Colección de máquinas virtuales y aplicaciones web vulnerables

Vulnhub es otro sitio web que se dedica a recopilar máquinas virtuales y aplicaciones web con fallos de seguridad. Cada VM o aplicación tiene su texto explicándote lo que puedes esperar y cual es tu objetivo. Es otro recurso ideal para practicar tus habilidades de penetración/explotación de software. Además puedes encontrar un apartado con información sobre como montar tu propio laboratorio de pruebas, con una seria de herramientas recomendadas y enfocado a distintos tipos de tareas como: explotación, ingeniería inversa, análisis forense (todavía no disponible), etc.
Leer más

Metasploitable en la nube

Ya hace tiempo os hablamos de metasploitable, una distribución especialmente construida para afinar nuestras habilidades con metasploit acompañada de un magnífico tutorial que nos guía paso a paso como explotar dicho sistema. Éste venía/viene en forma de máquina virtual, la cual tienes que bajarte e instalarla donde tengas tu gestor de máquinas virtuales. Muchos, por falta de tiempo, de recursos o de lo que sea no pasamos de la descarga de la máquina virtual y la dejamos “para más tarde…” :)
Leer más

Revisión del código de Another World

Recuerdo ese juego de mi época del Amiga, pero la verdad es que no jugué con él. Para ser honestos, no me gusta jugar, pero si que me impresiona toda la ingeniería que hay detrás de un juego, como es el caso de Antoher World. Es impresionante ver como, un juego del año 91 estaba basado en una máquina virtual, lo cual hacía la portabilidad del juego en sí muy flexible.
Leer más

Dart, el nuevo lenguaje de programación web de Google

Hoy Google ha presentado su nuevo lenguaje llamado Dart anunciado como "familiar y natural". Está orientado a la programación web y es parecido a Java. Y cuando decimos parecido es porque actúa igual que Java y se ejecuta en una VM como Java. En cambio lleva una herramienta incorporada que convierte código Dart a Javascript. El objetivo es introducir una VM de Dart que pueda ejecutar código en el servidor pero se supone que más rápido (igual que Node.
Leer más

Máquinas virtuales para VirtualBox

Ya hace tiempo hablamos aquí de un repositorio de imágenes ya preparadas para VirtualBox. Pues bien, hoy os hablaremos de otro sitio desde donde nos podremos descargar más de lo mismo. En virtualboxes.org podemos encontrar gran cantidad de sistemas operativos (gratuitos) ya montados y listos para poder ser descargados e instalados en nuestro VirtualBox, ahorrándonos así la tarea de tener que hacer la instalación desde cero de los mismos.
Leer más

Cómo ejecutar Mac OS X en VirtualBox sobre Windows

Si quieres jugar un rato con el Mac OS X sin tener que comprarte un ordenador Apple, en LifeHacker nos muestran un estupendo tutorial de cómo crear una máquina virtual con VirtualBox ejecutando Mac OS X. El problema es que necesitas una ISOX86 para poder instalarlo, pero bueno, ellos dejan en nuestras manos el encontrar una. Si ya tienes todo el material necesario, VirtualBox y la ISO del Mac OS X, ya sólo tienes que seguir los pasos del tutorial (aquí original).
Leer más

Dalvik VM: Introducción

Open Handset Alliance (OHA) es una alianza global constituada para crear una plataforma de código abierto para terminales móviles. Entre otras, esta alianza la forman Google, Nokia, Samsung, Sony Ericsson, etc. Android, es el nombre de esa plataforma creada por dicha alianza. Android es un stack completo para correr en no sólo smart phones o teléfonos inteligentes, sino en todo tipo de dispositivos con sistemas embedidos, como televisiones, lectores de libros electrónicos, etc.
Leer más

Windows 7 incluirá un "Modo Windows XP"

Parece que Microsoft quiere que la gente acepte al nuevo Windows 7 y la mejor manera es dar la opción de poder convertirlo en un XP usando este modo. Pero no creas que es sólo estético, realmente este modo es una copia virtualizada de un Windows XP con Service Pack 3 (¿hay algo más compatible?) que se ejecuta bajo el programa Virtual PC que está perfectamente integrado y es totalmente amigable para el usuario no avanzado.
Leer más

Las máquinas virtuales listas para usar de VMWare

Tomando unos "quintitos" el viernes pasado con mi colega NOP, estuvimos comentando este recurso impresionante que nos ofrece VMWare. Estos días he necesitado por circustancias del trabajo instalar algunas máquinas virtuales con Linux para realizar funciones concretas como FTP, Asterisk (PBX, multiconferencia, etc), y alguna que otra cosilla más. VMWare ofrece una gran cantidad de máquinas virtuales ya preparadas y configuradas listas para ser usadas. El listado es alucinante, desde administración de redes, seguridad, Servidores Web, Bases de datos, etc .
Leer más

Haciendo debugging del Kernel de Windows usando máquinas virtuales (con VMWare)

Usando VMWare Workstation (gratuito para uso personal simplemente con registrarte aquí) para ejecutar máquinas virtuales, que incluye el GDB (ó GNU Debugger) y te permite analizar las máquinas virtuales que corren en VMWare, todo esto en remoto usando el desensamblador IDA (del que ya hemos hablado antes en CyberHades en nuestro artículo sobre los mejores debuggers). Primero arrancamos la máquina virtual, luego conectamos desde IDA usando GDB y ya tenemos podremos empezar a analizar todo el núcleo de la máquina virtual que estemos ejecutando.
Leer más