Para DarkByte

[DarkByte]

Existe una técnica más, y es inyectar el código directamente. Es más avanzada que la inyección dll y no tienes ni que llevar la librería ni preocuparte por el firewall.

kanvictor, no me lo tomo a mal, pero Delphi es un lenguaje que se ha relacionado muchísimo con la población "lammeril" que hace un troyano con tres teclas. Y es cierto: hay una cantidad enorme de puertas traseras programadas en Delphi, ya que tiene una lista de funciones increibles que, en otros lenguajes como C, serían más complicadas de realizar. ¿O cómo si no se explica que haya coders de backdoors que no sepan nada sobre winsock?

Entiendo que quien quiera hacer mal lo hará, pero no porque el niño pueda acabar metiendo los dedos en un enchufe debemos de dejar los enchufes sin tapar.

Con esto quiero decir: Si la documentación está en otro idioma, los código fuente se encuentran más o menos escondidos y no se explica para tontos, estamos obligando al lector pasar una prueba: vivir para esto (ya que cualquiera que esté metido en esto entiende el vocabulario relacionado con el underground), saber entender un código fuente y utilizar neuronas para aprender el funcionamiento, de otra forma se promueve el "Trucomania Copy & Paste Hacker Style".

Después de esto, aún sin poderte asegurar del todo, puedes aceptar que la información cae en mano de personas capacitadas. Creo que casi todas las personas que han estado años en el tema de la seguridad acaban por volverse éticos por sí mismos. ¿O acaso yo el primer año no hice porquerías con mis conocimientos? Por supuesto, incluso marcoszorrilla es testigo de que tuve mis dudas éticas: cuando uno tiene los conocimientos y el poder, cuesta trabajo resistirse a ellos. Pero luego vienen los motivos... ¿Para qué voy a perder el tiempo haciendolo si puedo aprovecharlo estudiando la seguridad de OpenBSD para evitar buffers overflows, retocando los offsets de algun rootkit o mejorando mi nivel de C/C++?

Espero que se haya comprendido mis intenciones y motivos.

[vtdeleon]

Saludos

Aunque no tengo el conocimiento suficiente para hacer la "inyeccion dll", verdaderamente no me interesa, para nada. Yo estoy de acuerdo en que no se publique, si alguien lo desea pues google esta a la par.

Con la explicacion que se ha dado, por parte de DarkByte y kanvictor , es suficiente para saber el da~o que podria provocar eso.

[jmariano]

Empezado por vtdeleon

Aunque no tengo el conocimiento suficiente para hacer la "inyeccion dll", verdaderamente no me interesa, para nada...

No estoy tan de acuerdo contigo, creo que todo "conocimiento" es bueno porque nunca sabes cuando tendrás que aplicarlo. Lo que sí es verdad, es que cada uno es responsable de lo que haga después con él...

Saludos!

[vtdeleon]

Saludos

Con lo poco que se al respecto, no me viene (a la mente) un ejemplo positivo en que se pueda usar este codigo.