Cyberhades

An apple a day...

Cámara atada a una flecha

Soundminer te escucha

Soundminer es el resultado de un trabajo de investigación sobre seguridad en sistemas Android. Esto es una prueba de concepto de como con unos permisos mínimos en el sistema, una aplicación podría robar datos confidenciales del usuario y trasmitirlos a algún servidor malicioso.

En este caso Soundminer es capaz de robar números de tarjetas de crédito, tanto hablado (en una llamada de teléfono), como introducido desde el teclado (capturando los tonos). Esta aplicación usa el micrófono del terminal para grabar los sonidos (voz y tonos), analizarlos y luego transmitirlos. La transmisión la hace usando otro programa como puente.

Quién manda en los geeks/nerds (humor)

Fantástico, digno de una camiseta :)

Visto en menéame.

Actualiza Windows y Office sin Internet

Esta herramienta portable te permite generar ISOs, para grabarlo en un CD/DVD ó incluso la opción para volcar los ficheros a un disco externo USB, con las actualizaciones que necesites para Windows y Office en todas sus versiones (también incluye la opción de actualizar Microsoft Security Essentials). Esto viene bien para entornos que no tienen conexión directa a Internet o donde no hay un WSUS que los actualice.

Puedes descargarla desde aquí.

Instalando Virtual Box 4 en Ubuntu

En esta entrada os dejo los comandos que he ejecutado para actualizar mi Virtual Box 3.2 a la última versión estable 4.0.

Lo primero que vamos a hacer es añadir el repositorio de Oracle a nuestro sistema, así como la clave para validarnos contra dicho repositorio:

sudo echo "deb http://download.virtualbox.org/virtualbox/debian $(lsb_release -sc) contrib" | sudo tee -a /etc/apt/sources.list
sudo wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc -O- | sudo apt-key add -

Ahora refrescamos nuestro apt-get para que lea los paquetes disponibles en el nuevo repositorio.

Instala las utilidades de la BackTrack en Ubuntu

Si usas linux en el día a día, concretamente Ubuntu y eres de los que le gusta trastear con el tema de seguridad o simplemente te dedicas a ello, este script te va a resultar muy útil. Ya que a través del mismo puedes instalar todas las utilidades de la Backtrack en tu sistema, incluido el menú. Así que ya no tienes que tener una Backtrack a mano si ya usas Ubuntu.

Modos de dificultad extrema en varios videojuegos (humor)

El mejor, el PONG :))

Visto en TheAwesomer.

The Art and Science of Smalltalk

Smalltalk es un lenguaje orientado a objectos y de tipado dinámico. Fue creado en los 70s para fines educativos y su primera versión estable se llamó Smalltalk-80 que precisamente vio la luz en 1980.

The Art and Science of Smalltalk, ahora es un libro gratuito que te puedes descargar desde aquí (PDF). El libro no sólo te enseña las bondades del lenguaje, sino también técnicas de programación orientada a objetos, debugging, etc.

Primer foro OSSTMM

La OSSTMM (Open Source Security Testing Methology Manual) celebrará su primer foro o reunión los próximos 17 y 18 de Febrero en Barcelona, España.

Esta es una gran oportunidad que aquellos que quieran conocer en detalle como este proyecto y además siempre podrás participar y formar parte de la próxima versión del mismo.

La agenda, aunque no definitiva:

Feb. 17 9:00 Keynote: The Unsolved Issues 10:00 OSSTMM Analysis How it works Feedback / Q&A 11:30 OSSTMM Security Metrics How it works Feedback / Q&A 13:00 Break for Lunch 14:30 OSSTMM Trust Metrics How it works Feedback / Q&A 16:00 OSSTMM Channels, Modules, and Tasks How it works Feedback / Q&A 17:30 Networking Mixer 19:00 End Day 1.