La conferencia sobre seguridad DeepSec 2011 se celebró el pasado 15-18 de noviembre en Viena. Esta son las presentaciones que se dieron:

• DeepSec_2011_Adrian_Wiesmann_-_compliance_can_make_sense.pdf
• DeepSec_2011_Alan_Kakareka_-_Insight_Into_Russian_Black_Market.pdf
• DeepSec_2011_Arron_Finnon_-_Reassemble_or_GTFO!_-_IDS_Evasion_Strategies.pdf
• DeepSec_2011_Bogdan_Alecu_-_SMS_Fuzzing-SIM_Toolkit_Attack.pdf
• DeepSec_2011_Jagadesh_Chandraiah_-_ .pdf
• DeepSec_2011_Khash_Kiani_-_Identity X.0 - Securing the Insecure.pdf
• DeepSec_2011_Matthias_Luft_-_Do_They_Deliver_-_Practical_Security_and_Load_Testing_of_Cloud_Service_Providers.pdf
• DeepSec_2011_Michele_Orru_-_Ground BeEF_- Cutting,_devouring_and_digesting_the_legs_off_a_browser.pdf
• DeepSec_2011_Mikhail_Utin_-_US experience_-_laws,_compliance_an_real_life_-_when_everything_seems_right_but_does_not_work.pdf
• DeepSec_2011_Mitja Kolsek_-_How_to_rob_an_online_bank_and_get_away_with_it.pdf
• DeepSec_2011_Morgan_Marquis-Boire_-_Armageddon Redux_-_The_Changing_Face_of_the_Infocalypse.pdf
• DeepSec_2011_Peter_Wolkerstorfer_-_Human_Factors_Engineering_for_IT_Security.pdf
• DeepSec_2011_Sourabh_Satish_-_Behavioral_Security.pdf
• DeepSec_2011_Tam_Hanna_-_Attack_vectors_on_mobile_devices.pdf
• DeepSec_2011_Toby_Foster_-_Solving_Social_Engineering_Attacks.pdf
• DeepSec_2011_Toralv_Dirro_-_Malware_Trends_2011.pdf
• DeepSec_2011_Victor_Julien_-_Advances_in_IDS_and_Suricata.pdf
• DeepSec_2011_laurent_weber-extending_Scapy_by_a_GSM_interface.pdf
• Deepsec_2011_Alex_Plaskett_-_Windows_Pwn_7_OEM.pdf
• Deepsec_2011_Duncan_Campbell_-_How_Terrorists_Encrypt.pdf
• Deepsec_2011_Fernando_Gont_-_Results_of_a_Security_Assessment_of_IPv6.pdf
• Deepsec_2011_Mariano_Nunez_Di_Croce_-_Your crown jewels online_-_Further_Attacks_to_SAP_Web_Applications.pdf
• Deepsec_2011_Stefan_Schumacher_-_On-Cyber-Peace.pdf

Fuente

Para los que os mováis por el mundo del análisis del malware, el blog sobre seguridad de Dr. Fu es una gran fuente de información sobre esta materia. En el mismo podemos encontrar una serie de entradas muy didácticas sobre el análisis del malware. Hasta ahora tiene publicados 16 tutoriales:

1. VM Based Analysis Platform
2. Ring3 Debugging
3. int2d anti-debugging (Part I)
4. Int2dh Anti-Debugging (Part II)
5. Int2dh Anti-Debugging (Part III)
6. Analyzing Self-Extraction and Decoding Functions
7. Exploring Kernel Data Structure
8. PE Header and Export Table
9. Encoded Export Table
10. Tricks for Confusing Static Analysis Tools
11. Starling Technique and Hijacking Kernel System Calls using Hardware Breakpoints
12. Debug the Debugger - Fix Module Information and UDD File
13. Tracing DLL Entry Point
14. Retrieve Self-Decoding Key
15. Injecting Thread into a Running Process
16. Malware Analysis Tutorial 16: Return Oriented Programming (Return to LIBC) Attack
17. Infecting Driver Files (Part I: Randomly Select a System Module)
18. Infecting Driver Files (Part II: Simple Infection)
19. Anatomy of Infected Driver
20. Kernel Debugging - Intercepting Driver Loading
21. Hijack Disk Driver
22. IRP Handler and Infected Disk Driver
23. Tracing Kernel Data Using Data Breakpoints
24. Tracing Malicious TDI Network Behaviors of Max++
25. Deferred Procedure Call (DPC) and TCP Connection
26. Rootkit Configuration
27. Stealthy Loading of Malicious DLL
28. Break Max++ Rootkit Hidden Drive Protection
29. Stealthy Library Loading II (Using Self-Modifying APC)
30. Self-Overwriting COM Loading for Remote Loading DLL
31. Exposing Hidden Control Flow
32. Exploration of Botnet Client
33. Evaluation of Automated Malware Analysis System I (Anubis)
34. Evaluation of Automated Malware Analysis Tools CWSandBox, PeID, and Other Unpacking Tools

Sin duda alguna un gran blog que debes seguir si te interesa este tema.

Fuente original

Esta mañana he alucinado al ver la entrada de nuestros amigos de Seguridad Apple, hablando sobre este juguete que simula una Apple Store con todos sus detalles.

Los iPad, iPod, MacBook, incluso tiene una sala para las keynotes con un click que se parece a Steve Jobs (con soporte para usar tu iPhone como pantalla de presentaciones). No faltan el Genius Bar y lo mejor de todo, hay un kit extra para montar tu propia COLA DE ESPERA (WTF!) en la cual el primero de todos es el gran Wozniak montando en su Segway.

Genial póster a todo color y a una buena resolución (4479 x 1424) donde aparecen todos los datos (órbitas, despegues, aterrizajes, etc) creado por la NASA en 1967 sobre el viaje a la Luna del programa Apolo .

Puedes descargarlo desde aquí o directamente click en la imagen para verlo a mayor resolución.

El otro es un póster (a buena resolución para imprimirlo, 2058 x 3297) del Saturno V con todos sus detalles, realizado por Boeing y fecha 1958. Puedes descargarlo desde aquí o también pulsando en la imagen.

Parte 1/4

Parte 2/4 Parte 3/4 Parte 4/4

Muy buena pinta.

Más información aquí.

(Parte del contenido del fichero descargado)

The Pirate Bay no alojará más ficheros.torrent en sus servidores.  Usaran ahora los magnet torrents (enlaces magnéticos), ficheros torrent que contienen más información sobre la descarga y no necesitan servidores para comenzarla (aquí tienes más información sobre su estructura).

Usando este script en Perl, un usario de The Pirate Bay llamado "allisfine", ha creado este fichero que puedes descargar con todos los torrent que existen en dicha web. En total,  1.643.194. El tamaño del fichero es de 90MB pero al descomprimirlo se queda en 164MB.

 

Google

 

YouTube

 

Facebook

 

Amazon

 

Twitter

 

The New York Times

 

MySpace

 

Yahoo

 

Visto en Mashable.

Iron Sky , parece que vuelven los Nazis, ocultos en la cara oculta de la Luna, 70 años después ¿quién puede resistirse a este argumento?