Poco a poco el lenguaje de programación de Apple, Swift, está ganando enteros, sobre todo desde que Apple decidió hacerlo open source. Incluso hay quien apuesta por Swift en el lado del servidor.

En swiftschool.io ofrecen un curso de iniciación totalmente gratuito en el nos enseñan los fundamentos básicos del lenguaje y poco a poco termina con la creación de una aplicación para iPhone.

El curso contiene unos 40 vídeos muy cortos, unos 2 minutos de media más o menos. Todo lo que necesitas para seguir el curso es un Mac y Xcode (disponible de forma gratuita en la App Store).

Aquí tenéis otro vídeo con comentarios de Edward Snowden y el propio Jean-Michel Jarre.

Uno de mis libros favoritos de mi pequeña colección es el Practical Malware Analysis. El contenido del mismo y la forma en que se explican los conceptos es excepcional.

Dicho libro también viene con varias prácticas (con malware real), las cuales te puedes descargar desde la web de apoyo al mismo: https://practicalmalwareanalysis.com/labs/ .

Por supuesto para llevar a cabo las prácticas y a través del contenido del libro se usan y discuten una gran número de herramientas. La número de herramientas aparecida no es pequeña y prácticamente todas son gratuitas (algunas con opción de pago). Aunque en el libro aparecen enlaces a las mismas, algunos enlaces están rotos o han cambiado.

Y después de cuatro años de espera, se vuelve a publicar un nuevo número de Phrack Magazine. En este nuevo número (69) tenemos 16 artículos:

1. Introduction
2. Phrack Prophile on Solar Designer
3. Phrack World News
4. Linenoise
5. Loopback
6. The Fall of Hacker Groups
7. Revisiting Mac OS X Kernel Rootkits
8. Adobe Shockwave - A case study on memory disclosure
9. Modern Objective-C Exploitation Techniques
10. Self-patching Microsoft XML with misalignments and factorials
11. Internet Voting: A Requiem for the Dream
12. Attacking Ruby on Rails Applications
13. Obituary for an Adobe Flash Player bug
14. OR'LYEH? The Shadow over Firefox
15. How to hide a hook: A hypervisor for rootkits
16. International scenes

Podéis descargaros el archivo completo desde aquí.

Tal y como suena, durante la retransmisión de la predicción del tiempo del programa de noticias de la cadena KCCI, un aviso de actualización de Windows 10 hizo aparición justo cuando su presentadora Metinka Slater, anunciaba una fuerte tormenta de agua.

Forecast [KGVID width=“640” height=“360”]http://ib149186.ib-prod.com/p/557781/sp/55778100/serveFlavor/entryId/0_och2y9ej/v/2/flavorId/0_lmq4cemq/forceproxy/true/name/a.mp4[/KGVID]

Cierren las ventanas va a llover mucho! :)

Fuente: http://www.kcci.com/news/kcci-meteorologist-gets-upgrade-surprise-on-live-tv/39240636

Para aquellos que programan en python o tengan en mente hacerlo, en Awesome Python tienen una buena lista de recursos relacionada con este lenguaje de programación.

Los recursos están divididos (en el momento de escribir estas líneas) en 124 categorías. Entre las más populares tenemos:

• Web Frameworks
• Command-line Tools
• DevOps Tools
• Science and Data Analysis
• Machine Learning
• Web Crawling
• Testing
• MapReduce
• Search
• Downloader

 

Hace ya casi un año que apareció por todos lados una filtración de la empresa italiana Hacking Team. Dicha filtración eran 400 gb de información, la cual contenía no sólo correos internos y documentos, sino también el código fuente (incluyendo 0days) del malware que ésta vendía a gobiernos y fuerzas del orden para espiar a usuarios en internet.

El autor de la filtración ya avisó que publicaría los detalles de cómo lo hizo, pero que le daría a dicha empresa algo de tiempo para ver si era capaz de averiguar cómo habían sido comprometidos.

A continuación os dejo una lista de 88 herramientas de monitorización para sistemas Linux. Posiblemente no todos, pero la mayoría estén disponibles en sistemas derivados de Unix. La lista la he sacado de aquí, dónde además tienen una pequeña descripción de cada utilidad.

1. Top
2. htop
3. atop
4. apachetop
5. ftptop
6. mytop
7. powertop
8. iotop
9. ntopng
10. iftop
11. jnettop
12. bandwidthd
13. EtherApe
14. ethtool
15. NetHogs
16. iptraf
17. ngrep
18. MRTG
19. bmon
20. traceroute
21. IPTState
22. darkstat
23. vnStat
24. netstat
25. ss
26. nmap
27. MTR
28. Tcpdump
29. Justniffer
30. nmon
31. conky
32. Glances
33. saidar
34. RRDtool
35. monit
36. Linux process explorer
37. df
38. discus
39. xosview
40. Dstat
41. Net-SNMP
42. incron
43. monitorix
44. vmstat
45. uptime
46. mpstat
47. pmap
48. ps
49. sar
50. collectl
51. iostat
52. free
53. /proc file system
54. GKrellM
55. Gnome system monitor
56. GoAccess
57. Logwatch
58. Swatch
59. MultiTail
60. acct or psacct
61. whowatch
62. strace
63. DTrace
64. webmin
65. stat
66. ifconfig
67. ulimit
68. cpulimit
69. lshw
70. w
71. lsof
72. Server Density
73. OpenNMS
74. SysUsage
75. brainypdm
76. PCP
77. KDE system guard
78. Munin
79. Nagios
80. Zenoss
81. Cacti
82. Zabbix
83. collectd
84. Observium
85. Nload
86. SmokePing
87. MobaXterm
88. Shinken monitoring

Ya se ha publicado el material de las presentaciones dadas en CanSecWest 2016, celebrada en Vancouver, Canadá:

• Csw2016 freingruber bypassing_application_whitelisting
• Csw2016 chen grassi-he-apple_graphics_is_compromised
• Csw2016 song li-smart_wars
• Csw2016 tang virtualization_device emulator testing technology
• Csw2016 macaulay eh_trace-rop_hooks
• Csw2016 d antoine_automatic_exploitgeneration
• Csw2016 gawlik bypassing_differentdefenseschemes
• Csw2016 wang docker_escapetechnology
• Csw2016 gong pwn_a_nexus_device_with_a_single_vulnerability
• Csw2016 wheeler barksdale-gruskovnjak-execute_mypacket
• Csw2016 economou nissim-getting_physical
• Csw2016 chaykin having_funwithsecuremessengers_and_androidwear
• Csw2016 julien moinard-hardsploit
• Csw2016 evron sysman_apt_reports_and_opsec_evolution
• Csw2016 li xu-bad_winmail_and_emailsecurityoutlook_final
• Csw2016 nicolas joly-0_days_exploits_and_bug_bounties

Aprender a jugando es probablemente la mejor forma de aprender. Esto es aplicable, yo diría, que a cualquier materia. En este caso la idea es aprender ensamblador o más bien la “forma de pensar” cuando nos sentamos a escribir código en ensamblador, ya que dependiendo de la arquitectura dicho lenguaje varía, pero las formas y metodología es prácticamente la misma.

En box-256.com podemos pasar un buen rato jugando con un sistema ficticio de 8bits, con 256 bytes de memoria, 16 colores y pantalla de 16x16. En éste, nuestro objetivo es reproducir exactamente el juego de pixeles de la parte inferior de la column output con el número mínimo de ciclos de CPU.