Hola a todos ! llevo bastante tiempo de inactividad sin redactar ningún articulo por falta de tiempo (existen prioridades) y era hora de poder dedicarle un tiempo a compartir información. Hoy os traigo un articulo relacionado con uno que ya escribí hace un tiempo “Evadiendo AV’s con Python” en el qué nos serviamos de un shellcode generado por metaesploit, lógicamente aun siendo este embedido necesitariamos de más para poder conseguir un FUD o limpieza total, es por eso que hoy nos ayudaremos de MSFVENOM para cumplir nuestro objetivo.

Iniciamos la semana con una sobredosis de VideoTutorial de la mano de SecurityTube con el instructor Vivek Ramachandran autor del libro “Backtrack 5 Wireless Penetration Testing“ :D el cual tiene videos que son distribuidos por SecurityTube, en este primer pack el cual es de Metasploit Framework Expert que aborda los siguientes tópicos  Metasploit Basics and Framework Organization Server and Client Side Exploitation Meterpreter – Extensions and Scripting

Quien de nosotros no uso alguna vez Metasploit? Quien no se le cruzo por la cabeza creare mi propio Exploit y dominare el mundo :3 bueno a mi si en su buen tiempo cuando comenzaba a conocer este mundo, ya que es Sabado y hoy vine a trabajar -_-! si vine, me puse a preparar para irme a casa y descansar, en ello encontre unos videos en youtube los cuales llegando a casa me los pasare viendo para distraerme en dichos videos nos explica David Hoelzer autor de SANS, como crear un exploit y ademas de ello volverlo un modulo para Metasploit y asi de este modo poder tener todo nuestro arsenal creado por nosotros.

Buenas , coincidio estaba leyendo un librito (Violent Python) y un capítulo trataba sobre la evasión de antivirus… Muchos me comentaban que conocían el libro pero que nunca les dio por leerlo, entre las principales razones pues por lo de siempre… - _“ESTA EN INGLÉS y como esta en inglés pues NO LO ENTIENDO BIEN" Bueno , en este caso voy a “adaptar” un capítulo qué me llamo la antención para que veaís que no es dificil de leerlo y que pues bueno a veces por no leer en inglés os perdeís conocer muchas cosas interesantes…

Buenas hoy en la mañana vinieron a visitar los 3 Reyes juackers Magics Melch, Gaspi3r, B4ltaz4r y vinieron con un pack de libros para que sean publicados el dia de hoy en SniferL4bs esta vez son libros de Metasploit, Backtrack , Python, mas algunos de Pentesting. BackTrack 4 Assuring Securty by Penetration Testing BackTrack 5 Wireless Penetration Testing Metasploit - The Penetration Tester’s Guide Metasploit Toolkit for Penetration Testing