Exploit Research Megaprimer es un conjunto de 10 vídeos sobre el desarrollo de exploits y descubrimiento de vulnerabilidades usando la archiconocida Backtrack.

Podéis encontrar el índice aquí, aunque aquí os dejo la lista de dichos vídeos:

1. Exploit Research Megaprimer Part 1 Topic Introduction By Vivek
2. Exploit Research Megaprimer Part 2 Memcpy Buffer Overflow
3. Exploit Research Megaprimer Part 3 Strcpy Buffer Overflow
4. Exploit Research Megaprimer Part 4 Minishare Buffer Overflow
5. Exploit Research Megaprimer Part 5 Freesshd Buffer Overflow
6. Exploit Research Megaprimer Part 6 Seh Basics
7. Exploit Research Megaprimer Part 7 Overwrite Seh
8. Exploit Research Megaprimer Part 8 Exploiting Seh
9. Exploit Research Megaprimer Part 9 Guest Lecture By Andrew King
10. Binary Diffing Microsoft Patches

Visto aquí

En esta nueva preview se observa una incursión en Invernalia comandada por un pelele, lo que tendrá sus consecuencias…

[youtube]http://www.youtube.com/watch?v=L_AerCVhoTM[/youtube]

Esto fue posible a una técnica llamada tool-assisted speedrun (TAS). Esto es en muy resumidas palabras ralentizar la velocidad de los frames y así poder jugar “a cámara lenta”, normalmente usando un emulador.

Esto me recuerda a mi Action Replay cuando lo ponía a cámara lenta para lanzar los penalties en los juegos de fútbol :p

Visto en Wired

Visto aquí

hackxor es una aplicación web programada de forma intencionada con una serie de fallos de seguridad con la que puedes jugar. Contiene fallos del tipo: XSS, CSRF, SQLi, ReDoS, DOR, inyección de comandos, etc.

Puedes jugar de forma online a los 2 primeros niveles, pero como dicha aplicación se aloja en SourceForge piden que uses el sentido común y no uses herramientas de fuerza bruta o escaners automáticos, así como sólo jugar con http://hackxor.sourceforge.net/* y no con otros subdominios.

RootTools es un conjunto de herramientas o más bien librerías que le hará la vida más fácil a aquellos que quieran desarrollar una aplicación para Android en la que se requiera acceso root.

Es un proyecto de código abierto alojado en Google.

Lo que nos ofrece este proyecto es lo siguiente:

1. Comprobar si el sistema tiene instalado buysbox.
2. Comprobar si "su" está instalado.
3. Comprobar el espacio disponible en la memoria externa (SD card).
4. Ejecutar comandos como root.

Quiero dejar claro que esto no es una librería para ganar acceso root en tu android, sino unas librerías que te ayudan a verificar ciertos parámetros en el sistema, los cuales, de forma general, te indican que el usuario tiene acceso root.

Ya vi esta noticia en el twitter de mi compañero y gran amigo tuxotron pero creo interesante postearlo. No todos los días tienes acceso al código fuente de un sistema operativo móvil completo. Posiblemente algo mucho más grande e interesante salga de esta iniciativa.

Puedes acceder a todo el código fuente registrándote aquí.

No hay mucha documentación pero  poco a poco se está añadiendo a varios sitios webs:

Haz click en la imágen para ampliarla.

Visto en TheFireWire.

Realmente espectacular, el solito usando un estación de loop RC-50 y una guitarra, realiza este espectacular versión:

[youtube]http://www.youtube.com/watch?v=JhjA2nvVD7U[/youtube]

Puedes descargarla en MP3 desde su web.

Y aquí la canción original de Pixies “Where is my mind”, una obra maestra:

[youtube]http://www.youtube.com/watch?v=5iC0YXspJRM[/youtube]

Y de regalo, este montaje con subtítulos en español de la película “El Club de la Lucha”, donde aún se me ponen los pelos de punta sólo de pensar en ese final con la canción de fondo:

[youtube]http://www.youtube.com/watch?v=zTUkoYorBxg[/youtube]

Uf casi lo matan, puede que sea una broma del April’s Fools Day pero ¿quién no ha querido darle una paliza a ese bicho?

Visto en GeeksAreSexy.