(Juego de cartas de BattleStar Galactica Express)

Perfectos para estos domingos por la tarde de frío, en esta web tienes disponibles cientos de juegos de mesa completos (en inglés) creados por y para jugadores. No son juegos comerciales escaneados, están creados por jugadores de todo el mundo y puedes encontrar desde juegos de cartas (como este de Dr. Who o el BSG que encabeza este post) hasta complejos juegos de estrategia (como este Battle Arena). Posiblemente muchos de estos juegos sean incluso mejores que algunos comerciales.

httpv://youtu.be/T4IF3hXdXxM

Mi trovador favorito (que vimos en directo el viernes pasado en Valencia en un espectacular concierto) y una de sus grandes canciones:

(Sr. Chinarro el pasado viernes día 3 en la Sala La 3 de Valencia)

El Rayo Verde, del álbum "El Fuego Amigo". Su nuevo disco "Menos Samba" saldrá el 12 de Marzo.

Web oficial del Sr. Chinarro.

Letra (desde este enlace):

Tu niña quiere un estuche de colores, que le falta el verde. ¿Qué rayos, qué querrá pintar? ¿Qué querrá pintar?

Esta es la lista de vídeos de la SOURCE celebrada en Boston en abril del año pasado. Un poco tarde, pero han sido publicados recientemente. Algunas de las charlas tienen muy buena pinta:

• Secure Development Lifecycle In The Mobile World
• What The Post-PC Era Means For Enterprise Security
• When Prevention Fails, The Tough Get Responding
• Tokenization
• Bringing Sexy Back, Defensive Measures That Actu…
• On The Use Of Prediction Markets In Information …
• Building Security Integrity Across The Security …
• Grey Hat Ruby
• Cyber Crime War Connecting The Dots
• Among The Blind The Squinter Rules
• James Beeson Keynote
• Improving Application Security Vulnerability Res…
• Streamline Incident Types For Efficient Incident…
• Network Stream Hacking With Mallory
• Attacking Oracle Web Applications With Metasploit
• Adam Meyers - Reversing Obfuscation
• Reverse Engineering Flash Files With SWFREtools
• Higher Education’s Ability To Conduct Relevant R…
• The Real Cost Of Software Remediation
• Dino Dai Zovi Keynote
• Jack Of All Formats
• Nailing Down Security Regulation
• Security Convergence
• Fuel For Pwnage
• Secure Development For iOS
• Hugh Njemanze Keynote
• PTES
• Speed Debates
• Adding Another Level Of Hell To Reverse Engineer…
• You Got That SIEM, Now What Do You Do
• Fireshark v2
• How To Isotope Tag A Ghost
• Building Bridges, Forcing Hackers And Business T…
• Tinker Tailor Soldier A-GPS
• Further Down The EXIF Hole
• Security Toolbox
• Getting Stuff Done
• Will We Ever Be Secure
• The 2011 Verizon Data Breach Investigation Report
• James Beeson - Keynote

Fuente (aquí también puedes encontrar las presentaciones)

La conferencia sobre seguridad DeepSec 2011 se celebró el pasado 15-18 de noviembre en Viena. Esta son las presentaciones que se dieron:

• DeepSec_2011_Adrian_Wiesmann_-_compliance_can_make_sense.pdf
• DeepSec_2011_Alan_Kakareka_-_Insight_Into_Russian_Black_Market.pdf
• DeepSec_2011_Arron_Finnon_-_Reassemble_or_GTFO!_-_IDS_Evasion_Strategies.pdf
• DeepSec_2011_Bogdan_Alecu_-_SMS_Fuzzing-SIM_Toolkit_Attack.pdf
• DeepSec_2011_Jagadesh_Chandraiah_-_ .pdf
• DeepSec_2011_Khash_Kiani_-_Identity X.0 - Securing the Insecure.pdf
• DeepSec_2011_Matthias_Luft_-_Do_They_Deliver_-_Practical_Security_and_Load_Testing_of_Cloud_Service_Providers.pdf
• DeepSec_2011_Michele_Orru_-_Ground BeEF_- Cutting,_devouring_and_digesting_the_legs_off_a_browser.pdf
• DeepSec_2011_Mikhail_Utin_-_US experience_-_laws,_compliance_an_real_life_-_when_everything_seems_right_but_does_not_work.pdf
• DeepSec_2011_Mitja Kolsek_-_How_to_rob_an_online_bank_and_get_away_with_it.pdf
• DeepSec_2011_Morgan_Marquis-Boire_-_Armageddon Redux_-_The_Changing_Face_of_the_Infocalypse.pdf
• DeepSec_2011_Peter_Wolkerstorfer_-_Human_Factors_Engineering_for_IT_Security.pdf
• DeepSec_2011_Sourabh_Satish_-_Behavioral_Security.pdf
• DeepSec_2011_Tam_Hanna_-_Attack_vectors_on_mobile_devices.pdf
• DeepSec_2011_Toby_Foster_-_Solving_Social_Engineering_Attacks.pdf
• DeepSec_2011_Toralv_Dirro_-_Malware_Trends_2011.pdf
• DeepSec_2011_Victor_Julien_-_Advances_in_IDS_and_Suricata.pdf
• DeepSec_2011_laurent_weber-extending_Scapy_by_a_GSM_interface.pdf
• Deepsec_2011_Alex_Plaskett_-_Windows_Pwn_7_OEM.pdf
• Deepsec_2011_Duncan_Campbell_-_How_Terrorists_Encrypt.pdf
• Deepsec_2011_Fernando_Gont_-_Results_of_a_Security_Assessment_of_IPv6.pdf
• Deepsec_2011_Mariano_Nunez_Di_Croce_-_Your crown jewels online_-_Further_Attacks_to_SAP_Web_Applications.pdf
• Deepsec_2011_Stefan_Schumacher_-_On-Cyber-Peace.pdf

Fuente

Para los que os mováis por el mundo del análisis del malware, el blog sobre seguridad de Dr. Fu es una gran fuente de información sobre esta materia. En el mismo podemos encontrar una serie de entradas muy didácticas sobre el análisis del malware. Hasta ahora tiene publicados 16 tutoriales:

1. VM Based Analysis Platform
2. Ring3 Debugging
3. int2d anti-debugging (Part I)
4. Int2dh Anti-Debugging (Part II)
5. Int2dh Anti-Debugging (Part III)
6. Analyzing Self-Extraction and Decoding Functions
7. Exploring Kernel Data Structure
8. PE Header and Export Table
9. Encoded Export Table
10. Tricks for Confusing Static Analysis Tools
11. Starling Technique and Hijacking Kernel System Calls using Hardware Breakpoints
12. Debug the Debugger - Fix Module Information and UDD File
13. Tracing DLL Entry Point
14. Retrieve Self-Decoding Key
15. Injecting Thread into a Running Process
16. Malware Analysis Tutorial 16: Return Oriented Programming (Return to LIBC) Attack
17. Infecting Driver Files (Part I: Randomly Select a System Module)
18. Infecting Driver Files (Part II: Simple Infection)
19. Anatomy of Infected Driver
20. Kernel Debugging - Intercepting Driver Loading
21. Hijack Disk Driver
22. IRP Handler and Infected Disk Driver
23. Tracing Kernel Data Using Data Breakpoints
24. Tracing Malicious TDI Network Behaviors of Max++
25. Deferred Procedure Call (DPC) and TCP Connection
26. Rootkit Configuration
27. Stealthy Loading of Malicious DLL
28. Break Max++ Rootkit Hidden Drive Protection
29. Stealthy Library Loading II (Using Self-Modifying APC)
30. Self-Overwriting COM Loading for Remote Loading DLL
31. Exposing Hidden Control Flow
32. Exploration of Botnet Client
33. Evaluation of Automated Malware Analysis System I (Anubis)
34. Evaluation of Automated Malware Analysis Tools CWSandBox, PeID, and Other Unpacking Tools

Sin duda alguna un gran blog que debes seguir si te interesa este tema.

Fuente original

Esta mañana he alucinado al ver la entrada de nuestros amigos de Seguridad Apple, hablando sobre este juguete que simula una Apple Store con todos sus detalles.

Los iPad, iPod, MacBook, incluso tiene una sala para las keynotes con un click que se parece a Steve Jobs (con soporte para usar tu iPhone como pantalla de presentaciones). No faltan el Genius Bar y lo mejor de todo, hay un kit extra para montar tu propia COLA DE ESPERA (WTF!) en la cual el primero de todos es el gran Wozniak montando en su Segway.

Genial póster a todo color y a una buena resolución (4479 x 1424) donde aparecen todos los datos (órbitas, despegues, aterrizajes, etc) creado por la NASA en 1967 sobre el viaje a la Luna del programa Apolo .

Puedes descargarlo desde aquí o directamente click en la imagen para verlo a mayor resolución.

El otro es un póster (a buena resolución para imprimirlo, 2058 x 3297) del Saturno V con todos sus detalles, realizado por Boeing y fecha 1958. Puedes descargarlo desde aquí o también pulsando en la imagen.

Parte 1/4

Parte 2/4 Parte 3/4 Parte 4/4

Muy buena pinta.

Más información aquí.