Vídeos de Black Hat USA 2016

• October 11, 2016
• tuxotron

Ya también están disponibles de los vídeos de Black Hat USA 2016, así como el material presentado: Why This Internet Worked How We Could Lose It and the Role Hackers Play A Journey From JNDI/LDAP Manipulation to Remote Code Execution Dream Land The Art of Defense - How Vulnerabilities Help Shape Security Features and Mitigations in Android Call Me: Gathering Threat Intelligence on Telephony Scams to Detect Fraud Applied Machine Learning for Data Exfil and Other Fun Topics Canspy: A Platform for Auditing Can Devices Dangerous Hare: Hanging Attribute References Hazards Due to Vendor Customization Over the Edge: Silently Owning Windows 10's Secure Browser How to Make People Click on a Dangerous Link Despite Their Security Awareness Certificate Bypass: Hiding and Executing Malware From a Digitally Signed Executable Pay No Attention to That Hacker Behind the Curtain: A Look Inside the Black Hat Network Drone Attacks on Industrial Wireless: A New Front in Cyber Security Hackproofing Oracle Ebusiness Suite Using Undocumented CPU Behavior to See Into Kernel Mode and Break Kaslr in the Process Gattacking Bluetooth Smart Devices - Introducing a New BLE Proxy Tool Measuring Adversary Costs to Exploit Commercial Software Removing Roadblocks to Diversity HEIST: HTTP Encrypted Information Can Be Stolen Through TCP-Windows Memory Forensics Using Virtual Machine Introspection for Cloud Computing Secure Penetration Testing Operations: Demonstrated Weaknesses in Learning Material and Tools Nonce-Disrespecting Adversaries: Practical Forgery Attacks on GCM in TLS Towards a Holistic Approach in Building Intelligence to Fight Crimeware Subverting Apple Graphics: Practical Approaches to Remotely Gaining Root The Remote Malicious Butler Did It!
Leer más

Vídeos de GrrCON 2016

• October 10, 2016
• tuxotron

Ya tenemos acceso a los vídeos de las charlas de GrrCON 2016, celebrada en Michigan los pasados 6 y 7 de octubre. 116 Security Guards LOL Brent White Tim Roberts 115 Attacking the Hospitality and Gaming Industries Tracking an Attacker Around the World in 7 Years 318 Welcome to The World of Yesterday Tomorrow Joel Cardella 317 On being an Eeyore in Infosec Stefan Edwards 217 Phish your employees for fun Kristoffer Marshall 216 Binary Ninja Jared Demott 316 Piercing the Air Gap Network Steganography for Everyone John Ventura 315 So Youve Inherited a Security Department Now What Amanda Berlin 215 Whats in your Top Ten Intelligent Application Security Prioritization Tony Miller 214 Tales from the Cryptanalyst Jeff Man 114 Breaking Android Apps for Fun and Profit Bill Sempf 113 Back to the Future Understanding our future but following the past Kevin Johnson 313 Alignment of business and IT Security Shane Harsch 213 Money Fame Power Build your success as a security professional Nathan Dragun 212 Machine Duping Pwning Deep Learning Systems Clarence Chio 211 Magnetic Stripes 101 Tyler Keeton 112 Guarding Lunch J Wolfgang Goerlich 111 Predator to Prey Tracking Criminals with Trojans and Data Mining for Fun and Profit Ken Westin 110 and bad mistakes Ive made a few Jayson Street 312 Contracting Privacy Security and 3rd Party Nathan Steed Kenneth Coleman 312 Contracting Privacy Security and 3rd Party Nathan Steed Kenneth Coleman 110 and bad mistakes Ive made a few Jayson Street (only first 30 min or so) 210 Encryption Mobility Cloud Oh My Bill Harmer 209 Using Virus Total Intelligence to track the latest Phishing Document campaigns Wyatt Roersma 311 Stop attacking your mothers car Charles Parker II 208 Cruise Ship Pentesting OR Hacking the High Seas Chad M Dewey 207 Quick and Easy Windows Timelines with Pyhon MySQL and Shell Scripting Dr Phil Polstra 310 How to Implement Crypto Poorly Sean Cassidy 309 Reality Checking Your AppSec Program Darren Meyer 308 Bad Guys Look Just Like You Justin Beard 205 Threat Detection Response with Hipara J Brett Cunningham 204 Reversing and Exploiting Embedded Devices Walking the software and hardware stack Elvis Collado 203 Surreal Paradigms Automotive Culture Crash D0xt0r Z3r0 108 Secure Dicks Michael Kemp 206 still broken after all these years aka utility security for smarties doug nibbelink 307 Getting to the Root of Advanced Threats Before Impact Josh Fazio 306 Fighting the Enemy Within Matt Crowe 305 How Do You Secure What You Dont Control Dimitri Vlachos 304 Pentester to customerI will 0wn your network Customer to pentesterNo I will make you cry David F 303 Make STEHM Great Again David HealWHans Schwartzberg 205 Threat Detection Response with Hipara J Brett Cunningham 204 Reversing and Exploiting Embedded Devices Walking the software and hardware stack Elvis Collado 203 Surreal Paradigms Automotive Culture Crash D0xt0r Z3r0 105 Abnormal Behavior Detection in Large Environments Dave Kennedy 302 Five Nights At Freddys What We Can Learn About Security From Possessed Bears Nick Jacob 300 Securing Trust Defending Against Next generation Attacks John Muirhead Gould 202 What do you mean Im pwnd I turned on automatic updates Scott Thomas Jeff Baruth 201 So You Want to Be a Pentester Absolute0x0 200 Internet of Things IoT radio frequency RF Analysis With Software Defined Radio Kevin Bong 103 Becoming a Cyborg The First Step Into Implantable Technology Michael Vieau 102 Weaponizing Nanotechnology and hacking humans defining the boundaries Chris Roberts 100 Act Three The Evolution of Privacy Finux  
Leer más

Presentaciones de LinuxCon Europa 2016

• October 9, 2016
• tuxotron

Del 4 al 6 de octubre se ha celebrado la LinuxCon edición Europa en Berlín, Alemania. Como puedes imaginar ésta, es una conferencia alrededor del kernel de Linux. Desde la web de la Fundación Linux puedes acceder a dichas presentaciones, que a continuación listo: Linux Kernel Security Update Ceph and Flash Efficient kernel backporting Making More Open: Creating open source infrastructure for your open source project Flowgrind: a TCP traffic generator for developers Efficient unit test and fuzz tools for kernel/libc porting Adding CPU frequency scaling for your ARM platform to Linux kernel entry_*.
Leer más

Extensa lista de recursos para convertirte en un buen ingeniero de software

• October 7, 2016
• tuxotron

Hace algún tiempo publicamos una entrada sobre una guía creada por Google para convertirte en un buen ingeniero de software. John Washam tiene un objetivo, y es el de convertirse en un empleado de Google. Para ello a creado en Github un repositorio con una amplia lista de recursos, que según él, debes conocer para que Google te contrate. Como decía, la lista es bastante amplia y va mucho más allá de ser una lista de recursos para ser contratado por Google, con ésta tienes bastante información para convertirte en un gran ingeniero de software.
Leer más

Cómo rescatar a la princesa en 8 lenguajes de programación distintos

• October 5, 2016
• tuxotron

Fuente: https://toggl.com/programming-princess Mis favoritos son Lisp y PHP, los ha clavado! :D
Leer más

Tetris instalable en el sector de arranque

• October 5, 2016
• tuxotron

Sí, has leído bien el título. TetrOS es una versión del juego de Tetris que cabe perfectamente en el sector de arranque de tu disco. El sector de arranque tiene un tamaño reservado de 512 bytes, y TetrOS sólo ocupa 446 bytes, el tamaño exacto del gestor de arranque del registro de arranque principal (Master Boot Record o MBR). Con lo que podríamos instalar TetrOS en el sector de arranque de nuestro disco duro y no necesitaríamos ni siquiera tener un sistema operativa, de ahí el nombre TetrOS (Tetris Operating System).
Leer más

Libros gratuitos de O'Reilly

• October 4, 2016
• tuxotron

No es por muchos conocido, pero la editorial O’Reilly tiene una gran selección de libros gratuitos disponibles para descarga sobre varias materias. A continuación os dejo una de lista agrupada por tema: Programming Ten Steps to Linux Survival - PDF, ePub, Mobi Open by Design - PDF, ePub, Mobi Getting Started with InnerSource - PDF, ePub, Mobi Microservices AntiPatterns and Pitfalls - PDF, ePub, Mobi Microservices vs. Service-Oriented Architecture - PDF, ePub, Mobi Software Architecture Patterns - PDF, ePub, Mobi Migrating to Cloud-Native Application Architectures - PDF, ePub, Mobi Reactive Microservices Architecture: Design Principles for Distributed Systems - PDF, ePub, Mobi An Engineering Managers Guide to Design Patterns - PDF, ePub, Mobi Azure for Developers - PDF, ePub, Mobi Business The Secrets Behind Great One-on-One Meetings - PDF, ePub, Mobi Designing Culture: Behavioral Strategy for the Workplace - PDF, ePub, Mobi The New Manager Mindset - PDF, ePub, Mobi Introduction to OKRs - PDF, ePub, Mobi Serving Workers in the Gig Economy: Emerging Resources for the On-Demand Workforce - PDF, ePub, Mobi Build to Lead: How Lego Bricks Can Make You a Better Leader - PDF, ePub, Mobi Your Critical First 10 Days as a Leader - PDF, ePub, Mobi Three Critical Shifts in Thinking for the Evolving Leader - PDF, ePub, Mobi Startup Essentials - PDF, ePub, Mobi What’s the Future of Work?
Leer más

Bancos franceses empiezan a hacer uso de la tecnología "Motion Code"

• October 3, 2016
• tuxotron

Société Générale y Groupe BPCE, dos bancos franceses empiezan a emitir tarjetas de crédito con tecnología “Motion Code” (PDF). Esta tecnología es una vuelta de tuerca a la lucha contra el fraude online. Básicamente lo que hace es generar cada hora un Código de Seguridad nuevo, también llamado Verificación de Datos de Tarjeta, Número de Verificación de Tarjeta, Valor de Verificación de Tarjeta (CVV). Éste código es uno de los datos requeridos para transacciones online, por lo que si alguien te roba los datos de tu tarjeta, tendría un plazo de 1 hora como máximo para efectuar algún tipo de transacción online, lo que sería muy como común.
Leer más

Vídeos de Derbycon 2016

• September 26, 2016
• tuxotron

Ya tenemos disponibles los vídeos (faltan algunos) de una de las conferencias que más ha crecido en los últimos años: Derbycon. La edición de este año 2016 acaba de terminar y nos ha dejado un gran número de charlas interesantes: Key Note - Jeffrey Snover, Lee Holmes Carlos Perez - Thinking Purple Ed Skoudis - Internet of Things, Voice Control, AI, and Office Automation: BUILDING YOUR VERY OWN J.A.R.V.I.S. David Maloney, James Lee, Brent Cook, Tod Beardsley, Lance Sanchez - Metasploit Townhall Parker Schmitt - Data Obfuscation: How to hide data and payloads to make them "
Leer más

Pwntools 3.0

• August 23, 2016
• tuxotron

Los que seáis asiduos a participar en CTFs ya probablemente conozcáis el proyecto Pwntools. Éste es un conjunto de utilidades, librerías o framework pensado para hacerte la vida más fácil a la hora de escribir tus exploits o soluciones en los dichos CTFs. Está escrito en Python y provee de una gran cantidad de módulos específicos para cada tarea: pwnlib.adb — Android Debug Bridge pwnlib.asm — Assembler functions pwnlib.atexception — Callbacks on unhandled exception pwnlib.
Leer más