Visto aquí

En Google Code University podemos encontrar en otras muchas cosas un enlace titulado: What Every Web Programmer Needs To Know About Security.

En el mismo podemos encontrar una seria de diapositivas que nos agrupadas en 3 secciones, que abarca desde una introducción hasta temas de criptografía, y que a continuación paso a enumerar:

Part 1

1. Security Goals
2. Secure Systems Design
3. Secure Design Principles
4. Exercises for Part 1

Part 2

5. Worms and Other Malware
6. Buffer Overflows
7. Client-State Manipulation
8. SQL Injection
9. Password Security
10. Cross-Domain Security in Web Applications
11. Exercises for Part 2

Part 3

12. Symmetric Key Cryptography
13. Asymmetric Key Cryptography
14. Key Management & Exchange
15. MACs and Signatures
16. Exercises for Part 3

Ya tenemos disponible un nuevo número de esta magnífica revista, pero hay una mala noticia, a partir del próximo mes de Mayo, esta eZine se hará de pago. La mensualidad será de $15 y además de los 12 números anuales, también recibirás 6 números extras.

El índice de este nuevo número es:

1. Mobile Malware Trends and Analysis by Julian Evans
2. Why are Zero-Days Such a Big Deal? by Matthew Jonkman
3. How to use Netcat by Mohsen Mostafa Jokar
4. Security – Objectives, Process and Tips by Rahul Kumar Gupta
5. The Backroom Message That’s Stolen Your Deal by Yury Chemerkin
6. Smartphones Security and Privacy by Rebecca Wynn
7. Defending Cell Phones and PDA’s by Gary S. Miliefsky
8. My RSA Conference 2011 Trip Report by Gary S. Miliefsky

En este enlace podemos ver algunas de las ciudades más importantes del mundo (a ver si el autor añade Cádiz para completar la lista :-p) en 8 bits o en plan los mundos del Mario :)

Ayer nuestro amigo Chema habló sobre OverFlowed Minds, una nueva comunidad sobre temas de seguridad informática donde podéis encontrar interesantes papers así como un foro (que aún está empezando pero lo que hay publicado es muy interesante) y que desde CyberHades os animamos a que os suscribáis y aportéis toda la documentación y/o información que podáis.

Estos son los papers que hasta ahora hay publicados, todos realacionados con la creación de exploits:

• Introducción a la explotación de software en sistemas Linux
• Local Linux x86 Shellcoding without any high-level language
• Bypassing local Linux x86 ASLR protection

No os olvidéis del foro, por ejemplo este mensaje aporta unos enlaces muy interesantes sobre recursos sobre programación en ASM.

[youtube]http://www.youtube.com/watch?v=KBb9wFP7uZM[/youtube]

Enlace original

Malware Analyst’s Cookbook es un libro que trata sobre el análisis de Malware, como habrás podido deducir.

Algo estuve leyendo sobre este libro el otro día y lo estuve ojeando por Amazon y tiene una pinta estupenda, además las revisiones del mismo son muy buenas.

Bueno, el motivo de esta entrada no es realmente hablar sobre este libro, sino del DVD que lo acompaña. Dicho DVD está lleno de utilidades relacionadas con el análisis de malware y el contenido del mismo está a disposición de todos los públicos, hayas comprado o no el libro.

Visto aquí

Aquí os dejo algunos enlaces a distintos libros electrónicos gratuitos que he ido acumulando para echarles un vistazo, pero viendo como se me acumula el trabajo, os los dejo por aquí para al que le interese:

1. Barebones Spring MVC - PDF
2. The Little MongoDB Book - PDF
3. A Byte of Python - PDF: 2.X - 3.0
4. Python Programming - PDF
5. Non-Programmer's Tutorial for Python - 2.6 (PDF) - 3.0 (Versión para imprimir)
6. Think Python - PDF
7. Text Algorithms - PDF
8. Combinatorial Optimization: Exact and Approximate Algorithms - PDF
9. Think Stats, Probability and Statistics for Programmers - PDF
10. Practical Artificial Intelligence Programming in Java - PDF
11. Practical Semantic Web and Linked Data Applications, Java, Scala, Clojure, and JRuby Edition - PDF
12. Practical Semantic Web and Linked Data Applications, Common Lisp Edition - PDF
13. Artificial Intellicence: Foundations of computational agents
14. Programming Languages: Application and Interpretation (PDF)