• Inicio
  • Buscar
  • Ingresar
  • Registrarse

    Starfield: el juego que revolucionará el espacio y la tecnología

    • Hack x Crack - Comunidad de Seguridad informática »
    • Hack x Crack »
    • Dudas Generales »
    • Chit-chat
    • Imprimir
    Páginas: [1]   Ir Abajo

    Autor Tema: Chit-chat  (Leído 4083 veces)

    Desconectado Venom

    • { L0 } Ñuub
    • Mensajes: 5
      • Ver Perfil
    Chit-chat
    « en: Noviembre 15, 2022, 11:57:34 am »
    Siendo nuevo en el foro, me disculpé de antemano, si
    mi pregunta no es fácil de entender.

    Hace poco empiezo en este mundo, y tengo mucha curiosidad sobre todos los temas.
    Sin embargo, una de las cosas que más me despiertan interés, y no
    imagino cuál será el método o el proceso de desarrollo, es acerca del desarrollo de herramientas customizadas.

    En lo personal, humildemente admito que aún soy un scriptkiddie, y hago uso de herramientas ajenas.
    Sin embargo, en algún lugar leí o escuché que un hacker crea sus propias herramientas.

    Así que, si alguien gusta compartir sus metodos, en si el proceso, desde la parte creativa,
    hasta el refinado del código. Le estaré profundamente agradecido.

    Me interesa mucho entender como se implementan los módulos, la decoración, la muestra de resultados,
    La gestión de actualizaciones y dependencias de la herramienta.

    Así como también, si alguien gusta sugerir un pequeño proyecto por el cual pueda comenzar.

    Saludos a todos cracks!
    En línea

    Desconectado R3LI4NT

    • { L4 } Geek
    • ****
    • Mensajes: 386
    • El poder del usuario radica en su ANONIMATO.
      • Ver Perfil
      • GitHub
    Re:Chit-chat
    « Respuesta #1 en: Noviembre 16, 2022, 01:52:37 am »
    Hola, @Venom.

    Las herramientas "customizadas" son aquellas que ya han sido desarrolladas y tu quieras modificarla para un mejor resultado o rendimiento. Mientras que las herramientas automatizadas son desarrolladas desde cero partiendo desde una base, es decir, conocer profundamente el método manual. Por ejemplo, saber como identificar un parámetro de Local File Inclusion manualmente con tan solo probar ciertas variables en la URL, para luego crear una herramienta capaz de probar, descartar e identificar aquellos parámetros vulnerables.


    Citar
    admito que aún soy un scriptkiddie, y hago uso de herramientas ajenas.
    No entiendo en que te basas para autodenominarte "script-kiddie", ¿siquiera sabes lo que significa?. Te pongo un ejemplo, voy a una junta con amigos y me pongo a conversar de hacking (tema poco escuchado en mi localidad, país), automáticamente voy a llamar la atención de los espectadores y me luciré delante de ellos. Aprovechando que tengo su atención comienzo a alardear sobre mis técnicas, sobre lo que puedo hacerle a una persona con tan solo un teclado y "jakear" a quien se me de la gana y quién sabe que, cuando en realidad no tengo pajuela del tema y ellos tampoco, por lo que será fácil impresionarlos. Pongámoslo en otro escenario, en este mismo foro por ejemplo, digamos que respondo temas "complejos" para hacerme notar y quedar como un sabelotodo, pero en realidad carezco de conocimientos del tema y solo le respondí con resúmenes y temas ajenos que desconozco totalmente. Así que mi pregunta es ¿de verdad te identificas como un "script-kiddie"?

    Citar
    escuché que un hacker crea sus propias herramientas.
    Por supuesto, un hacker debe dominar por lo menos un lenguaje de programación, no va a estar toda su vida realizando diversas tareas de forma manual, le consume demasiado tiempo y es preciso que desarrolle una herramienta que automatice la tarea que, antes de eso, paso por un proceso de aprendizaje para entender el funcionamiento detrás de esa herramienta (que hace el código). No necesariamente siempre se basa en crear, hay otros que modifican herramientas ya creadas para aportar su granito de arena a la comunidad o tema personal.

    Citar
    Así que, si alguien gusta compartir sus metodos, en si el proceso, desde la parte creativa,
    hasta el refinado del código. Le estaré profundamente agradecido.

    Me interesa mucho entender como se implementan los módulos, la decoración, la muestra de resultados,
    La gestión de actualizaciones y dependencias de la herramienta.

    Como dice el dicho "no puedes correr sin antes haber aprendido a gatear", desde mi perspectiva creo que quieres las cosas muy rápido y eso te puede frustrar a la corta, tómatelo con calma y empieza aprendiendo desde lo básico para luego automatizarlo según el lenguaje de preferencia. La creatividad en la programación lo es todo, rige de uno, es verdad que todo el mundo se copia pero no tiene nada de malo que te apoyes en proyectos ajenos para aprender.

    Citar
    Así como también, si alguien gusta sugerir un pequeño proyecto por el cual pueda comenzar.

    Elige el tema que más curiosidad te atrae y métele caña, recuerdo que mi primer script fue un cracker de contraseñas (fuerza bruta por diccionario), no era muy bueno que digamos pero me daba los resultados que esperaba, desde ahí iba aumentado la dificultad según mis necesidades. Si en este momento no tienes noción de programación, entonces no se a que se debe tu pregunta, empieza a leer y practicar desde ya.

    Saludos,

    #R3LI4NT
    « Última modificación: Noviembre 16, 2022, 02:29:42 pm por R3LI4NT »
    En línea

    No contesto dudas por MP, si las tienes, las planteas en el foro.

    Road To Hacking v3: https://github.com/R3LI4NT/road-to-hacking

    • Imprimir
    Páginas: [1]   Ir Arriba
    • Hack x Crack - Comunidad de Seguridad informática »
    • Hack x Crack »
    • Dudas Generales »
    • Chit-chat
     

    • SMF | SMF © 2013, Simple Machines
    • XHTML
    • RSS
    • WAP2
    Va un mudo y le dice a un sordo: Hack x Crack usa cookies. Pues eso... Learn more