BareMetal OS, un sistema operativo para geeks de verdad

BareMetal es un sistema operativo (de 16KB) para ordenadores basados en la arquitectura x86-64. Todo el SO está escrito en ensamblador, pero las aplicaciones se pueden escribir tanto en ASM como en C/C++. Está destinado sobre todo para computación avanzada (el famoso “Hello World!” en BareMetal, compilado ocupa 31 bytes), sistemas embebidos o educación.Necesitas un loader para ejecutarlo, se llama Pure64. Este lanzador es el que prepara el acceso para que BareMetal OS pueda acceder a todos los rincones de la CPU.
Leer más

Caro 2011, presentaciones

Caro 2011 es una conferencia de seguridad que tuvo lugar en Praga los pasados 4,5 y 6 de Mayo. Aquí podéis ver el programa. Y a continuación el listado con las presentaciones: Alex Kirk - Characteristics and detection of HTTP C&C.pptx Andrei Saygo and Patrik Vicol - How to stop the Daemon.ppsx Anoirel Issa - Polymorphism and anti anti-virus techniques - A look at recent malware trends.pdf Anthony Bettini - (In)security in URL shortening and redirection services.
Leer más

Otra web de retos de seguridad

IT Hackers es otra web con la que podemos jugar y poner en práctica nuestras habilidades sobre seguridad. El sitio ahora mismo cuenta con varios foros, entre los cuales los participantes pueden intercambiar información, distintos tipos de pruebas, etc. Aunque parece que está en una fase de iniciación porque aún le faltan algunas páginas. Entre las pruebas, las han separado en: Básicas Javascript Aplicación Criptografía Pues nada, si tienes tiempo y ganas ahí tienes dónde distraerte un rato.
Leer más

Androguard, ingeniería inversa para Android

Con esta aplicación Androguard (hecha en Python) podrás realizar ingeniería inversa a las aplicaciones Android. Algunas cosas que puedes hacer: Mapear y manipular (escritura y lectura) DEX/CLASS/APK/JAR Acceso al análisis del código (instrucciones, bloques, etc) Volcar las clases JVM a memoria ... y mucho más. Puedes descargarla desde aquí.
Leer más

Presentaciones de la HITBSecConf2011

Este es el listado de las presentaciones celebradas en Amsterdam entre el 17 y el 20 de Mayo de la HITB Sec Conf 2011: D1 SIGINT - Elger Stitch Jonker - Building the Hackerspace.pdf D1 SIGINT - Frank Breedijk - Seccubus - Vuln Scanning Doesn’t Have to Be a Time Drain.pdf D1 SIGINT - Raoul Chiesa - Cyber Weapons in 2011.pdf D1T1 - Don Bailey - I’m Going Hunting I’m The Hunter.
Leer más

Buscador de charlas Infosec

Con Collector es un buscador de charlas de las conferencias sobre seguridad informática más conocidas. Actualmente, entre los datos que manejan, contienen 7267 charlas, 290 conferencias y 6066 conferenciantes. La conferencia más antigua es del 27 de Diciembre de 1984 y la más actual del 29 de Junio de este mismo año. Seguro que estos datos irán en aumento de forma más o menos frecuentes. Puedes hacer búsquedas generales, por conferencia o conferenciante.
Leer más

Introducción a ensamblador, videotutorial

Una vez más en SecurityTube podemos encontrar otra buena colección de vídeos, esta vez sobre una introducción al ensamblador. Assembly Primer For Hackers (Part 1) System Organization Assembly Primer For Hackers (Part 2) Virtual Memory Organization Assembly Primer For Hackers (Part 3) Gdb Usage Primer Assembly Primer For Hackers (Part 4) Hello World Assembly Primer For Hackers (Part 5) Data Types Assembly Primer For Hackers (Part 6) Moving Data Assembly Primer For Hackers (Part 7) Working With Strings Assembly Primer For Hackers (Part 8 ) Unconditional Branching Assembly Primer For Hackers (Part 9) Conditional Branching Assembly Primer For Hackers (Part 10) Functions Assembly Primer For Hackers (Part 11) Functions Stack
Leer más

Hacking Furby, WTF?

La chica japonesa vestida de “criada” es Julie Watai (no te pierdas las fotos de su web). Aquí tienes una autopsia a un furby y aquí más info por si quieres hacer una tu mismo. Visto en HackADay
Leer más

Presentaciones de la SyScan 2011 celebrada en Singapur

Listado de las presentaciones de la SyScan 2011, celebrada el pasado 28 y 29 de Abril en Singapur. Hay otra programada para el 17 y 18 de Noviembre de este mismo año, pero ésta será en Taiwan. Targeting the iOS Kernel (Stefan Esser) Fine-Grained Tracing Without Binary Instrumentation (Ryan MacArthur) Malware Classification (Udi Shamir) Mobile Money is not a Ringtone (The Grugq) A Million Little Tracking Devices (Don Bailey) The Bug Shop (Ben Nagy) Inglourious Hackerds Targeting Web Clients (Laurent Oudot ) The road of a bug hunter (Moti Joseph) Looking Into the Eye of the Bits (Assaf Nativ) Telecom Signaling attacks on 3G and LTE networks (Philippe Langlois) Fuzzing and Debugging Cisco IOS (Alfredo Ortega) Gold or Amalgam (Marc Schonefeld) Enlace original
Leer más

BackTrack 5, Codename: Revolution

Revolution es el nombre en clave de la distribución Linux por excelencia para profesionales de la seguridad, Backtrack 5. Esta versión ha sido construida desde cero, introduciendo así importantes mejoras de rendimiento y basada en Ubuntu Lucid LTS con kernel 2.6.38. La puedes descargar desde aquí. Y en su wiki puedes encontrar instrucciones de distintas formas de instalación. Este es el vídeo de presentación: BackTrack 5 - Penetration Testing Distribution from Offensive Security on Vimeo.
Leer más