Ya están disponibles para descarga las presentaciones de la Recon 2012 celebrada el pasado mes de junio.

• Backside optical analysis hardware/software running on ICs - Slides (application/pdf - 3.2 MB)
• Be Social. Use Rewoltke. - Slides (application/pdf - 4.9 MB)
• Bootkit Threats: In-Depth Reverse Engineering & Defense - Slides (application/pdf - 3.9 MB)
• Compiler Internals: Exceptions and RTTI - Scripts (application/zip - 44.5 KB)Slides (application/pdf - 872.3 KB)
• Cryptographic Function Identification in Obfuscated Binary Programs - Slides (application/pdf - 3.7 MB)
• Designing a minimal operating system to emulate 32/64bits x86 code snippets, shellcode or malware in Bochs - Slides (application/pdf - 957.8 KB)
• Dynamic Binary Instrumentation Frameworks: I know you're there spying on me - Slides (application/pdf - 1.8 MB)
• Extraordinary String Based Attacks - Slides (application/pdf - 3 MB)
• Facedancer USB: Exploiting the Magic School Bus - Slides (application/pdf - 16.2 MB)
• GPUs for Mobile Malware, Mitigation and More - Slides (application/pdf - 831.7 KB)
• Thinking outside-the-CPU - Slides (application/pdf - 831.7 KB)
• Injecting custom payload into signed Windows executables - Slides (application/octet-stream - 3.7 MB)
• Analysis of the CVE-2012-0151 vulnerability - Slides (application/octet-stream - 3.7 MB)
• Inside AVM - Slides (application/pdf - 1.2 MB)
• Modern static security checking of C / C++ programs - Slides (application/pdf - 1.3 MB)
• Predicting English keywords from Java Bytecodes using Machine Learning - Slides (application/pdf - 401.5 KB)
• Recognition of binary patterns by Morphological analysis - Slides (application/pdf - 4.6 MB)
• Reverse engineering of binary programs for custom virtual machines - Slides (application/pdf - 554.6 KB)
• The Case for Semantics-Based Methods in Reverse Engineering - Slides (application/pdf - 763.8 KB)
• reversing dwarf fortress for !!fun!! and ruby - Slides (application/pdf - 448.2 KB)

Ya tenemos disponible otro número, el tercero concretamente, de esta mag-nífica revista digital sobre Raspberry Pi. Este número nos trae:

• Debian Essentials
• Interfacing (In Control) Part 2
• Command Line Clinic
• Skutter Part 2
• Protect Your GPIO Connector
• Meeting Pi
• The C Cave
• The Scratch Patch
• The Python Pit
• Programming Fundamentals
• Feedback
• Weblinks & Credits

MIRROR 1 MIRROR 2 MIRROR 3 MIRROR 4

“Hokey religions and ancient weapons are no match for a good blaster at your side, kid." - Han Solo

Más o menos dice (corrígeme tuxotron si no lo he traducido bien):

“Religiones sentimentales y armas antiguas no son rival contra un arma láser (blaster) de tu lado, chico”.

Para mi, la mejor frase de Star Wars. Define perfectamente en pocas palabras la personalidad de Han Solo.

BeEF o The Browser Exploitation Framework es básicamente un conjunto de librerías o marco de trabajo que nos facilita las cosas cuando tenemos que aprovecharnos de alguna vulnerbilidad desde el navegador. Hoy en día todas las miradas a la hora de fortificar una red se hacen hacia los servidores, pero se deja a un lado el que quizás sea el mayor problema de una empresa en cuestiones de seguridad: el usuario y por lo tanto las aplicaciones que éste usa para acceder a internet: el navegador.

Via: OnlineEducation.net

Mucho de nosotros ya conocemos la magnífica web fabiensanglard.net, sin ir más lejos Cybercaronte hizo referencia a la misma recientemente por una entrada dónde analizaban el código fuente de Doom 3.

En esta ocasión le toca el turno a Quake 3. Esta vez nos deleitan con otra gran revisión dividida en 5 partes:

• Part 1 : Architecture.
• Part 2 : New dualcore renderer with material based shaders (built over OpenGL Fixed Pipeline).
• Part 3 : New Network model based on snapshots.
• Part 4 : New Virtual Machines playing an essential part in the engine, combining Quake1 portability/security with Quake2 speed.
• Part 5 : New Artificial Intelligence for the bots.

Git, del que hemos ya hablado y publicado otras guías, es uno de esos sitemas con mucho potencial, pero que al principio cuesta un poco de coger la idea. A los que nunca han usado un repositorio de código fuente, uso más común de este tipo de sistemas, les cuesta coger la idea en general y a los que vienen de sistemas como Subversion, CVS, SourceSafe, etc les cuesta entender la architectura distribuída del mismo.

httpv://youtu.be/AKKqLl_ZEEY

Bueno hemos celebrado este fin de semana la despedida de soltero de un buen amigo, Mario P. que se casa este año.

Esta canción es una de sus favoritas y sobre todo es un gran fan de la irrepetible serie "Get a Life" ("Búscate la vida") que tenía esta canción de REM como cabecera:

Este verano quiero volver a verla y repetir momentos inolvidables como este sobre cómo viajar en el tiempo:

Siempre he sido un gran defensor del lenguaje de programación C. Es el que siempre he programado y estudiado en la universidad. En  este análisis de David Griffiths refuerza aún más esta opinión en esta entrevista. David Griffiths es el coautor del un libro llamado “Head First C” y utiliza estas preguntas y respuestas, por supuesto, para promocionarlo, pero de todas formas son totalmente válidas y creo que no se equivoca en ninguna de ellas. Voy a hacer un pequeño resumen (en español) de algunas de las preguntas y respuesta, si quieres verlas todas en su versión original (con más extensión y detalle) pulsa aquí para ver el post original:

Foto: Sotheby's

.. se ha vendido en Sotheby's por 25.000$. ¿Qué tenía de especial este valioso documento?, pues las instrucciones para adaptar las placas del juego World Cup (similar al Pong pero con porterías y más jugadores) creadas a mano y firmadas por el mismísimo Steve Jobs.

En concreto diseños para  nuevas paletas (que simulaban los jugadores) y la situación original de los defensores. El documento iba dirigido a su jefe Stephen Bristow para mejorar el juego de World Cup. Incluye también tres diagramas de circuitos a lápiz creados por Steve Jobs y su firma al final de documento.