Seis sencillas pruebas (que puedes realizar desde Google y tu navegador de Internet favorito) para evaluar si tu web está infectada por la viagra ó contiene metadatos con información así como alguna vulnerabilidad SQL:

1. El test de la Viagra (o el software barato)
2. Ficheros con usuarios en los metadatos
3. La prueba de robots.txt
4. Listado de directorios abiertos
5. SQL Injection de libro en aplicaciones ASP o CFM con la comilla
6. Blind SQL Injection de Libro en ficheros PHP

Post original con toda la información aquí.

Ya está disponible un nuevo episodio de PaulDotCom. En éste entrevistan a Raúl Siles. Desde aquí te puedes descargar el podcast.

Ya tienes algo que escuchar esta noche :)

Vídeos de la conferencia de seguridad Security B-Sides celebrada en Londres el pasado 20 de abril:

1. Rory McCune - Pen. Testing Must Die
2. Xavier Mertens - All your logs are belong to you!
3. David Rook & Chris Wysopal - Jedi mind tricks fo...
4. Arron "finux" Finnon - DNS Tunnelling: It's all ...
5. Justin Clarke - Practical Crypto Attacks Against...
6. Dr Paul Judge - Social Media & Security: Are the...
7. Wicked Clown - Breaking out of Restricted RDP
8. Bsides London Slideshow
9. Alec Muffett - sex, lies and instant messenger

En los tiempos que corren, el país con el ejército más poderoso del mundo sabe que las guerras ya no sólo se libran en el campo de batalla convencional y cada vez son más los incidentes ocurridos en un campo de batalla poco convencional, nuevo y mucho en el que aprender: Internet.

EEUU sabe muy bien el papel que ya juega Internet, y ha sufrido en sus propias carnes ataques como la liberación de miles de documentos secretos militares, más lo que evidentemente no sale a la luz.

Windows/Linux

Con esta utilidad que puedes descargar desde aquí, puedes crear un CD ó un pendrive desde el que iniciar y desde allí acceder al sistema que quieres reparar. Una vez arranque, tendrás una serie de herramientas desde las cuales puedes acceder a las unidades, modificar ficheros, buscar sectores defectuosos e incluso pasar un antivirus (si arrancas en modo texto, aparecerá nuestro querido Midnight Commander).  Al estar en Linux, incluso puedes abrir una shell y desde allí realizar todas las operaciones que necesites de reparación tanto para Windows como para Linux.

Me vais a perdonar este post pero es que no he parado de reir cuando lo he visto y tenía que contarlo.  Supongo que todos conocéis a Nyan Cat,  ese pseudo gato (mitad gato y mitad tostada rellena) creado al estilo 8 bits retro  con una musiquilla que te puede llevar a la locura si lo escuchas más de 1 minuto 1 segundo. Pues yo no lo conocía, hasta que lo ví por la Campus Party este año y me pregunté qué cojon…  qué demonios era eso.  No se para que me lo pregunto, ya que realmente no es nada (pensaba que sería un juego, aunque hay uno pero se hizo después, una serie, etc) , es lo que ves, un medio gato volando con música pegadiza de fondo y ya está.

Click en la imagen para ampliar

Visto en HTCARU.

Y de paso, dos anuncios con esta canción de fondo:

Apple iMac 1999

Actualización (tuxotron): Aquí tenéis todos los detalles.

El investigador de seguridad Charlie Miller nos explica una forma interesante de hack para el MacBook usando la batería.

El portátil tiene un circuito propio que se utiliza para monitorizar y reportar al OS el estado de la batería. En los MacBook, la baterías se envían con una contraseña por defecto. Eso significa que el firmware de la batería se puede controlar para hacer muchas cosas, entre ellas destruirla usando algún tipo de malware (ese circuito que tienen los MacBook, entre otras cosas controla que no se sobrecaliente o se sobrecarge, ya sabéis por donde voy ... ). Y ojo, si se instala, según Miller no se podría eliminar, anque reinstales el OS, el malware se podría almacenar en la batería, tendrías que cambiarla.

Según leo en Slashdot, Greg Maxwell ha liberado en un fichero torrent un total de 18.592 publicaciones científicas, que en su día se vendieron por una cuantía de entre 8 y 19 dólares cada una. Todas ellas ellas son anterior a 1.923 y por lo tanto ahora son de dominio público.

El motivo de dicha acción pare ser que es en protesta por la detención de Aaron Swartz, acusado de robar más de 4 millones de documentos científicos de JSTOR.