1 (sim amigo, eh ele mesmo) voce vai lah lista de APIs, da um click com o botao direito sobre a kernel32 e depois vai ateh a opcao 'Follow entry' (voce jah cai no entry point desse modulo), lah procura no dead listing referente a esse modulo a instrucao "call esp" usando a tecla de atalho 'Ctrl+F' (Find Command - Ache comando), ou mesmo carrega "diretamente" essa API do diretorio que ela estah localizada no Windows (\WINDOWS\system32\kernel32.dll). No WinXP II ta mais facil ainda hahahaha! Lixo inseguro! ahah! F3rGO out! Voce soh precisa de um programinha chamado 'findjmp' (que coisa nao?).******************************************************AGORA VOCE ENTENDEU PRA QUE SER ENDERECOS STATICOS?******************************************************Todos os programas apresentados descritos neste paper podem ser adquiridos no hunterhacker...nasm tutFalar que alguns shellcodes sao feitos para determinados pacotes de sistemasjustamente por isso. Say that in the next chapter you can obtain some more examples of the metasploit framework in action QUE DESENVOLVEM INTERNET BANKING PARA BANCOS, COMO * * E * eU QUERIA SABER COMO UM DESSES FUNCIONA :)http://www.hunterhacker.xpg.com.br/mirrorz/ivia/pra-quem.htmCriar um servidor novo e mandar todos os meus files pra lah...Desabilitar DEP (vi um tutorialzim bom), da maneira mais facil e da mais dificiltambem. Ensinar como ela funciona, ensinar sobre o tal do canary, mostrar como funciona os protetores como stack guard e fazer um bonzim (tambem ensinar como)passar pelo stack guard e talz. Pro proximo capitulo da zine: GNU PGP e talz, W32 tambem. + little endian big endian. ah, nao esquecer de falar sobre o tal do CEH(or something like that) e como passar pelo tal do cookie protector de stack oualgo assim que eh inserido nao sei onde.Gerenciamento de pacotes e talz (one more chapter).Bem, pra achar os bugs voce precisa manjar em fuzzing, pra mecher com fuzzing Jeremy Escreveu uns textos ateh bons sobre fuzzing[x], va da uma olhada. No krakowlabs tem uns fuzzers maneiros, ele tem uns fuzzers restritos bons tambem (priv8 ;) md5sum (muitas vezes voce ver + packetstorm e talz) + pgp + uuencode batch script + Explicar o que eh base e essas coisas todas de type, export, sections, import e talz. + \r\n\r\n no exploitXP, que eh derivado do Windows NT + mais sobre o dcom.exeDetectando invasoes (na e-zine tambem).veja o video no qual to mostrando o utilizacao desse exploit + dicionario +links que soh o cao...Socket em asm + shellcoding no tuto e talz =)Explorando com o metasploit + tuto + vai pro pdf e talz - Viper Corp collection 0x03Criar um prog que criptografa a saida de minha placa de rede ehehe VIXI!!!!...Engenharia fudida! SMTP header for fun and shot.shelcode-testerUsando o GDB(gdb) help symbol + (gdb) help filevi um texto sobre analise de pacotes ICMP no I-sec que ta rulez,Com direito a pgo public key bloc and file uuencoded. O servidor verifica os primeiros bytes vindos atraves do socket e pula para uma funcao interna according to, ou melhor, para o stack frame interno que possuem funcoesde filtragem daqueles tipos de comandos e passar os dadosgrandes pra dentro de sistema, hhuhuhu ,)[]'s by 6_Bl4ck9_f0x6 - Viper Corp Group