ERICLINUX: Happy Hacking: Proyecto Sauron

14/1/08

Happy Hacking: Proyecto Sauron

Hoy quiero presentarles un proyecto muy interesante. Se trata de Saurón, un entorno virtual desarrollado por la gente de SG6 Labs que representa un sistema GNU/Linux corriendo determinados servicios. El objetivo es explotar las vulnerabilidades de estos servicios para ingresar al sistema local e ir aumentando los niveles de privilegios dentro del mismo hasta obtener permisos de root. La idea no es fomentar el hacking sino usar el hacking para aprender. Para defender nuestro sistema frente a intrusos es necesario aprender a pensar como un intruso ante nuestro sistema. Este proyecto consta de dos modalidades de dificultad, en el más básico (recomendado para los que se inician en este tipo de incursiones) se tienen ciertas indicaciones que nos guiarán, en el segundo (para avanzados) ya no contamos con ninguna ayuda por lo que estaremos "volando a ciegas".
Las máquinas virtuales están creadas con Qemu pero pueden ser convertidas al formato de Vmware.
En futuras entradas veremos como realizar ésta conversión y algún intento por penetrar en el sistema.

Muchas gracias.

Enlace a la entrada, descarga Sauron nivel normal, descarga Saurón nivel avanzado.

Saludos Christian.

Hoy quiero presentarles un proyecto muy interesante. Se trata de Saurón, un entorno virtual desarrollado por la gente de SG6 Labs que representa un sistema GNU/Linux corriendo determinados servicios. El objetivo es explotar las vulnerabilidades de estos servicios para ingresar al sistema local e ir aumentando los niveles de privilegios dentro del mismo hasta obtener permisos de root. La idea no es fomentar el hacking sino usar el hacking para aprender. Para defender nuestro sistema frente a intrusos es necesario aprender a pensar como un intruso ante nuestro sistema. Este proyecto consta de dos modalidades de dificultad, en el más básico (recomendado para los que se inician en este tipo de incursiones) se tienen ciertas indicaciones que nos guiarán, en el segundo (para avanzados) ya no contamos con ninguna ayuda por lo que estaremos "volando a ciegas".
Las máquinas virtuales están creadas con Qemu pero pueden ser convertidas al formato de Vmware.
En futuras entradas veremos como realizar ésta conversión y algún intento por penetrar en el sistema.

Muchas gracias.

Enlace a la entrada, descarga Sauron nivel normal, descarga Saurón nivel avanzado.

Saludos Christian.

1 COMENTARIOS:

Eric | 14 de enero de 2008, 20:22  

Excelente aporte Christian.
Luego bajaré la versión de nivel normal y la virtualizo con VMWARE.

Atentamente Eric.

Publicar un comentario

Bienvenido a ERICLINUX.
Gracias por tu comentario.

Nota: solo los miembros de este blog pueden publicar comentarios.

Tu comentario será moderado la primera vez que lo hagas al igual que si incluyes enlaces. A partir de ahi no ser necesario si usas los mismos datos y mantienes la cordura. No se publicarán insultos, difamaciones o faltas de respeto hacia los lectores y comentaristas de este blog.