Multillidae es otro de los proyectos con los que podemos jugar y afinar nuestras técnicas de penetración web. Es un proyecto multiplataforma escrito en PHP y que se puede instalar usando XAMPP. También está disponible en la distribución Samurai WTF

Este proyecto cubre todas las vulnerabilidades recogidas en el OWASP Top 10.

Puedes descargar el proyecto desde aquí.

Como extra, en youtube puedes encontrar un canal (@webpwnized) (desarrollador actual del proyecto) con gran cantidad de vídeo tutoriales sobre esta plataforma. También puedes acceder a dichos vídeos desde la web de irongeek (creador inicial de Mutillidae).

Pues como lo oyes lees, Anonymous ha sacado, Anonymous-OS, su propio sistema operativo basado en Ubuntu 11.10 y usa Mate como escritorio.

Estas son algunas de las herramientas de las que disponemos:

• ParolaPass Password Generator
• Find Host IP
• Anonymous HOIC
• Ddosim
• Pyloris
• Slowloris
• TorsHammer
• Sqlmap
• Havij
• Sql Poison
• Admin Finder
• John the Ripper
• Hash Identifier
• Tor
• XChat IRC
• Pidgin
• Vidalia
• Polipo
• JonDo
• i2p
• Wireshark
• Zenmap
• …and more
• Incluye el driver inalámbrico para Broadcom BCM43xx.

Fuente

Si tienes sed de reto y tiempo y además quieres ayudar la NASA entre otros, en esta página tienes varios retos en los que puedes colaborar.

La idea es genial, son retos totalmente al alcance de cualquiera con un poco de motivación y tiempo. El objetivo de dichos retos es el acercar y motivar a la gente interesada en la exploración del espacio.

Estos son los retos disponibles en estos momentos:

Ya hay disponible una nueva edición de ClubHack Magazine correspondiente a este mes de marzo de 2012. El índice es el siguiente:

• 0x00 Tech Gyan - Network Security
• 0x01 Tool Gyan - Who wants to be a Millionaire
• 0x02 Mom's Guide - Protect your privacy online with ’TOR’
• 0x03 Legal Gyan - Section 66A - Sending offensive or false messages
• 0x04 Matriux Vibhag - EtherApe – Graphical Network Monitoring
• 0x05 Poster

En un acto de “heroísmo” se han puesto de acuerdo varias asociaciones que agrupan a investigadores ya talluditos y a aquellos en formación con la intención de hacer llegar al Gobierno y a otras instituciones una carta en la que se pide al actual ejecutivo que cese el sangrado económico y social que se viene produciendo desde el año 2009 en un sector, el de la investigación, que históricamente en España ha sido menospreciado y ninguneado.

Antes de nada, si administras (o utilizas) equipos con Windows (cualquier versión), bájate esta actualización de Microsoft MS12-020.

Avisan de una vulnerabilidad de ejecución de código en el protocolo RDP. 

Este es parte del texto del boletín:

"Una vulnerabilidad de ejecución de código existe en la manera en la que RDP accede a un objeto en memoria que ha sido inicializado de forma impropia o eliminado. Un atacante el cual pudiera explotar esta vulnerabilidad  podría ejecutar código en el equipo atacado. Podría entonces instalar programas, ver, cambiar o borrar datos, crear nuevas cuentas, etc."

Increíble, es el primer juego en la historia que se anuncia desde el Espacio (en concreto desde la ISS), desde luego es todo un honor.

A partir del minuto 3 del vídeo podréis ver imágenes del juego.

Disponible el 22 de Marzo.

Parte 1

Parte 2