Ya nos avisaron en SecurityByDefault de que Georgia Weidman estaba subiendo los vídeos de esta conferencia sobre seguridad celebrada en Washington DC.

Pero ya están tanto los vídeos como las presentaciones oficiales a disposición de todos. El listado de las mismas es:

• Keynote - Peter Gutmann - video
• Closing Plenary - Arlen, Marcus, and Potter - Doing InfoSec Right - video pt 1, pt 2
• Ben Agre - Cool New Crypto - video
• Brad Antonlewicz - Attacking Proximity Card Access Systems - video
• atlas of d00m - < GHz or Bust- video
• Corey Benninger and Max Sobell - Intro to Near Field Communication (NFC) Mobile Security - video
• Nicholas (aricon) Berthaume - Java Backdoors and Cross Framework Abuse - video
• Brad Bowers - Building MASINT Capabilities on a Hackers Budget - slides
• James Caroland and Greg Conti - Lessons of the Kobayashi Maru: Cheating is Fundamental - video
• Clark et al - Inside the OODA Loop - video
• Kristin Paget - Credit Card Fraud: The Contactless Generation - video slides
• Dan G et al - SNSCat - video slides and code
• Tony DeLaGrange and Kevin Johnson - Whack-a-Mobile - video
• Hanni Fakhoury - Destroying Evidence Before it's "Evidence" - video
• Rob Fuller - A textfiles Approach to DNS - video
• Marcia Hofmann - GPS Tracking - video
• Marcia Hofmann and Jerome Radcliffe - Encryption, Passwords, and Data Security - video
• Keith Howell - All Your Codes Belong to Me! - video slides
• Toby Kohlenberg - A New Model for Enterprise Defense - video slides
• Xeno Kovah - Training Security Nerds, Faster, Better, Stronger - video
• Larsen et al - Malware as Art: Building and Animating Malware Network Graphs - video
• Tim Maletic and Chris Pogue - OPFOR Works Both Ways - video
• Branson Matheson - TTL of a Penetration - slides
• Joshua Marpet and Vlad Gostom - 37mm Aerial Surveillance - video
• Brendan O'Connor - Sacrificial Computing for Land and Sky - video slides
• Jeong Wook Oh - AVM Inception - How we can use AVM Instrumenting in a beneficial way - video slides
• Meredith Patterson and Sergey Bratus - The Science of Insecurity - video
• Danny Quist - Malware Visualization in 3D - video slides
• Matthew Rowley - A Blackhat's Tool Chest - video slides
• Char Sample - Soft Markers in Attack Attribution - video slides
• David Schuetz - Inside Apple's MDM Black Box - video
• Curt Shaffer and Chris Cuevas - Raising the White Flag - video
• The Shmoo Group - 0wn the Con - video
• Skunkworks - And That's How I Didn't Lose an Eye: Emergency Data Destruction - video
• Joe Sylve - Android Mind Reading: Memory Acquisition and Analysis DMD and Volatility - video slides
• Jordan Wiens - Corrupting the Youth - video slides

Enlace oficial

El que es considerado el primer juego para PC (IBM compatible) y que se empaquetaba dentro del sistema operativo de Microsoft MS-DOS en sus versiones iniciales está disponible en iTunes en forma de aplicación para iPhone, iPad y iPod Touch.

El juego en cuestión se llama Donkey, aunque también se conoce como DONKEY.BAS (nombre del fichero).

El juego fue creado por el mismo Bill Gates y Neil Konzen, como prueba de concepto, para IBM, del “potencial” del compilador de Basic que Microsoft había creado. Según cuenta la historia, el juego fue creado a las 4 de lamañana en una pequeña habitación cerrada a cal y canto, por órdenes de IBM, dónde se encontraba un prototipo de un IBM PC, en el que dicha compañía estaba trabajando.

(Juego de cartas de BattleStar Galactica Express)

Perfectos para estos domingos por la tarde de frío, en esta web tienes disponibles cientos de juegos de mesa completos (en inglés) creados por y para jugadores. No son juegos comerciales escaneados, están creados por jugadores de todo el mundo y puedes encontrar desde juegos de cartas (como este de Dr. Who o el BSG que encabeza este post) hasta complejos juegos de estrategia (como este Battle Arena). Posiblemente muchos de estos juegos sean incluso mejores que algunos comerciales.

httpv://youtu.be/T4IF3hXdXxM

Mi trovador favorito (que vimos en directo el viernes pasado en Valencia en un espectacular concierto) y una de sus grandes canciones:

(Sr. Chinarro el pasado viernes día 3 en la Sala La 3 de Valencia)

El Rayo Verde, del álbum "El Fuego Amigo". Su nuevo disco "Menos Samba" saldrá el 12 de Marzo.

Web oficial del Sr. Chinarro.

Letra (desde este enlace):

Tu niña quiere un estuche de colores, que le falta el verde. ¿Qué rayos, qué querrá pintar? ¿Qué querrá pintar?

Esta es la lista de vídeos de la SOURCE celebrada en Boston en abril del año pasado. Un poco tarde, pero han sido publicados recientemente. Algunas de las charlas tienen muy buena pinta:

• Secure Development Lifecycle In The Mobile World
• What The Post-PC Era Means For Enterprise Security
• When Prevention Fails, The Tough Get Responding
• Tokenization
• Bringing Sexy Back, Defensive Measures That Actu…
• On The Use Of Prediction Markets In Information …
• Building Security Integrity Across The Security …
• Grey Hat Ruby
• Cyber Crime War Connecting The Dots
• Among The Blind The Squinter Rules
• James Beeson Keynote
• Improving Application Security Vulnerability Res…
• Streamline Incident Types For Efficient Incident…
• Network Stream Hacking With Mallory
• Attacking Oracle Web Applications With Metasploit
• Adam Meyers - Reversing Obfuscation
• Reverse Engineering Flash Files With SWFREtools
• Higher Education’s Ability To Conduct Relevant R…
• The Real Cost Of Software Remediation
• Dino Dai Zovi Keynote
• Jack Of All Formats
• Nailing Down Security Regulation
• Security Convergence
• Fuel For Pwnage
• Secure Development For iOS
• Hugh Njemanze Keynote
• PTES
• Speed Debates
• Adding Another Level Of Hell To Reverse Engineer…
• You Got That SIEM, Now What Do You Do
• Fireshark v2
• How To Isotope Tag A Ghost
• Building Bridges, Forcing Hackers And Business T…
• Tinker Tailor Soldier A-GPS
• Further Down The EXIF Hole
• Security Toolbox
• Getting Stuff Done
• Will We Ever Be Secure
• The 2011 Verizon Data Breach Investigation Report
• James Beeson - Keynote

Fuente (aquí también puedes encontrar las presentaciones)

La conferencia sobre seguridad DeepSec 2011 se celebró el pasado 15-18 de noviembre en Viena. Esta son las presentaciones que se dieron:

• DeepSec_2011_Adrian_Wiesmann_-_compliance_can_make_sense.pdf
• DeepSec_2011_Alan_Kakareka_-_Insight_Into_Russian_Black_Market.pdf
• DeepSec_2011_Arron_Finnon_-_Reassemble_or_GTFO!_-_IDS_Evasion_Strategies.pdf
• DeepSec_2011_Bogdan_Alecu_-_SMS_Fuzzing-SIM_Toolkit_Attack.pdf
• DeepSec_2011_Jagadesh_Chandraiah_-_ .pdf
• DeepSec_2011_Khash_Kiani_-_Identity X.0 - Securing the Insecure.pdf
• DeepSec_2011_Matthias_Luft_-_Do_They_Deliver_-_Practical_Security_and_Load_Testing_of_Cloud_Service_Providers.pdf
• DeepSec_2011_Michele_Orru_-_Ground BeEF_- Cutting,_devouring_and_digesting_the_legs_off_a_browser.pdf
• DeepSec_2011_Mikhail_Utin_-_US experience_-_laws,_compliance_an_real_life_-_when_everything_seems_right_but_does_not_work.pdf
• DeepSec_2011_Mitja Kolsek_-_How_to_rob_an_online_bank_and_get_away_with_it.pdf
• DeepSec_2011_Morgan_Marquis-Boire_-_Armageddon Redux_-_The_Changing_Face_of_the_Infocalypse.pdf
• DeepSec_2011_Peter_Wolkerstorfer_-_Human_Factors_Engineering_for_IT_Security.pdf
• DeepSec_2011_Sourabh_Satish_-_Behavioral_Security.pdf
• DeepSec_2011_Tam_Hanna_-_Attack_vectors_on_mobile_devices.pdf
• DeepSec_2011_Toby_Foster_-_Solving_Social_Engineering_Attacks.pdf
• DeepSec_2011_Toralv_Dirro_-_Malware_Trends_2011.pdf
• DeepSec_2011_Victor_Julien_-_Advances_in_IDS_and_Suricata.pdf
• DeepSec_2011_laurent_weber-extending_Scapy_by_a_GSM_interface.pdf
• Deepsec_2011_Alex_Plaskett_-_Windows_Pwn_7_OEM.pdf
• Deepsec_2011_Duncan_Campbell_-_How_Terrorists_Encrypt.pdf
• Deepsec_2011_Fernando_Gont_-_Results_of_a_Security_Assessment_of_IPv6.pdf
• Deepsec_2011_Mariano_Nunez_Di_Croce_-_Your crown jewels online_-_Further_Attacks_to_SAP_Web_Applications.pdf
• Deepsec_2011_Stefan_Schumacher_-_On-Cyber-Peace.pdf

Fuente

Para los que os mováis por el mundo del análisis del malware, el blog sobre seguridad de Dr. Fu es una gran fuente de información sobre esta materia. En el mismo podemos encontrar una serie de entradas muy didácticas sobre el análisis del malware. Hasta ahora tiene publicados 16 tutoriales:

1. VM Based Analysis Platform
2. Ring3 Debugging
3. int2d anti-debugging (Part I)
4. Int2dh Anti-Debugging (Part II)
5. Int2dh Anti-Debugging (Part III)
6. Analyzing Self-Extraction and Decoding Functions
7. Exploring Kernel Data Structure
8. PE Header and Export Table
9. Encoded Export Table
10. Tricks for Confusing Static Analysis Tools
11. Starling Technique and Hijacking Kernel System Calls using Hardware Breakpoints
12. Debug the Debugger - Fix Module Information and UDD File
13. Tracing DLL Entry Point
14. Retrieve Self-Decoding Key
15. Injecting Thread into a Running Process
16. Malware Analysis Tutorial 16: Return Oriented Programming (Return to LIBC) Attack
17. Infecting Driver Files (Part I: Randomly Select a System Module)
18. Infecting Driver Files (Part II: Simple Infection)
19. Anatomy of Infected Driver
20. Kernel Debugging - Intercepting Driver Loading
21. Hijack Disk Driver
22. IRP Handler and Infected Disk Driver
23. Tracing Kernel Data Using Data Breakpoints
24. Tracing Malicious TDI Network Behaviors of Max++
25. Deferred Procedure Call (DPC) and TCP Connection
26. Rootkit Configuration
27. Stealthy Loading of Malicious DLL
28. Break Max++ Rootkit Hidden Drive Protection
29. Stealthy Library Loading II (Using Self-Modifying APC)
30. Self-Overwriting COM Loading for Remote Loading DLL
31. Exposing Hidden Control Flow
32. Exploration of Botnet Client
33. Evaluation of Automated Malware Analysis System I (Anubis)
34. Evaluation of Automated Malware Analysis Tools CWSandBox, PeID, and Other Unpacking Tools

Sin duda alguna un gran blog que debes seguir si te interesa este tema.

Fuente original

Esta mañana he alucinado al ver la entrada de nuestros amigos de Seguridad Apple, hablando sobre este juguete que simula una Apple Store con todos sus detalles.

Los iPad, iPod, MacBook, incluso tiene una sala para las keynotes con un click que se parece a Steve Jobs (con soporte para usar tu iPhone como pantalla de presentaciones). No faltan el Genius Bar y lo mejor de todo, hay un kit extra para montar tu propia COLA DE ESPERA (WTF!) en la cual el primero de todos es el gran Wozniak montando en su Segway.

Genial póster a todo color y a una buena resolución (4479 x 1424) donde aparecen todos los datos (órbitas, despegues, aterrizajes, etc) creado por la NASA en 1967 sobre el viaje a la Luna del programa Apolo .

Puedes descargarlo desde aquí o directamente click en la imagen para verlo a mayor resolución.

El otro es un póster (a buena resolución para imprimirlo, 2058 x 3297) del Saturno V con todos sus detalles, realizado por Boeing y fecha 1958. Puedes descargarlo desde aquí o también pulsando en la imagen.