Audio de la HOPE Number 9

• July 27, 2012
• tuxotron

Como viene siendo habitual, cada dos años se celebra en la ciudad de Nueva York otra de las grandes conferencias sobre seguridad, Hacking On Planet Earth o HOPE. La edición de este año se denominó HOPE Number 9 y fue celebrada los pasados 13 - 15 de julio. Esta conferencia la organiza el grupo 2600. Estos han puesto a disposición del público al audio de todas las charlas: 3D Printing: Making Friends in DC Before People Start Freaking Out 16kbps - 64kbps Activist DDoS Attacks: When Analogies and Metaphors Fail 16kbps - 64kbps Advanced Handcuff Hacking 16kbps - 64kbps Advancements in Botnet Attacks and Malware Distribution 16kbps - 64kbps An Aesthetic Critique of Fictional Media 16kbps - 64kbps Anti-Censorship and Anti-Surveillance Tools - Improving the Landscape 16kbps - 64kbps The ARRIStocrats: Cable Modem Lulz 16kbps - 64kbps The Autism Spectrum and You 16kbps - 64kbps Brain Chemistry: How Psychoactive Chemicals Hack the Central Nervous System 16kbps - 64kbps Building Radios to Talk to the Dead 16kbps - 64kbps Cell Site Location Data and Nontrespassory Surveillance after U.
Leer más

Hacker gana acceso a 4 millones de habitaciones de hotel con un microcontrolador Arduino

• July 26, 2012
• tuxotron

Todos sabemos que en estos momentos se está celebrando la Black Hat USA 2012 en las Vegas, una de las conferencias sobre seguridad con más prestigio del mundo. Un hacker, Cody Brocious, desarrollador de software de Mozilla ha demostrado como usando un dispositivo Arduino puede acceder a las habitaciones de hotel, concretamente a aquellas que usan cierta cerradura electrónica de la marca Onity, de la que según parece hay 4 millones instaladas.
Leer más

ClubHack Magazine #30

• July 20, 2012
• tuxotron

Número de julio de ClubHack ya está disponible: 0x00 Tech Gyan - PHP Shells 0x01 Tool Gyan - OWASP DirBuster - Bruteforcing the web 0x02 Mom's Guide - Private Browsing 0x03 Legal Gyan - Section 66E - Punishment for Violation of Privacy 0x04 Matriux Vibhag - Webserver Scanning with Nikto 0x05 Code Gyan - Basics of Android Secure Coding 0x06 Poster - "Update your system before its too late" Puedes descargar el PDF desde aquí.
Leer más

Vídeos de la Bsides Cleveland 2012

• July 17, 2012
• tuxotron

Aquí tenéis los vídeos de otra conferencia sobre seguridad: Bsides Cleveleand 2012 Secret Pentesting Technigues Shhh...Dave KennedyDave "ReL1K" Kennedy Focusing on the Fool: Building an Awareness & Training Program - Branden Miller & Bill Gardner <? $People ?> Process Technology - Jeff @ghostnomad Kirsch Dingleberry Pi Building a Blackthrow: More inexpensive hardware to leave behind on someone else's network - Adrian "Irongeek" Crenshaw Testing Enterprise DLP Systems // Advanced data exfiltration techniques - Albert School Automating Incident Response - Mick Douglas Business Ramifications of the Internet's Unclean Conflicts - Rockie Brockway Netflow for Incident Response - Jamison Budacki Winter is Coming: Cloud Security in Dark Ages - Bill Mathews Pass the Hash like a Rockstar - Martin "
Leer más

Microhistoria: esquema completo de la placa base del Macintosh 512Kb

• July 13, 2012
• cybercaronte

(Click para ampliar, esquema Macintosh 512Kb, visto en DigiBarn) Todo, absolutamente todo el diseño del ordenador completo Macintosh 512Kb está escrito (por cierto, a mano) en esta única hoja de papel (incluyendo todos los microprocesadores con sus correspondientes patillas detalladas). Daniel Kottke (empleado número 12 de Apple, fue quién montó y probó el primer Apple I) es el co-autor de este esquema (fechado en Febrero de 1983) el cual sirvió de base para los prototipos de Macintosh 64Kb y luego el Macintosh 128Kb (lanzados en Enero de 1984).
Leer más

Instalando aircrack-ng en Ubuntu 12.04

• July 10, 2012
• tuxotron

Ayer por la noche me llevé otro pequeño disgusto con mi nueva Ubuntu 12.04. Cuando iba a echar mano de aircrack para hacer alguna pruebecilla, me percaté de que no tenía instalas dichas herramientas, así que me fui a la líne de comandos: apt-get install aircrack-ng Y para mi sorpresa, me encuentro con: Package aircrack-ng is not available, but is referred to by another package. This may mean that the package is missing, has been obsoleted, or is only available from another source However the following packages replace it: iw:i386 iw Después de buscar un poco para asegurarme de que no era el sueño el que me estaba jugando una mala pasada, parece que el paquete aircrack-ng ya no está en los repositorios de Ubuntu.
Leer más

Máquina de Turing hecha con LEGO Mindstorms NXT

• July 10, 2012
• tuxotron

Con motivo del centenario de Alan Turing, el cual no necesita presentación, son muchos los eventos y homenajes que se han dedicado a la figura del gran genio. Uno de los detalles que más me ha gustado de los que he visto es esta réplica de la Máquina de Turing hecha con Legos Mindstorms NXT. Podéis ver los detalles la misma en la enlace de arriba y además también está disponible el software de la misma en github.
Leer más

Afina tu SQLi-Fu

• July 8, 2012
• tuxotron

Nada mejor y más seguro de probar y aprender nuestras tácticas y habilidades de intrusión en sistemas diseñados para ello y así no meternos en problemas. En este enlace podemos encontrar 3 retos de inyección de SQL. Dichos retos tienen dos variantes: A y B, siendo esta última algo más complicada que la primera. Pues nada, si no tienes nada que hacer, ya te puedes distraer un rato :)
Leer más

Diapositivas del curso de SamuraiWTF

• July 8, 2012
• tuxotron

SamuraiWTF (Web Testing Framework) es una distribución Linux en forma de LiveCD con las mejores herramientas de código abierto orientadas a poner a prueba la seguridad de aplicaciones web. A diferencia de Backtrack que es de propósito general en el campo de la seguridad, ésta está enfocada a las aplicaciones web. En Sourceforge podemos encontrar las diapositivas del curso impartido sobre este LiveCD en distintas conferencias de seguridad. SamuraiWTF Course Slides v10 - Private Course.
Leer más

Como construir un inhibidor de teléfonos móviles casero

• July 4, 2012
• cybercaronte

Desde Wired, nos enseñan este tutorial para construir tu propio inhibidor casero para teléfonos móviles usando un reloj oscilador a 45MHz para generar el ruido y trabajando con el sistema GSM800 , se consigue bloquear las señales móviles con una potencia de 15-16 dBm (con dos antenas RF). Un esquema bastante sencillo como puedes ver aquí (click para ampliar): Este es el acabado final del proyecto: En este enlace tienes más proyectos (algunos usando kits de montaje).
Leer más