducido%20por%20Ivinson_CLS.rar)

Creacion de Exploits 11 Heap Spraying Desmitificado por corelanc0d3r traducido por Ivinson (http://ricardonarvaja.info/WEB/OTROS/EXPLOIT/Creacion%20de%20Exploits%20por%20corelanc0d3r%20traducido%20por%20Ivinson./Creacion%20de%20Exploits%2011%20Heap%20Spraying%20Desmitificado%20por%20corelanc0d3r%20traducido%20por%20Ivinson.rar)

En caso de que algún link estuviera malo, por favor ir a http://ricardonarvaja.info/WEB/buscador.php e introducir "corelan" sin las comillas.

Resumen
Autor: .:UND3R:
Links:
Resumen serie de tutoriales corelan por UND3R (http://www.mediafire.com/view/bpnb1dydndno2p1/Exploit_en_Windows.pdf)

Saludos

Buenaaas

En definitiva excelente, este post debe estar fijo.

Un saludo

Que bueno que te haya gustado, recuerden que si tienen dudas en el tutorial les puedo ayudar ya que lo terminé, saludos y happy hacking :)

UNder excelente la entrada, mas que todo por la orientación, esto viene mas que todo a la respuesta que di xD en el post de Metasploit, buena!!!

Regards,
Snifer

Sin palabras! solo ponle una imagen al inicio del post.
Lo publiqué en el blog de underc0de y ya tiene chincheta (algun moderador me ganó de mano) jajaja

EXCELENTE APORTE BRO!!!!

Saludos!
ANTRAX

El que te gano de mano tu jefe xDDD

Genial UND3R, tanto los tutoriales como el texto (no se si es tuyo), muchas gracias

Muy bueno UNDER.

Buen aporte.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Muy bueno UNDER.

Buen aporte.

Que bueno que te haya gustado :)

Excelente aporte. De esos que inician gente en este camino. Sobre todo la aclaracion realizada.

a practicar =D

Madre! que buen aporte, a seguir estudiando ¡Happy Hacking!