Nuevo número de la revista electrónica sobre hacking/seguridad Hack The Planet (HTP) zine 4. Contenido de la misma es:

1. ImageShack
2. Symantec
3. Cryto
4. Pwned lineup
5. 0dayz

http://pastebin.com/raw.php?i=jhLt7s83
http://htp4.hack-the-planet.tv/htp4/HTP-4.txt
http://doxbinumfxfyytnh.onion/HTP4.7z
http://uplink.sh/htp4/
http://dikline.org/
http://empathy.hardchats.org/htp4/HTP-4.txt
Fuente

Ya se encuentran disponibles las presentaciones de la BruCON 2012 celebrada el pasado mes de septiembre durante los días 26 y 27.

• (Keynote) Ed Skoudis - Letting Loose the Dogs of (cyber) War - PPTX
• Georgia Weidman - Introducing the Smartphone Penetration Testing Framework - PDF
• Robert McArdle - HTML5 - A Whole New Attack Vector - ZIP
• Raul Siles - Security of National eID (smartcard-based) Web Applications - PDF
• Josh Corman and Jericho - "Cyberwar" : Not What We Were Expecting - PPTX
• Mathy Vanhoef - New flaws in WPA-TKIP - PDF
• Martin Gallo - Uncovering SAP vulnerabilities: dissecting and breaking the Diag protocol - PDF
• Fernando Gont - Recent Advances in IPv6 Security - PPTX
• Gregory Pickett - pMap, the silent killer - PDF
• Carlos Garcia - How I met your pointer (Hijacking client software for fuzz and profit) - PDF
• Mickey Shkatov - we have you by the gadgets - PPTX
• David Mortman - The Defense RESTs: Automation and APIs for Improving Security - PPTX
• Kyle 'Kos' Osborn & Krzysztof Kotowicz - Advanced Chrome Extension Exploitation (2h) - PDF
• Abraham Aranguren - Introducing OWTF (4hr) - tar.gz - blog post

Source: BestMastersPrograms.org

Nunca me había percatado de esta curiosidad en la codificación de los caracteres en ASCII. Cómo ya todos sabemos, cada carácter en ASCII tiene su propio código, incluido las letras mayúsculas y minúsculas. Por ejemplo, la letra A = 65 y la a = 97, en decimal.

Si cogemos todos los caracteres en mayúsculas (A-Z) y todos los minúsculas (a-z) e imprimimos su código en binario, observamos que todos los bits son iguales, excepto el sexto bit (contando desde la derecha):

En Tom’s Hardware (una de nuestras páginas web de referencia) han creado este completo artículo sobre Windows 8. Entre otros temas, podrás saber más sobre  Windows 8 UI (Metro), Apps, Desktop (escritorio), IE10, SkyDrive, y la nueva Windows Store.

Eso sí, está en inglés pero es el más completo que hemos visto por la red, sólo hay que echarle un vistazo al índice:

• 1.Meet Microsoft Windows 8
• 2.System Requirements, Upgrade Paths, SKUs, And Pricing
• 3.Test Systems And Software
• 4.Installing And Setting Up Windows 8
• 5.Windows 8 UI Basics
• 6.Windows 8 Start Screen
• 7.Charms Bar
• 8.Switcher
• 9.App And Navigation Bars
• 10.Gestures, Text Selection, And Copy/Paste
• 11.Two Keyboards: One Virtual, One Physical
• 12.Apps: Essentials And Ecosystem
• 13.Apps: Productivity
• 14.Apps: News And Search
• 15.Windows 8 PC Settings
• 16.The Windows 8 Desktop And Task Manager
• 17.Desktop Control Panel
• 18.World's Collide: Windows 8 UI + Desktop
• 19.Tom's Tips To Mitigate Windows 8 UI
• 20.Windows 8: Mistake Or Misunderstood?

Otros análisis de Windows 8:

Y sorpresa, aparece un nuevo personaje que seguro te suena de algo …

No os lo perdáis, a ver si pillas todos los guiños a juegos y películas.

Cálico Electrónico.

La conferencia sobre seguridad Ruxcon se celbebró en Australia los pasados 20 y 21 de octubre. Ya están disponibles (la mayoría) las presentaciones oficiales. Aquí tenéis la lista:

• De Mysteriis Dom Jobsivs: Mac EFI Rootkits
• Exploiting Internal Network Vulns via the Browser Using BeEF Bind
• Android Malware Detection in the Cloud
• Thar' be Vuln. ID's Here - A Data Mining Case Study
• Practical Attacks on Payment Gateways
• Targeted Malware – Sophisticated Criminals or Babytown Frolics?
• Reverse Engineering a Mass Transit Ticketing System
• FooCodeChu for Software Analysis, Malware Detection, & Vuln Research
• Windows Kernel Fuzzing For Beginners
• Examination of the VMWARE ESXi Binary Protocol Using Canape
• Tracking vulnerable JARs
• Finding Needles in Haystacks (The Size of Countries)
• How To Catch a Chameleon: Its All In Your Heap
• Bluetooth Packet Sniffing Using Project Ubertooth
• Advanced Persistent Response
• Hardware Backdooring is Practical
• Binary Instrumentation for Android
• The Blackhole Exploit Kit Spam Runs