Imagen docker con aplicación Node.js vulnerable

Damn Vulnerable Node Application (DVNA) es una aplicación intencionadamente vulnerable implementada sobre Node.js. Node.js es una plataforma de Javascript escrita sobre el motor Chrome’s V8 JavaScript. Básicamente nos permite ejecutar código Javascript fuera del navegador. Está siendo muy usado actualmente en aplicaciones web, por aquellos que quieren basar toda su stack en Javascript. Por ello, familiarizarnos con esta arquitectura y conocer los distintos vectores de ataque es crucial para el auditor de seguridad o el desarrollador.
Leer más

Contenedor Docker oficial de Kali Linux

El servidor de contenedores Docker está causando estragos allá por donde anda. Aunque ha recibido muchas críticas, especialmente por parte de la comunidad de seguridad, está revolucionando el mercado de la programación y el despliegue de aplicaciones. Inicialmente Docker fue concebido con la idea de correr aplicaciones de manera aislada, idea que se adapta muy bien con un par de conceptos muy de moda: micro-servicios y DevOps, pero ha ido evolucionando de tal forma que su uso se está expandiendo más allá de eso.
Leer más

Fotos espectaculares de La Guerra de las Galaxias, usando juguetes

Desde maquetas hasta LEGO, Avanaut ha creado esta increibles fotografías usando personajes de La Guerra de las Galaxias. Aquí enlace con todas las fotos (o pulsa en la fotografía que encabeza el post). Ya tengo fondo de escritorio ;) Visto en GeeksAreSexy.
Leer más

Captura de pantalla de salida de la línea de comandos

¿Cuántas veces has tenido que copiar y pegar la salida de un comando? Si copias y pegas en formato texto y dicho texto tiene algún tipo de formato como tabuladores por ejemplo, seguramente hayas tenido problemas a la hora de pegar. Una forma de solventar el problema anteriormente descrito es capturar la pantalla o parte de la pantalla que nos interese, pero ¿Y si la salida de dicho comando es un poco larga y se nos sale de la pantalla?
Leer más

Repositorio de scripts de ImageMagick

Si alguna vez has tenido que manipular alguna imagen desde la línea de comandos o algún script o incluso desde una página web, seguro que conoces la joya de la corona: ImageMagick. ImageMagick es un conjunto de herramientas con la que puedes crear, manipular, componer o convertir imágenes. Actualmente reconoce más de 100 formatos distintos. Como dije antes su uso más común es desde la línea de comandos, pero existen implementaciones para mucho otros lenguajes, desde Ada hasta Tcl/TK, pasando por C, C++, Java, Python, Ruby, etc,
Leer más

Imágenes diarias de Google Chrome OS

Si quieres probar el sistema operativo de Google, Chrome OS, ahora lo tienes más fácil que nunca. Desde la web de Hexxeh, ahor te puedes descargar la versión más reciente del mismo en 3 imágenes distintas: USB, VirtualBox y VMWare. Las imágenes son creadas a diario. A las 6pm GMT la última versión del código fuente es descargado y compilado. Generando así una imagen en cada uno de los formatos antes mencionados.
Leer más

ImageUSB, crea imágenes de discos USB

ImageUSB es una aplicación gratuita que te permite hacer copias múltiples de discos USB creando una imágen a nivel de bit. Además permite realizar un proceso por lotes para crear por ejemplo, copias mútliples de un pendrive. Lo mejor de aplicación es que la copia que realiza mantiene toda la estructura del disco, incluyendo espacios libres y sector de arranque. Por lo tanto, si duplicas un pendrive de 8GB con sólo 2GB de datos, tienes que duplicarlo en otro pendrive de 8GB.
Leer más

Desafortunada imágen de Harry Potter en un castillo inflable

Una imágen vale más que mil palabras :) Visto en GeeksAreSexy.
Leer más

Imágen de sonar del Titanic

Impresionante, siempre hemos visto imágenes de partes del Titanic, pero en esta podemos ver toda la estructura reposando a 4.000 metros de profundidad en las gélidas aguas del Atlántico Norte. La imágen ha sido tomada por una nueva expedición que se encuentra por la zona, y aunque no tiene mucha definición (por ser una imágen de sonar), es sobrecogedora. Visto en BoingBoing.
Leer más

Desempolva tu metasploit

Metasploit, para aquellos que no conozcáis este extraordinario proyecto, en pocas palabras, es un repositorio de exploits listo para ser lanzados contra servicios vulnerables. Claro, aquí nos encontramos con el problema de siempre. ¿Cómo probamos ciertos exploits contra un sistema que no disponemos? Metasploit acaba de liberar un proyecto nuevo llamado, metasploitable. Éste es una imagen VMware 6.5 que contiene un sistema Ubuntu 8.04 con ciertos servicios vulnerables los cuales pueden ser explotados usando metasploit.
Leer más