Y encima, si le echas imaginación, se parece al Halcón Milenario ;)

Fuera bromas, un equipo sueco cazatesoros (Swedish Ocean Explorer) que estaba usando el sónar para encontrar barcos hundidos, de repente vieron este extraño “objeto” en sus pantallas. Se encuentra a 87 metros de profundidad entre Suecia y Finlandia y tiene unos 60 metros de diámetro.

Este es el vídeo del sónar:

Visto en Lifehacker

La típica pregunta que se hace uno a la hora de aprender o introducirse en una materia nueva es: ¿Por dónde empezar?

Tuts 4 You es el foro o uno de los foros/sitios web de referencia sobre ingeniería inversa.

Éste está lleno de todo tipo de documentación, utilidades, crackmes y de todo tipo de información sobre el tema.

No sé si esta es la primera vez que lo hacen, pero ahora te puedes descargar todo el sitio completo (menos los ficheros con malware) a través de un fichero torrent. El fichero ocupa 3.69 Gb. El contenido del mismo es de todo el material del sistio hasta julio de 2011 y según parece esta colección se actualizará cada año. Por lo tanto esta colección, como dice el título de esta entrada, es la del 2011. Los ficheros con malware te lo puedes descargar desde la web.

Otra entrega de HowToGeek con un nuevo tutorial sobre Shell Scripting.

No te pierdas la primera entrega.

Como muchos ya sabréis este año es el 20 aniversario de Linux, del cual ya hablamos aquí. Una de las propuestas que la fundación Linux lanzó fue pedir a los usuarios que mandarán sus felicitaciones en forma de vídeo. Y como últimamente Microsoft está haciendo buenas migas con Linux, tampoco querían faltar a la fiesta y han mandado su felicitación:

Chema Alonso ha publicado en su blog, que desde Eventos Creativos han subido todas las presentaciones del IV Curso de Seguridad de la UEM celebrado en Madrid.

De paso deja caer que el III Asegúr@te Camp (aquí puedes ver cómo nos lo pasamos en el II) se celebrará en Octubre.

• Client Side-Attacks en Web Applications
• Ataques Man in the Middle en IPv6
• La dura vida de un pentester
• FOCA 2.7
• Amenazas de seguridad en comunicaciones de datos móviles
• Cloud disaster and recovery plan
• Autenticación y fima digital en entornos VDI con DNIe
• El malware en Mac OS X no es un juego de niños
• Cifrado de discos en entornos corporativos
• DUST: Tu RSS es tuyo
• Sharepoint 2010: Seguridad
• Hacking SCADA
• Aclarando algunas dudas sobre RSA
• Auditing mobile applications
• Terminal Hackpplications
• El malware hoy en día (actualizado a día de hoy)
• Implantación de un sistema NAP

Puedes descargarte las pegatinas desde aquí y aquí.

Lo jodido es llevar siempre encima un taladro ;)

Visto en F.A.T.

Esta prueba, como parecía de las difíciles no la intenté hasta que vi que pusieron una pista :). Y vaya pista, el código fuente del programa que actuaba de servidor y un fichero de texto con muuuuuchas palabras. El típico fichero diccionario de claves.

Lo que teníamos era un servicio escuchando por el puerto 8008 en wargame.securitybydefault.com. Cuando nos conectábamos a dicho puerto recibíamos algo como:

DIGEST-MD5bm9uY2U9IjEzMTExMzA1NzAiLHFvcD0iYXV0aCIsY2hhcnNldD11dGYtOCxh
bGdvcml0aG09bWQ1LXNlc3M=

El servidor nos está mandando algo codificado en Base64.

Esta prueba consistía en conectarse al puerto 2011 de wargame.securitybydefault.com. Nos daban una pista: r3ady_for_the_n3xt_hash.

Cuando nos conectabamos:

nc wargame.securitybydefault.com 2011

El sistema se quedaba esperando a que le mandáramos algo. Buenos, empecemos con el dato que nos dan:

r3ady_for_the_n3xt_hash

Después de introducir ese dato, el sistema nos devolvía un hash y de nuevo se quedaba esperando a que le introdujéramos algo (no seas mal pensado). Si pulsabas la tecla enter, recibiamos algo como:

Todos los personajes de El Señor de los Anillos en pixeles al más puro estilo retro. Pulsa en la imagen para contemplarla en todo su esplendor.