En 4SysOps nos muestran un par de scripts que se han currado para recuperar entradas ("keys") del registro de Windows en un ordenador remoto y otro también para modificarlos o crear nuevas entradas.

Todo está explicado paso a paso.

En este enlace tienes el script para recuperar entradas del registro.

En este otro el script para modificar y crear entradas del registro.

Por si acaso algún día nos hace falta … ;)

Time lapse espectacular desde la ISS.

Visto en GeeksAreSexy

Ayer por la noche me llevé otro pequeño disgusto con mi nueva Ubuntu 12.04. Cuando iba a echar mano de aircrack para hacer alguna pruebecilla, me percaté de que no tenía instalas dichas herramientas, así que me fui a la líne de comandos:

apt-get install aircrack-ng

Y para mi sorpresa, me encuentro con:

Package aircrack-ng is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source
However the following packages replace it:
  iw:i386 iw

Después de buscar un poco para asegurarme de que no era el sueño el que me estaba jugando una mala pasada, parece que el paquete aircrack-ng ya no está en los repositorios de Ubuntu. Por lo tanto mis opciones son añadir algún repositorio de terceros, cosa que no me hace mucha gracia, bajarnos los binarios e instalarlos o bajarnos los fuentes, compilar e instalar, opción por la que me decanté.

Con motivo del centenario de Alan Turing, el cual no necesita presentación, son muchos los eventos y homenajes que se han dedicado a la figura del gran genio. Uno de los detalles que más me ha gustado de los que he visto es esta réplica de la Máquina de Turing hecha con Legos Mindstorms NXT.

Podéis ver los detalles la misma en la enlace de arriba y además también está disponible el software de la misma en github.

Los que sigáis el blog desde hace algún tiempo ya sabréis que nos gusta la programación retro, es decir, programación de tecnología antigua y obsoleta que ya no se usa, pero que en su día fueron joyas.

El motivo de esta entrada es la de hablaros sobre este tutorial de introducción al lenguaje ensamblador del microprocesador MOS 6502, chip que incluía sistemas como el Atari 2600, Commodore 64 o la consola NES entre otros.

En la web del Instituto de Tecnología de California podemos encontrar un serie de vídeos orientados a la enseñanza de Machine Learning, titulado Learning from Data. Técnica ampliamente usada en el campo de la inteligencia artificial, dónde básicamente nuestra aplicación estudia el entorno en el que se encuentra para aprender más sobre el mismo y así poder tomar decisiones.

El índice de los vídeos es el siguiente:

• Bayesian Learning
  • Validity of the Bayesian approach (prior, posterior, unknown versus probabilistic)
• Bias-Variance Tradeoff
  • Basic derivation (overfit and underfit, approximation-generalization tradeoff)
  • Example (sinusoidal target function)
  • Noisy case (Bias-variance-noise decomposition)
• Bin Model
  • Hoeffding Inequality (law of large numbers, sample, PAC)
  • Relation to learning (from bin to hypothesis, training data)
  • Multiple bins (finite hypothesis set, learning: search for green sample)
  • Union Bound (uniform inequality, M factor)
• Data Snooping
  • Definition and analysis (data contamination, model selection)
• Ensemble Learning
  • Overview of aggregation methods (boosting, blending, before and after the fact)
• Error Measures
  • User-specified error function (pointwise error, CIA, supermarket)
• Gradient Descent
  • Basic method (Batch GD) (first-order optimization)
  • Discussion (initialization, termination, local minima, second-order methods)
  • Stochastic Gradient Descent (the algorithm, SGD in action)
  • Initialization - Neural Networks (random weights, perfect symmetry)
• Learning Curves
  • Definition and illustration (complex models versus simple models)
  • Linear Regression example (learning curves for noisy linear target)
• Learning Diagram
  • Components of learning (target function, hypothesis set, learning algorithm)
  • Input probability distribution (unknown distribution, bin, Hoeffding)
  • Error measure (role in learning algorithm)
  • Noisy targets (target distribution)
  • Where the VC analysis fits (affected blocks in learning diagram)
• Learning Paradigms
  • Types of learning (supervised, reinforcement, unsupervised, clustering)
  • Other paradigms (review, active learning, online learning)
• Linear Classification
  • The Perceptron (linearly separable data, PLA)
  • Pocket algorithm (non-separable data, comparison with PLA)
• Linear Regression
  • The algorithm (real-valued function, mean-squared error, pseudo-inverse)
  • Generalization behavior (learning curves for linear regression)
• Logistic Regression
  • The model (soft threshold, sigmoid, probability estimation)
  • Cross entropy error (maximum likelihood)
  • The algorithm (gradient descent)
• Netflix Competition
  • Movie rating (singular value decomposition, essence of machine learning)
  • Applying SGD (stochastic gradient descent, SVD factors)
• Neural Networks
  • Biological inspiration (limits of inspiration)
  • Multilayer perceptrons (the model and its power and limitations)
  • Neural Network model (feedforward layers, soft threshold)
  • Backpropagation algorithm (SGD, delta rule)
  • Hidden layers (interpretation)
  • Regularization (weight decay, weight elimination, early stopping)
• Nonlinear Transformation
  • Basic method (linearity in the parameters, Z space)
  • Illustration (non-separable data, quadratic transform)
  • Generalization behavior (VC dimension of a nonlinear transform)
• Occam's Razor
  • Definition and analysis (definition of complexity, why simpler is better)
• Overfitting
  • The phenomenon (fitting the noise)
  • A detailed experiment (Legendre polynomials, types of noise)
  • Deterministic noise (target complexity, stochastic noise)
• Radial Basis Functions
  • Basic RBF model (exact interpolation, nearest neighbor)
  • K Centers (Lloyd's algorithm, unsupervised learning, pseudo-inverse)
  • RBF network (neural networks, local versus global, EM algorithm)
  • Relation to other techniques (SVM kernel, regularization)
• Regularization
  • Introduction (putting the brakes, function approximation)
  • Formal derivation (Legendre polynomials, soft-order constraint, augmented error)
  • Weight decay (Tikhonov, smoothness, neural networks)
  • Augmented error (proxy for out-of-sample error, choosing a regularizer)
  • Regularization parameter (deterministic noise, stochastic noise)
• Sampling Bias
  • Definition and analysis (Truman versus Dewey, matching the distributions)
• Support Vector Machines
  • SVM basic model (hard margin, constrained optimization)
  • The solution (KKT conditions, Lagrange, dual problem, quadratic programming)
  • Soft margin (non-separable data, slack variables)
  • Nonlinear transform (Z space, support vector pre-images)
  • Kernel methods (generalized inner product, Mercer's condition, RBF kernel)
• Validation
  • Introduction (validation versus regularization, optimistic bias)
  • Model selection (data contamination, validation set versus test set)
  • Cross Validation (leave-one-out, 10-fold cross validation)
• VC Dimension
  • Growth function (dichotomies, Hoeffding Inequality)
  • Examples (growth function for simple hypothesis sets)
  • Break points (polynomial growth functions, puzzle)
  • Bounding the growth function (mathematical induction, polynomial bound)
  • Definition of VC Dimension (shattering, distribution-free, Vapnik-Chervonenkis)
  • VC Dimension of Perceptrons (number of parameters, lower and upper bounds)
  • Interpreting the VC Dimension (degrees of freedom, Number of examples)

Además cada vídeo está acompañado de las diapositivas que el profesor usa, así como los deberes asignados en el mismo.

Estos me los iré mirando poco a poco porque el contenido es bastante extenso.

Nada mejor y más seguro de probar y aprender nuestras tácticas y habilidades de intrusión en sistemas diseñados para ello y así no meternos en problemas.

En este enlace podemos encontrar 3 retos de inyección de SQL. Dichos retos tienen dos variantes: A y B, siendo esta última algo más complicada que la primera.

Pues nada, si no tienes nada que hacer, ya te puedes distraer un rato :)

Fuente

 

Igual que un/una adolescente en vacaciones de verano, así te sentirás cuando escuches esta canción ;)

Feeder

SamuraiWTF (Web Testing Framework) es una distribución Linux en forma de LiveCD con las mejores herramientas de código abierto orientadas a poner a prueba la seguridad de aplicaciones web. A diferencia de Backtrack que es de propósito general en el campo de la seguridad, ésta está enfocada a las aplicaciones web.

En Sourceforge podemos encontrar las diapositivas del curso impartido sobre este LiveCD en distintas conferencias de seguridad.

• SamuraiWTF Course Slides v10 - Private Course.pdf
• SamuraiWTF Course Slides v9.1 - AppSecAsiaPac2012.pdf
• SamuraiWTF Course Slides v9.0 - AppSecDC2012.pdf
• Samurai-WTF Course Slides v8.5 - Qatar2012.pdf
• Samurai-WTF Course Slides v8.2 - AbuDhabi2011.pdf

La C++Now! es una conferencia para entusiastas del lenguaje de programación C++ que se celebra en Auspen, Colorado. Este año se celebró durante el pasado mes de mayo.

Ya están disponible para descarga tanto los vídeos como las presentaciones.

Aquí tenéis la lista de los vídeos:

• Jon Kalb: Exception-Safe Coding in C++ (Part II)
• Jon Kalb: Exception-Safe Coding in C++ (Part I)
• Michael Caisse: Introduction to Modern C++ Techniques (Part II)
• Michael Caisse: Introduction to Modern C++ Techniques (Part I)
• Beman Dawes: Boosting Libraries for TR2
• Bryce Adelstein-Lelbach, Matthew Anderson, Hartmut Kaiser: HPX: A C++11 parallel runtime system
• Karsten Ahnert, Mario Mulansk: Metaprogramming Applied to Numerical Problems
• Sean Parent: Value Semantics and Concepts-based Polymorphism
• Ale Contenti: C++ Component Extensions for WinRT
• Lucanus Simonson, Andrii Sydorchuk: Robust and efficient multi precision algorithms design
• Beman Dawes, Jeff Garland, Alisdair Meredith: Other C++11 Gems
• Andrew Lumsdaine, Larisse Voufo: ConceptClang: An Implementation Model for C++ Concepts
• Tony Van Eerd: How I Code and Why
• Patrick Mihelich: Linear programming made easy with Boost Proto
• Nat Goodspeed: Using Boost.Coroutine to untangle a state machine
• Gordon Woodhull: Compile-time 'reparsing'
• Alisdair Meredith: Lessons Learned Developing the C++11 Standard Library
• Tony Van Eerd: Don't Try This at Work -- Low Level Threading with C++11
• Stephan T. Lavavej: Regex in C++11 and Boost
• Jeroen Habraken: Type to string conversions, and vice-versa
• Travis Gockel: How we switched to C++11 at SolidFire and how it worked out
• Chandler Carruth: Refactoring C++ with Clang
• Bartosz Milewski, Eric Niebler : Compile-Time/Run-Time Functional Programming in C++
• Scott Schurr: C++11: New Tools for Class and Library Authors
• Jean-Marc Gratien: Implementing a Domain Specific Embedded Language with Boost Proto
• Marshall Clow: Generic Programming in C++: A Real-World Example
• Zoltan Porkolab, Abel Sinkovics: Metaparse -- Compile-time parsing with template metaprogramming
• Sumit Kumar: What's new in Visual Studio IDE for C++ Developers
• Beman Dawes: Moving Boost to Git
• Michael Caisse: Ladon -- A Distributed State-Machine Framework
• Karsten Ahnert, Mario Mulansky: odeint -- Solving ordinary differential equations in C++
• Scott Schurr: Optimizing Embedded Hard Real-Time Code in C++
• Michael Wong: Future C++1x proposals
• Michael Wong: OpenMP for better high-level parallelism, not just for High Performance Computing
• Alan Talbot: Ustring -- A Modern Alternative to std::string
• John Wiegley: C++11: High-Level Threading
• Michael Caisse: Lambda Functions
• Sean Parent: "Now What? A vignette in three parts"
• Alisdair Meredith: Fresh Paint
• Leor Zolman: A Whirlwind Overview of C++11
• Daveed Vandervoorde: "Modules in C++"

Si desarrollas en C++ o quieres iniciarte, estos enlaces son un gran recurso.