Nueva entrega de la revista sobre seguridad Hack this zine: People, Like Information, Want to be Free. En este número tenemos:

• Actions Speak Louder than Words (anon attacks the pigs!)
• Border Haunt Action Reportback
• An Adventure in Creative Security Culture
• Hacker Profiles- Making of a Female Hacktivist - an interview with Synch
• Easy CD/DVD Backup w/ Linux
• BitCoin: Dangerous to Surveillance State, Useful to Activists
• Update on Bradley Manning
• Classifieds
• Y mucho más!

Puedes descargarla desde aquí (PDF), para imprimir o desde aquí (PDF) para leer en pantalla.

Parte 1/6

Parte 2/6

Parte 3/6

Parte 4/6

Imágen de Android Guerrero por Irskaad

Esta no es una lista cerrada (la iremos ampliando), vamos a mostrar algunas aplicaciones gratuitas que convierten tu Android en un auténtico road warrior para la auditar la seguridad de todo tipo de redes y sistemas.

Lo primero ya sabes, es necesario que tengas tu Android rooteado, la mayoría de estas aplicaciones lo requieren. Android es prácticamente un Linux, y por lo tanto estas aplicaciones de bajo nivel requieren acceso root a la mayoría de las funciones del sistema.

En la Universidad de Illinois han desarrollado una tinta de plata altamente conductora. En este vídeo se muestra la fabricación y algunos ejemplos de como se puede utilizar para proyectos sencillos y avanzados de electrónica.

Visto en Make.

Ya tenemos un nuevo número, el 7, de la revista trimestral sobre seguridad Hack In The Box. Este es el índice de esta entrega:

• COVER STORY
• What Would We Do Without Enemies
• DATABASE SECURITY
• Extending SQL Injection Attacks Using Buffer Overflows – Tactical Exploitation
• WINDOWS SECURITY
• Windows Security Hardening Through Kernel Address Protection
• PROFESSIONAL DEVELOPMENT
• CISSP® Corner 34
• Books
• APPLICATION SECURITY
• Beyond Fuzzing: Exploit Automation with PMCMA
• NETWORK SECURITY
• Intrusion as a Service Using SHODAN
• Studies on Distributed Security Event Analysis in Cloud

La puedes descargar desde aquí (PDF)

Preciosas “postales” animadas en .gif (en un bucle hipnótico) con momentos inolvidables del cine.

Para ver más visita el blog SuperPunch.

Como el título indica, aquí tenéis una lista de vídeos sobre la versión Community Edition de la excelente plataforma Metasploit. Si no tienes nada que ver en la tele, ya tienes con que distraerte hasta el viernes, que publiquemos un nuevo docu! :)

• Basic Exploitation vs. Smart Exploitation
• Importing Nexpose Scan Data into Metasploit Community
• Using Metasploit Community with Nexpose
• Basic Exploitation with Metasploit Community Edition
• Scanning Networks with Metasploit Community
• How to update Metasploit Express and Metasploit Pro
• How to add custom wordlists to Metasploit Pro
• How to trial Metasploit Pro with your Metasploit Express installation
• Metasploit Pro 3.7 - Creating Additional Users
• Updating Metasploit Framework on BackTrack 5
• Metasploit Pro 3.7 - Email Setup for Social Engineering Campaigns
• Metasploit Pro 3.7 - Metasploit Pro Console
• Metasploit Pro 3.7 - Import NeXpose Scan Data
• Metasploit Pro 3.7 - NeXpose Scan
• Metasploit Pro 3.7 - Automatic Exploit
• Metasploit Pro 3.7 - Creating a Project
• Metasploit Megaprimer Part 16
• Metasploit Megaprimer Part 17
• Metasploit Megaprimer Part 14
• Metasploit Megaprimer Part 15
• Metasploit Megaprimer Part 13
• Metasploit Megaprimer Part 12
• Metasploit Megaprimer Part 11
• Metasploit Megaprimer Part 10
• Metasploit Megaprimer Part 8
• Metasploit Megaprimer Part 9
• Metasploit Megaprimer Part 7
• Metasploit Megaprimer Part 6
• Metasploit Megaprimer Part 5
• Metasploit Megaprimer Part 4
• Metasploit Megaprimer Part 3
• Metasploit Megaprimer Part 2
• Metasploit Megaprimer Part 1

Como sabéis, cada vez que Google publica una nueva versión de Android, añaden en su jardín un elemento decorativo que la identifica (en concreto, postres). Ya tenemos el Honeycomb, Gingerbread, etc (los verás en el video). Pues ahora ya está el sandwich de helado de crema gigante (la nueva versión se llama así, ice cream sandwich).

Básicamente las ROMs, en este caso para Android, las podemos agrupar en 2 tipos:

1. Stock ROMs: aquellas que vienen preinstaladas en el terminal
2. Custom ROMs: aquellas que no son oficiales o creada por terceros, que podemos instalar en nuestro terminal
1. CyanongenMod
2. MIUI
3. OMFGB

En este didáctico documento, Anant Shrivastava nos introduce al mundo de la seguridad de Android haciendo énfasis en las Custom ROMs y como podemos descubrir problemas de configuración de dichas ROMs que podrían comprometer nuestro sistema.

 

Aquellos que nos sigáis por twitter ya sabréis que tenemos ganadores al reto que os propusimos. Los ganadores han sido, en primer lugar Dani Kachakil y en segundo lugar Daniel Correa.

La solución dada por Dani Kachakil fue:

Mi respuesta es: TRES

Como primer paso, decodificamos el B64 original, obteniendo: QKSAGMQEDQNGSFWQQUAJFXDPQXNRSNAIANTRRHYCTMKBNUPEXR

Tras leer el post con la pista, usaremos la siguiente implementación de la máquina Enigma con sus opciones por defecto: http://enigmaco.de/enigma/ enigma.swf

E introducimos como clave “CYB”. La verdad es que la elección de esta clave ha sido por pura lógica y suerte (antes de probar todas las combinaciones posibles, opté por intentarlo con algunas de las que consideraba más probables y esa fue la primera, en referencia a Cyberhades, obviamente). El texto descifrado es el siguiente (añado los espacios para hacerlo más legible): CUANTAS PELICULAS DE STAR WARS EXISTEN SEGUN CYBERCARONTE

Con una pequeña búsqueda en Google, encontramos: http://www.cyberhades.com/ 2011/10/05/tres-documentales-de-star-wars-con-esce nas-que-posiblemente-no-has-visto/

En dicha entrada, el autor (cybercaronte) afirma: “te recuerdo que sólo existen para mi tres películas”

Un saludo Dani