Entradas

Mostrando las entradas etiquetadas como exploits

Linux Exploit Suggester: Guía Rápida

Imagen
https://www.onlinetis.com/es/ Linux Exploit Suggester: Guía Rápida Linux Exploit Suggester (LES) es una de las herramientas más queridas en el mundo del pentesting cuando se trata de escalada de privilegios en sistemas Linux. Básicamente, es un script que analiza el kernel y el sistema operativo de una máquina para decirte: "Oye, basándome en esta versión de Linux, estos son los exploits que probablemente funcionarán para que te conviertas en root" . Aquí tienes una guía rápida en español para entender cómo funciona y cómo usarlo: 🚀 ¿Para qué sirve? Cuando consigues acceso a una máquina Linux con un usuario de pocos privilegios (como www-data ), tu siguiente objetivo es ser root . LES automatiza la búsqueda de vulnerabilidades conocidas comparando la versión del kernel del objetivo con una base de datos de exploits (como los famosos Dirty COW , PwnKit , etc.). Características principales: Ligero: Es un simple script en Bash (o Perl, dependiendo de la versión). Sin depende...

GDB-PEDA en Kali Linux: Guía Rápida

Imagen
    https://www.onlinetis.com GDB-PEDA en Kali Linux: Guía Rápida GDB-PEDA (Python Exploit Development Assistance) es una herramienta esencial para la ingeniería inversa y el desarrollo de exploits, ya que transforma la interfaz austera de GDB en algo mucho más visual y fácil de leer. Aquí tienes una guía rápida en español para instalarlo y los comandos que más vas a usar. 1. Instalación en Kali Linux Para instalarlo, solo necesitas clonar el repositorio y configurar tu archivo .gdbinit . Abre una terminal y ejecuta: Bash git clone https://github.com/longld/peda.git ~/peda echo "source ~/peda/peda.py" >> ~/.gdbinit La próxima vez que abras gdb , verás una interfaz colorida con registros, código y la pila (stack). 2. Comandos Principales (Diccionario Rápido) Una vez dentro de GDB con PEDA, estos son los comandos que te salvarán la vida: Navegación y Control context : Muestra el panel principal (Registros, Código y Stack). Útil si la pantalla se ensucia. checksec : Ve...