PDF de programación - SET #37

-==mmmu...
`"##b.
`###b
^##b
.mmmm. mmmmmmmmmm mmmmmmmmmmmmm ##b
. "#. ## ## ##:
.d' . `# . `##
u# #b. " # ## ##
d#P "###e. #mmmmmmmm ## ##
.## `"##u ## ## #P
:## `#b ## dP
:##b #b. ## # ## .P
###. ##u. #P #________ ## ."
###. "" " """""""## ##
"##o. "" ##
"###o..
`"####oou.........
``""""""''
Saqueadores Edicion Tecnica
INFORMACION LIBRE PARA GENTE LIBRE
SET #37 - Mayo de 2009

"La informatica es una carrera entre el universo y los ingenieros. Los
ingenieros esforzandose en desarrollar el mejor software a prueba de
idiotas, y el universo esforzandose por hacer mejores idiotas."
[Anonimo]
o--------------------------------o-------------------------------------o
| | |
o---[ EDITORIAL ]----------------o |
| |
| SET Ezine |
| |
| Disponible en: |
| http://www.set-ezine.org |
| http://set.descargamos.es |
| http://www.elhacker.net/e-zines/ |
| http://zonartm.org/SET.html |
| http://www.pepelux.org/setezine.php |
| http://www.dracux.com.ar/viewtopic.php?f=31&t=181 |
| http://roguedoitfrombehind.freehostia.com/setnuphmirror/ |
| |
| Contacto: |
| [[email protected]] |
| [[email protected]] |
| |
| |
| Copyright (c) 1996 - 2009 SET - Saqueadores Edicion Tecnica - |
o----------------------------------------------------------------------o

o----------[ AVISO ]-------------o-------------------------------------o
| | |
o---[ ADVERTENCIAS ]-------------o |
| |
| * La INFORMACION contenida en este ezine no refleja la opinion de |
| nadie y se facilita con caracter de mero entretenimiento, todos |
| los datos aqui presentes pueden ser erroneos, malintencionados, |
| inexplicables o carentes de sentido. |
| |

| El E-ZINE SET no se responsabiliza ni de la opinion ni de los |
| contenidos de los articulos firmados y/o anonimos. |
| |
| De aqui EN ADELANTE cualquier cosa que pase es responsabilidad |
| vuestra. Protestas dirigirse a /dev/echo o al tlf. 806-666-000 |
| |
| * La reproduccion de este ezine es LIBRE siempre que se respete la |
| integridad del mismo. |
| |
| * El E-ZINE SET se reserva el derecho de impresion y redistribucion |
| de los materiales contenidos en este ezine de cualquier otro modo. |
| Para cualquier informacion relacionada contactad con SET. |
| |
o----------------------------------------------------------------------o

----[ SET 37 ]----
-----[ TABLA DE CONTENIDOS ]----

-----------------------------------------------------------------------------
-[ ID ] - [ TITULO ] - [ TAM ] - [ TEMA ] - [ AUTOR ]-
-----------------------------------------------------------------------------
0x00 Contenidos (006 k) SET 37 SET Staff
0x01 Editorial (005 k) SET 37 Editor
0x02 Jugando con Frame Pointer (039 k) Hacking blackngel
0x03 Bazar de SET (037 k) Varios Varios Autores
3x01 Tecnica Ret-onto-Ret Hacking blackngel
3x02 Tecnica de Murat Hacking blackngel
3x03 Overflow de Enteros Hacking blackngel
3x04 Un Exploit Automatico Hacking blackngel
0x04 Explotando Format Strings (037 k) Hacking blackngel
0x05 Metodos Return Into To Libc (032 k) Hacking blackngel
0x06 Ingenieria Social y Estafas (020 k) Ing Social FiLTHyWiNTeR!
0x07 Curso de Electronica 08 (037 k) Hardware elotro
0x08 Programando Shellcodes IA32 (032 k) Hacking blackngel
0x09 Proyectos, peticiones, avisos (009 k) SET 37 SET Staff
0x0A Nmap en el Punto de Mira (027 k) @rroba SET Staff
0x0B Heap Overflows en Linux: I (033 k) Hacking blackngel
0x0C Analisis CrackMe en Linux (021 k) Cracking blackngel
0x0D Llaves PGP (008 k) SET 37 SET Staff

Los ordenadores tienen una rara costumbre de hacer lo que les dices, no lo
que les quieres decir. [Anonimo]

-[ 0x01 ]--------------------------------------------------------------------
-[ Editorial ]---------------------------------------------------------------
-[ by SET Staff ]----------------------------------------------------SET-37--
Bien... Se hablo ya en SET-36 que la calidad de este e-zine debia de dar un
urgente salto de nivel. Si bien el objetivo no esta del todo logrado, sin
duda alguna esperamos haber cumplido las expectativas en este numero.
Pronto descubriras que este numero esta dedicado de una forma muy especial
al topico de la explotacion de vulnerabilidades en sistemas Linux. Si en
realidad es un tema que sea de tu interes, no seria una idea descabellada
que imprimieras la totalidad de la revista para tu uso personal.
Se puede decir que este e-zine cubre todas las bases de la explotacion de
aplicaciones en Linux, comenzando con los clasicos Stack Overflows, en los
que se describen pequenas tecnicas que haran mas efectivos tus exploits,
pasando tambien por los desbordamientos de entero, un buen articulo sobre
Cadenas de Formato, y el gran plato fuerte de los Heap Overflow, que a su
vez no deja de ser el principio de mas cosas buenas que estan por venir.
Otros puntos de utilidad tambien seran encontrados en este numero 37...
Pero todo esto ya lo podras comprobar por ti mismo con una rapida lectura
a nuestro indice.
Tienes algo mas que contarnos entonces?
La scene sigue en decadencia, pero eso ya es algo conocido, tan solo algunos
se mantienen con fuerzas, pero son demasiado pocos, muchos menos de los que
yo esperaria y/o desearia.
Lo mas activo se encuentra como siempre hacia EE.UU o Alemania, y en algunos
otros rincones esparcidos a lo largo de toda Europa. Si, tengo la sensacion
de que en China existen unos cuantos fuera de serie, y tambien sigo pensando,
al menos en mi humilde opinion, que la comunidad Hispana alberga grandes
genios, pero todos siguen en circulos cerrados.
Si, en conferencias tambien, pero algunos piensan que esta es la unica forma
de conseguir Fama. Me viene ahora a la mente una frase de Julio Cortazar:
"La esperanza, esa puta que se viste de verde". A esto viene que la "fama"
tambien es una puta, y todos aquellos que caen en sus temerarias redes, por
seguro que son hackers destinados a perder esta denominacion.
Con mayor o menor nivel, solo algunos intentamos mantener esto en pie con las
fuerzas que nos quedan. Esto lo hacemos gratuitamente, por que nos gusta,
porque nuestras horas delante de un monitor desean ser reflejadas en forma
de conocimiento, porque cada vez que explotamos un programa sentimos un
estremecimiento indescriptible, porque ese estremecimiento regresa a nosotros
cuando por fin conseguimos crackear un nuevo algoritmo, cuando en un wargame
superamos un reto o cuando ponemos el punto final a cada nuevo e-zine. Por
eso, y por muchas cosas mas, este numero sera nuevamente especial, al menos
para nosotros.
Aprovechare finalmente para dar un saludo y apoyo a todo aquel que tenga el
valor suficiente, a estas alturas, para intentar entrar en el mundo del
Underground Hispano. Desde aqui los animo a continuar con su trabajo, ya que
los comienzos siempre son duros y mucho mas en estos tiempos. Decir tambien
que siempre tendran un lugar en SET donde expresar sus conocimi