En la web de www.vidarholen.net tienen un par de gráficas basadas en la búsqueda de ciertas palabras dentro del código fuente del núcleo de Linux. Los ficheros buscados son todos los .c, .h y .s y concretamente las palabras, como podemos ver en la gráfica que encabeza esta entrada son: fuck, shit, crap, bastard y penguin.

Mirando a la gráfica (haz click sobre ella para verla más grande), se puede ver rápidamente, la versión 2.6.35.5 del núcleo causó algún que otro dolor de cabeza entre los desarrolladores :)

Blue Pale Dot

Feliz día de Carl Sagan

Carl Sagan Day

En la gran web de irongeek han publicado las Stable Talks de la Derbycon de este año. Las Stable Talks son charlas, sobre seguridad también, pero cuya duración suelen ser más cortas que las charlas tradicionales.

Sin más, aquí tenéis el listado:

• Valerie Thomas: Appearance Hacking 101 - The Art of Everyday Camouflage
• Tim Tomes "LanMaSteR53": Next Generation Web Reconnaissance
• Thomas Hoffecker: Hack Your Way into a DoD Security Clearance
• John Seely CounterSploit MSF as a defense platform
• Chris Murrey "f8lerror" & Jake Garlie "jagar": Easy Passwords = Easy Break-Ins
• Tyler Wrightson: The Art and Science of Hacking Any Target
• Thomas Richards: Android in the Healthcare Workplace
• Spencer McIntyre: How I Learned to Stop Worrying and Love the Smart Meter
• Shawn Merdinger: Medical Device Security
• Rockie Brockway: Business Ramifications of Internet's Unclean Conflicts
• Nathan Magniez: Alice in Exploit Redirection Land
• Magen Hughes: Are you HIPAA to the Jive
• Justin Brown & Frank Hackett: Breaking into Security
• Josh Thomas: Off Grid Communications with Android
• Jennifer "savagejen" Savage & Daniel "unicorn Furnance": The Patsy Proxy
• Jason Pubal: SQL Injection 101
• James Siegel: Nice to Meet You
• Brett Cunningham: Beyond Strings - Memory Analysis During Incident Response
• Gus Fritschie & Nazia Khan: Hacked Hollywood
• Evan Anderson: Active Directory Reconnaissance - Attacks and Post-Exploitation
• David Young: ISO8583 or Pentesting with Abnormal Targets
• David Cowen: Running a Successful Red Team
• Damian Profancik: Managed Service Providers - Pwn One and Done
• Ben Toews & Scott Behrens: Rapid Blind SQL Injection Exploitation with BBQSQL
• Andy Cooper: Why Integgroll Sucks at Python..And You Can Too

En este enlace tienes un estupendo tutorial de una de las herramientas de análisis de redes más utilizada, tcpdump.

Eso sí, hay que conocer un poco el funcionamiento del protocolo TCP/IP (aquí tienes un libro completo) antes de ponerte a analizar paquetes de datos, ya que tcpdump es una muy buena herramienta pero la información que devuelve y su utilización desde la línea de comandos hacen que sea a la vez potente pero un poco más complicada de usar.

Ya tienes un nuevo proyecto geek para sacar partido a tu flamante Raspberry PI (si es que has conseguido uno y no estas esperando meses como nosotros). Este es posiblemente el proyecto más asequible y fácil para construir una verdadera máquina recreativa MAME.

Los componentes más caros son el Raspberry PI y el monitor de 24 pulgadas LCD que se ha utilizado como pantalla (aunque estas pantallas cada vez son más baratas de encontrar, sobre todo de segunda mano). De hecho, prácticamente todo el proyecto utiliza material reciclado como por ejemplo los altavoces y la madera.

Aquí tienes todas las instrucciones de montaje.

Para susto de algunos como Cybercaronte :-) con sus famosas frases: "te recuerdo que sólo existen para mi tres películas" o " tres infames películas de cuyo nombre no quiero acordarme" saber que ya están preparando secuelas para 2015 (glub!). Ya me veo a campanilla esquivando los torpedos de protones. :-p

Myextralife

Link

Nuevo número de la revista electrónica sobre hacking/seguridad Hack The Planet (HTP) zine 4. Contenido de la misma es:

1. ImageShack
2. Symantec
3. Cryto
4. Pwned lineup
5. 0dayz

Enlaces de descarga:

http://pastebin.com/raw.php?i=jhLt7s83
http://htp4.hack-the-planet.tv/htp4/HTP-4.txt
http://doxbinumfxfyytnh.onion/HTP4.7z
http://uplink.sh/htp4/
http://dikline.org/
http://empathy.hardchats.org/htp4/HTP-4.txt
Fuente

Pure Reason Revolution