Presentaciones de Black Hat Europe 2013
Ya tenemos disponible para descarga las presentaciones de la Black Hat 2013 Europe:
- A Perfect CRIME? Only TIME Will Tell White Paper Presentation
- Advanced Heap Manipulation in Windows 8 Presentation
- Building a Defensive Framework for Medical Device Security
- The Deputies Are Still Confused White Paper Presentation
- DropSmack: How Cloud Synchronization Services Render Your Corporate Firewall Worthless White Paper Presentation File File
- Floating Car Data from Smartphones: What Google and Waze Know About You and How Hackers Can Control Traffic White Paper Presentation
- Hacking Appliances: Ironic exploitation of security products White Paper Presentation
- Hacking Video Conferencing Systems White Paper Presentation
- Hardening Windows 8 apps for the Windows Store White Paper
- Harnessing GP²Us - Building Better Browser Based Botnets Presentation
- Honeypot That Can Bite: Reverse Penetration White Paper Presentation
- Hybrid Defense: How to Protect Yourself From Polymorphic 0-days White Paper Presentation File
- Invisibility Purge – Unmasking the Dormant Events of Invisible Web Controls – Advanced Hacking Methods for Asp.Net, Mono and RIA Presentation File File File File
- Let's Play - Applanting White Paper Presentation
- Mesh Stalkings-Penetration Testing with Small Networked Devices White Paper Presentation
- Multiplayer Online Games Insecurity White Paper Presentation
- Off Grid communications with Android - Meshing the mobile world White Paper Presentation
- Practical Attacks Against MDM Solutions White Paper Presentation
- Power Analysis Attacks for Cheapskates White Paper Presentation File
- Practical Exploitation Using A Malicious Service Set Identifier (SSID) White Paper Presentation
- The Sandbox Roulette - Are You Ready For The Gamble? Presentation
- XML Out-of-Band Data Retrieval White Paper Presentation
- Who's Really Attacking Your ICS Devices? White Paper Presentation
- Advanced iOS Application Pentesting Presentation
- Application Development Secure Coding Workshop Presentation
- Assessing BYOD with the Smartphone Pentest Framework White Paper Presentation
- PowerShell for Penetration Testers Presentation
- Vehicle Networks Workshop Presentation
Er docu der finde: La revolución virtual "¿Homo interneticus?"
Tutorial de UNIX para principiantes
La importancia que tuvo y tiene UNIX en el lado del servidor es indudable, pero a menos que trabajes como administrador de sistemas en alguna empresa, posiblemente no tendrás la oportunidad de tocar uno de estos sistemas. Por suerte y gracias a sistemas como BSD y GNU/Linux podemos tener una versión para PCs de este gigante.
De cualquier manera, para el que tenga que lidiar con UNIX o el curioso, aquí os dejo un buen tutorial de iniciación a éste.
Cómo perder peso en el navegador
El rendimiento de una aplicación web es fundamental. Al usuario no le gusta esperar y cada vez que acceda a tu aplicación web y se mueva por ella, quiere que sea amigable, de utilidad obviamente y por supuesto que sea rápida. Por ahí afuera puedes encontrar cientos o miles de sitios con trucos y buenas prácticas para hacer que tu sitio web responda lo más rápido posible.
(IN)SECURE Magazine 37, marzo 2013
Ya se encuentra disponible un nuevo número de (IN)SECURE, una revista electrónica totlamente gratuita sobre seguridad informática.
En este número podemos encontrar el siguiente contenido:
- Becoming a malware analyst
- Review: Nipper Studio
- Five questions for Microsoft's Chief Privacy Officer
- Application security testing for AJAX and JSON
- Penetrating and achieving persistence in highly secured networks
- Report: RSA Conference 2013
- Social engineering: An underestimated danger
- Review: Hacking Web Apps
- Improving information security with one simple question
- Security needs to be handled at the top
- 8 key data privacy considerations when moving servers to the public cloud
Kali Linux 1.0 ya disponible
Ya os contamos que Backtrack iba pasar a llamarse Kali Linux. Pues bien, ya es una realidad. Se acaba de lanzar oficialmente Kali Linux.
Las novedades con respecto a Backtrack son:
- Las actualizaciones vienen de los repositorios de Debian (4 veces al día).
- Las herramientas de Kali son empaquetadas de acuerdo a la "normativa" Debian.
- Algunas de las herramientas son actualizadas a su última versión (no necesariamente a su versión estable, night builds).
- Facilitan la creación de tu propia distribución basada en Kali (Bootstrap) .
- Automatización de la instalación de Kali.
- Desarrollo de Kali sobre architecturas ARM.
- Fexibilidad a la hora de elegir tu escritorio favorito (KDE, LXDE, XFCE, etc).
- Posibilidad de actualizar Kali a nuevas versiones, sin tener que que reinstalar.
Diccionario de passwords de CrackStation
CrackStation ha liberado el diccionario de passwords o contraseñas que estos usan. Éste tiene un total de 1.493.677.782 palabras y un tamaño de 15Gb, 4.2 Gb en formato Gzip.
El diccionario está compuesto por todas las palabras de Wikipedia (páginas-artículos de 2010 en todos los idiomas), así como muchos de los libros del Proyecto Gutenberg. Además tienen todas las contraseñas que se filtraron de las instrusiones en LinkedIn o eHarmony.
Libro gratuito en PDF, Hacking The Xbox, en honor a Aaron Swartz
Puedes descargarlo desde aquí.
Cada día mas parece que el MIT ejerce presión cuando el hacking toca a alguna empresa y/o industria poderosa, incluso al autor de este libro que también fue como Aaron, alumno del MIT.
Todo el manifiesto y los motivos de poner el libro libre para descargar, en este enlace.
Disfruta del libro.
30 semanas de desarrollo de un juego en un vídeo
Más info aquí.