Blog

Cuándo usar shellcode exec frente a reverse TCP en labs autorizados y por qué lo vistoso suele ser lo incorrecto.

Formatos de pegado, trampas de espacios y round-trip de shellcode externo en navegador sin truncado silencioso.

Cómo los encoders apilados cambian tamaño, decoders y bad chars, con un orden razonable antes de integrar.

Qué queda local en un builder de navegador, qué sigue filtrándose y cómo operar pruebas autorizadas con menos residuos.

Por qué 0x00 corta entregas tipo strcpy, cómo aparece en structs reverse TCP y cómo comprobar codificadores.

Un flujo reverse TCP práctico para pruebas autorizadas: listener, revisión de bytes y fallos reales antes de integrar el exploit.