Cyberhades

Tres formas de instalar y ejecutar aplicaciones Android en tu PC

Android x86 (32 bits), es un SO Android modificado para PC, por eso tiene una memoria muy limitada y no funcionan todas las aplicaciones.
Android SDK, esta es la opción más utilizada, no tiene problemas de memoria pero es lento.
Y la tercera, y posiblemente la mejor de todas, puedes usar Bluestacks App Player. Esta utilidad es un simple programa que te permite ejecutar Apps de Android en pantalla completa. Tiene un interface parecido al de un teléfono y es un framework virtual donde emula un entorno Android donde se pueden ejecutar las aplicaciones. Sólo tienes que descargar Bluestacks App player e instalarlo (XP y Vista deben tener la última versión de Service Pack para instalarlo), también funciona perfectamente en Windows 7 y Windows 8. Haz doble click sobre el fichero .apk y la App se instalará automáticamente.

Mars Science Laboratory (también conocido como Curiosity) llega a Marte en unas horas

Lanzada el 26 de Noviembre de 2011, hoy llega a su destino (7:31 hora de España), Marte.

En Microsiervos nos ofrecen varios enlaces y recursos para seguir en directo el descenso.

Vamos a cruzar los dedos para que todo vaya bien y en unos días (la sonda necesitará algunos días para estar operativa después del aterrizaje) podamos disfrutar de las espectaculares fotos y datos que vamos a recibir desde este magnífico laboratorio (del tamaño de un coche) equipado lo último en tecnología.

Collapse Under The Empire, Depending on You, para un domingo cualquiera de Agosto por la mañana

Collapse Under The Empire

Guía para crear tu empresa (Infografía)

SÍ, YA SÉ QUE…

España va mal…

los bancos ya no dan crédito a las empresas…

el futuro es incierto…

PERO…

si tienes una idea rondándote por la cabeza y estas en paro…

si no tienes un euro pero tienes todo el tiempo del mundo…

si has de sudar sangre por cada euro que ganas y crees que puedes hacerlo mejor que tu jefe…

Er docu der finde: Fábrica de espías

Parte 1/5

Parte 2/5

Parte 3/5

Parte 4/5

Parte 5/5

¿De dónde viene el malware? (Infografía)

Fuente

Pauldotcom Episodio 13

Otro nuevo podcast de Pauldotcom en español, donde Carlos Pérez entrevista a Jaime “DragonJar”.

Podéis acceder al podcast desde aquí

Un fichero capaz de simular varios formatos de ficheros válidos a la vez

Cabecera real del fichero CorkaMIX.exe

Este ejemplo creado íntegramente en asm, sólo sirve para probar que un fichero puede ser dado por válido por el sistema simulando ser varios tipos de ficheros distintos.

Este fichero CorkaMIX.zip puede ser a la vez:

Programa portable ejecutable (PE)
Documento PDF
Oracle Java JAR (o una clase dentro dentro de un ZIP) ó Script Python
Página HTML

Interesante para analizar y jugar un rato con los formatos de ficheros.

Puedes descargarlo desde aquí, CorkaMIX.zip

Para compilarlo:

[sourcecode language="bash"] yasm -o corkamix.exe corkamix.asm [/sourcecode]

Resumiendo, si la información del formato del fichero no empieza en el offset 0, puede llevar a confusión al sistema y a creer que el fichero es válido para varios formatos.

Más información en la web del autor aquí.

Visto en Reddit.

Información sobre cabeceras de ficheros: FileSignaturesFormat

Presentaciones de la BlackHat USA 2012

Ya están disponibles para descarga el material de las charlas que se dieron en la BlackHat USA 2012 pasado mes de julio en Las Vegas:

A Scientific (But Non Academic) Study of How Malware Employs Anti-Debugging, Anti-Disassembly and Anti-Virtualization Technologies
- BH_US_12_Branco_Scientific_Academic_WP.pdf
- BH_US_12_Branco_Scientific_Academic_Slides.pdf
A Stitch in Time Saves Nine: A Case of Multiple Operating System Vulnerability
- BH_US_12_Wojtczuk_A_Stitch_In_Time_WP.pdf
- BH_US_12_Wojtczuk_A_Stitch_In_Time_Slides.pdf
Adventures in Bouncerland
- BH_US_12_Percoco_Adventures_in_Bouncerland_WP.pdf
- BH_US_12_Percoco_Bouncerland_Slides.pdf
AMF Testing Made Easy!
- BH_US_12_Carettoni_AMF_Testing_WP.pdf
- BH_US_12_Carettoni_AMF_Testing_Slides.pdf
Source.zip
Are You My Type? - Breaking .NET Sandboxes Through Serialization
- BH_US_12_Forshaw_Are_You_My_Type_WP.pdf
- BH_US_12_Forshaw_Are_You_My_Type_Slides.pdf
Blended Threats and JavaScript: A Plan for Permanent Network Compromise
- BH_US_12_Purviance_Blended_Threats_WP.pdf
- BH_US_12_Purviance_Blended_Threats_Slides.pdf
Clonewise - Automated Package Clone Detection
- BH_US_12_Cesare_Clonewise_WP.pdf
- BH_US_12_Cesare_Clonewise_Slides.pdf
Confessions of a WAF Developer: Protocol-Level Evasion of Web Application Firewalls
- BH_US_12_Ristic_Protocol_Level_WP.pdf
- BH_US_12_Ristic_Protocol_Level_Slides.pdf
Control-Alt-Hack(TM): White Hat Hacking for Fun and Profit (A Computer Security Card Game)
- BH_US_12_Kohno_Control_Alt_Hack_WP.pdf
- BH_US_12_Kohno_Control_Alt_Hack_Slides.pdf
DE MYSTERIIS DOM JOBSIVS: Mac EFI Rootkits
- BH_US_12_LoukasK_De_Mysteriis_Dom_Jobsivs_WP.pdf
- BH_US_12_LoukasK_De_Mysteriis_Dom_Jobsivs_Slides.pdf
Digging Deep Into The Flash Sandboxes
- BH_US_12_Sabanal_Digging_Deep_WP.pdf
- BH_US_12_Sabanal_Digging_Deep_Slides.pdf
Don't Stand So Close To Me: An Analysis of the NFC Attack Surface
Easy Local Windows Kernel Exploitation
- BH_US_12_Cerrudo_Windows_Kernel_WP.pdf
- BH_US_12_Cerrudo_Windows_Kernal_Slides.pdf
Errata Hits Puberty: 13 Years of Chagrin
- BH_US_12_Jericho_Errata_Slides.pdf
Exchanging Demands
Exploit Mitigation Improvements in Win 8
- BH_US_12_Miller_Exploit_Mitigation_Slides.pdf
Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap
File disinfection framework: Striking back at polymorphic viruses
- BH_US_12_Vuksan_Pericin_Disinfection_Framework_WP.pdf
Flowers for Automated Malware Analysis
- BH_US_12_Song_Royal_Flowers_Automated_WP.pdf
- BH_US_12_Song_Royal_Flowers_Automated_Slides.pdf
From the Iriscode to the Iris: A New Vulnerability of Iris Recognition Systems
- BH_US_12_Galbally_Iris_Reconstruction_WP.pdf
- BH_US_12_Galbally_Iris_Reconstruction_Slides.pdf
Ghost is in the Air(traffic)
- BH_US_12_Costin_Ghosts_In_Air_WP.pdf
- BH_US_12_Costin_Ghosts_In_Air_Slides.pdf
Google Native Client - Analysis Of A Secure Browser Plugin Sandbox
- BH_US_12_Rohlf_Google_Native_Client_WP.pdf
- BH_US_12_Rohlf_Google_Native_Client_Slides.pdf
Hacking the Corporate Mind: Using Social Engineering Tactics to Improve Organizational Security Acceptance
- BH_US_12_Philput_Hacking_The_Corporate_Mind_WP.pdf
- BH_US_12_Philput_Hacking_The_Corporate_Mind_Slides.pdf
Hacking with WebSockets
- BH_US_12_Shekyan_Toukharian_Hacking_Websocket_Slides.pdf
Hardware backdooring is practical
- BH_US_12_Brossard_Backdoor_Hacking_WP.pdf
- BH_US_12_Brossard_Backdoor_Hacking_Slides.cpgz
Here Be Backdoors: A Journey Into The Secrets Of Industrial Firmware
- BH_US_12_Santamarta_Backdoors_WP.pdf
Hookin' ain't easy: BeEF injection with MITM
- BH_US_12_Ocepek_Linn_BeEF_MITM_WP.pdf
- BH_US_12_Ocepek_Linn_BeEF_MITM_Slides.pdf
How many bricks does it take to crack a microcell?
- BH_US_12_Rowley_Microcell_Bricks_WP.pdf
- BH_US_12_Rowley_Microcell_Bricks_Slides.pdf
How the Analysis of Electrical Current Consumption of Embedded Systems Could Lead to Code Reversing?
HTML5 Top 10 Threats – Stealth Attacks and Silent Exploits
- BH_US_12_Shah_Silent_Exploits_WP.pdf
- BH_US_12_Shah_Silent_Exploits_Slides.pdf
iOS Application Security Assessment and Automation: Introducing SIRA
- BH_US_12_Engler_SIRA_WP.pdf
- BH_US_12_Engler_SIRA_Slides.pdf
iOS Kernel Heap Armageddon Revisited
- BH_US_12_Esser_iOS_Kernel_Heap_Armageddon_WP.pdf
- BH_US_12_Esser_iOS_Kernel_Heap_Armageddon_Slides.pdf
Legal Aspects of Cyberspace Operations
- BH_US_12_Clark_Legal_Aspects_Slides.pdf
Looking Into The Eye Of The Meter
- BH_US_12_Weber_Eye_of_the_Meter_WP.pdf
- BH_US_12_Weber_Eye_of_the_Meter_Slides.pdf
My Arduino Can Beat Up Your Hotel Room Lock
- BH_US_12_Brocious_Hotel_Key_WP.pdf
- BH_US_12_Brocious_Hotel_Key_Slides.pdf
Owning bad guys {and mafia} with javascript botnets
- BH_US_12_Alonso_Owning_Bad_Guys_WP.pdf
- BH_US_12_Alonso_Owning_Bad_Guys_Slides.pdf
Probing Mobile Operator Networks
- BH_US_12_Milliner_Probing Mobile Operating_WP.pdf
- BH_US_12_Milliner_Probing Mobile Operating_Slides.pdf
SexyDefense - Maximizing the Home-Field Advantage
- BH_US_12_Amit_Sexy_Defense_WP.pdf
- BH_US_12_Amit_Sexy_Defense_Slides.pdf
SQL Injection to MIPS Overflows: Rooting SOHO Routers
SSRF vs. Business Critical Applications
- BH_US_12_Polyakov_SSRF_Business_WP.pdf
- BH_US_12_Polyakov_SSRF_Business_Slides.pdf
State of Web Exploit Toolkits
- BH_US_12_Jones_State_Web_Exploits_WP.pdf
- BH_US_12_Jones_State_Web_Exploits_Slides.pdf
Still Passing the Hash 15 Years Later? Using the Keys to the Kingdom to Access All your Data
Targeted Intrusion Remediation: Lessons From The Front Lines
- BH_US_12_Aldridge_Targeted_Intrustion_WP.pdf
- BH_US_12_Aldridge_Targeted_Intrustion_Slides.pdf
The Defense RESTs: Automation and APIs for Improving Security
- BH_US_12_Mortman_Defense_RESTs_WP.pdf
- BH_US_12_Mortman_Defense_RESTs_Slides.pdf
The Info Leak Era on Software Exploitation
- BH_US_12_Serna_Leak_Era_WP.pdf
- BH_US_12_Serna_Leak_Era_Slides.pdf
The Myth of Twelve More Bytes: Security on the Post-Scarcity Internet
- BH_US_12_Ritter_Stamos_Myth_of_Twelve_More_Bytes_Slides.pdf
The subway line 8 - Exploitation of Windows 8 Metro Style Apps
- BH_US_12_Tsai_Pan_Exploiting_Windows8_WP.pdf
- BH_US_12_Tsai_Pan_Exploiting_Windows8_Slides.pdf
Torturing OpenSSL
- BH_US_12_Bertacco_TorturingOpenSSL_WP.pdf
- BH_US_12_Bertacco_TorturingOpenSSL_Slides.pdf
Trust, Security, and Society
- BH_US_12_Schneier_Liars_and_Outliers_WP.pdf
We have you by the Gadgets
- BH_US_12_Shkatov_Kohlenberg_Blackhat_Have_You_By_The_Gadgets_WP.pdf
- BH_US_12_Shkatov_Kohlenberg_Blackhat_Have_You_By_The_Gadgets_Slides.pdf
Web Tracking for You
Windows Phone 7 Internals and Exploitability
- BH_US_12_Oi_Windows_Phone_WP.pdf
- BH_US_12_Oi_Windows_Phone_Slides.pdf
Windows 8 Heap Internals
- BH_US_12_Atlas_GHZ_Workshop_Slides.pdf
- BH_US_12_Atlas_GHZ_Workshop_Code.zip
Advanced Chrome Extension Exploitation - Leveraging API Powers for the Better Evil
Code Reviewing Web Application Framework Based Applications (Struts 2, Spring MVC, Ruby on Rails (Groovy on Grails), .NET MVC)
- BH_US_12_Kang_Code_Reviewing_WP.pdf
Lessons Of Binary Analysis
- BH_US_12_Rioux_Lessons_Of_Binary_Analysis_Slides.pdf
Linux interactive exploit development with GDB and PEDA
- BH_US_12_Le_Linux_Interactive_Exploit_Development_with_GDB_and_PEDA_Slides.pdf
Ruby for Pentesters: The Workshop
- BH_US_12_Scott_ruby_for_pentesters_the_workshop_Slides.pdf
HTExploit Bypassing Htaccess Restrictions
libinjection: A C library for SQLi detection and generation through lexical analysis of real world attacks
- BH_US_12_Galbreath_Libinjection_Slides.pdf
ModSecurity as Universal Cross-platform Web Protection Tool
- BH_US_12_Wroblewski_ModSecurity_Universal_WP.pdf
- BH_US_12_Wroblewski_ModSecurity_Universal_Slides.pdf
Passive Bluetooth Monitoring in Scapy
Stamp Out Hash Corruption, Crack All The Things
SYNful Deceit, Stateful Subterfuge
- BH_US_12_Patten_Steele_SYNful_Deceit_Slides.pdf
The last gasp of the industrial air-gap...
- BH_US_12_Leverett_Last_Gasp_Slides.pdf
When security gets in the way: PenTesting mobile apps that use certificate pinning
- BH_US_12_Diqut_Osborne_Mobile_Certificate_Pinning_Slides.pdf

Fuente

Curso de Python en CodeAcademy

En la genial e indispensable web de CodeAcademy, han empezado un curso de Python (basado en la versión 2.7) del que ya hay cuatro unidades.

En este enlace tienes la web principal del curso.

Ahora es un buen momento para aprender Python usando el genial método de enseñanza que nos ofrece CodeAcademy.