Este año hemos tenido también la suerte de asistir a la fantástica Maker Faire de Queens en Nueva York. Aquí podéis ver una selección de productos y stands que más nos han llamado la atención. Aún seguimos analizando toda la información que hemos sacado de nuestra visita e intentaremos publicarla también poco a poco en el blog.

De Nuevo hay que destacar la gran afluencia de público, sobre todo familias, donde se compartían diferentes actividades creativas como aprender a soldar, programar ladrillos de LEGO, coser o incluso a montar pinballs de cartón.

Y después del material, ya podemos acceder también a los vídeos de las presentaciones de Black Hat USA 2015:

• ZigBee Exploited The Good, The Bad, And The Ugly
• WSUSpect Compromising The Windows Enterprise Via Windows Update
• Writing Bad @$$ Malware For OS X
• Winning The Online Banking War
• Why Security Data Science Matters & How It's Different Pitfalls And Promises Of
• Why Security Data Science Matters & How It's Different Pitfalls And Promises Of
• When IoT Attacks Hacking A Linux Powered Rifle
• Web Timing Attacks Made Practical
• Using Static Binary Analysis To Find Vulnerabilities And Backdoors In Firmware
• Unicorn Next Generation CPU Emulator Framework
• Understanding The Attack Surface & Attack Resilience Of Project Spartan's New E
• Understanding And Managing Entropy Usage
• TrustKit Code Injection On IOS 8 For The Greater Good
• ThunderStrike 2 Sith Strike
• THIS IS DeepERENT Tracking App Behaviors With Nothing Changed Phone
• These're Not Your Grand Daddy's CPU Performance Counters CPU Hardware Performa
• The Tactical Application Security Program Getting Stuff Done
• The NSA Playset A Year Of Toys And Tools
• The Node js Highway Attacks Are At Full Throttle
• The Memory Sinkhole Unleashing An X86 Design Flaw Allowing Universal Privilege
• The Little Pump Gauge That Could Attacks Against Gas Pump Monitoring Systems
• The Lifecycle Of A Revolution
• The Kali Linux Dojo Workshop #2 Kali USB Setups With Persistent Stores & LUKS N
• The Kali Linux Dojo Workshop #1 Rolling Your Own Generating Custom Kali Linux 2
• The Battle For Free Speech On The Internet
• The Applications Of Deep Learning On Traffic Identification
• Taxonomic Modeling Of Security Threats In Software Defined Networking
• Targeted Takedowns Minimizing Collateral Damage Using Passive DNS
• Taking Event Correlation With You
• Take A Hacker To Work Day How Federal Prosecutors Use The CFAA
• Switches Get Stitches
• Subverting Satellite Receivers For Botnet And Profit
• Stranger Danger! What Is The Risk From 3rd Party Libraries
• Staying Persistent In Software Defined Networks
• Stagefright Scary Code In The Heart Of Android
• Spread Spectrum Satcom Hacking Attacking The Globalstar Simplex Data Service
• Social Engineering The Windows Kernel Finding & Exploiting Token Handling Vulne
• SMBv2 Sharing More Than Just Your Files
• Server Side Template Injection RCE For The Modern Web App
• Securing Your Big Data Environment
• ROPInjector Using Return Oriented Programming For Polymorphism & Antivirus Evas
• Rocking The Pocket Book Hacking Chemical Plant For Competition And Extortion
• Review And Exploit Neglected Attack Surfaces In IOS 8
• Return To Where You Can't Exploit What You Can't Find
• Repurposing OnionDuke A Single Case Study Around Reusing Nation State Malware
• Remote Physical Damage 101 Bread And Butter Attacks
• Remote Exploitation Of An Unaltered Passenger Vehicle
• Red Vs Blue Modern Active Directory Attacks, Detection, And Protection
• PWNIE AWARDS
• Pen Testing A City
• Panel How The Wassenaar Arrangement's Export Control Of Intrusion Soft Affect
• Optimized Fuzzing IOKit In IOS
• My Bro The ELK Obtaining Context From Security Events
• Most Ransomware Isn't As Complex As You Might Think
• Mobile Point Of Scam Attacking The Square Reader
• Is The NSA Still Listening To Your Calls A Surveillance Debate Congressiona
• Internet Scale File Analysis
• Internet Facing PLCs A New Back Orifice
• Internet Plumbing Gor Security Professionals The State Of BGP Security
• Information Access And Information Sharing Where We Are And Where We Are Going
• How Vulnerable Are We To Scams
• How To Implement IT Security After A Cyber Meltdown
• How To Hack Government Technologists As Policy Makers
• Hidden Risks Of Biometric Identifiers And How To Avoid Them
• HI THIS IS URGENT PLZ FIX ASAP Critical Vulnerabilities And Bug Bounty Programs
• Harnessing Intelligence From Malware Repositories
• Graphic Content Ahead Towards Auto Scalable Analysis Of Graphical Images Emb
• GameOver Zeus Badguys And Backends
• From False Positives To Actionable Analysis Behavioral Intrusion Detection
• Forging The USB Armory, An Open Source Secure Flash Drive Sized Computer
• Fingerprints On Mobile Devices Abusing And Leaking
• FileCry The New Age Of XXE
• Faux Disk Encryption Realities Of Secure Storage On Mobile Devices
• Exploiting XXE Vulnerabilities In File Parsing Functionality
• Exploiting The DRAM Rowhammer Bug To Gain Kernel Privileges
• Exploiting Out of Order Execution For Covert Cross VM Communication
• Emanate Like A Boss Generalized Covert Data Exfiltration With Funtenna
• Dom Flow Untangling The DOM For More Easy Juicy Bugs
• Distributing The Reconstruction Of High Level Intermediate Representation
• Defeating Pass the Hash Separation Of Powers
• Defeating Machine Learning What Your Security Vendor Is Not Telling You
• Deep Learning On Disassembly
• Data Driven Threat Intelligence Metrics On Indicator Dissemination And Sharing
• Dance Like Nobodys Watching Encrypt Like Everyone Is A Peek Inside The BlackHat
• Crash & Pay How To Own And Clone Contactless Payment Devices
• CrackLord Maximizing Password Cracking Boxes
• Commercial Mobile Spyware Detecting The Undetectable
• Cloning 3G4G SIM Cards With A PC And An Oscilloscope Lessons Learned
• Certifi gate Front Door Access To Pwning Millions Of Androids
• Bypass Surgery Abusing Content Delivery Networks With Ser-Side Request Forgery
• Bypass Control Flow Guard Comprehensively
• Broadcasting Your Attack Security Testing DAB Radio In Cars
• Bringing A Cannon To A Knife Fight
• Bring Back The Honeypots
• Breaking Payloads With Runtime Code Stripping And Image Freezing
• Breaking HTTPS With BGP Hijacking
• Breaking Honeypots For Fun And Profit
• Breaking Access Controls With BLEKey
• Big Game Hunting The Peculiarities Of Nation State Malware Research
• BGP Stream
• Behind The Mask The Agenda, Tricks, & Tactics Of The Federal Trade Commission A
• Battle Of The SKM And IUM How Windows 10 Rewrites OS Architecture
• Back Doors And Front Doors Breaking The Unbreakable System
• Automated Human Vulnerability Scanning With AVA
• Attacking Interoperability An OLE Edition
• Attacking Hypervisors Using Firmware And Hardware
• Attacking ECMAScript Engines With Redefinition
• Assessing And Exploiting BigNum Vulnerabilities
• API Deobfuscator Resolving Obfuscated API Functions In Modern Packers
• Android Security State Of The Union
• Ah! Universal Android Rooting Is Back
• Adventures In Femtoland 350 Yuan For Invaluable Fun
• Advanced IC Reverse Engineering Tech In Depth Analysis Of A Modern Smart Ca
• Abusing XSLT For Practical Attacks
• Abusing Windows Management Instrumentation WMI To Build A Persistent, Asyn
• Abusing Silent Mitigations Understanding Weaknesses Within Internet Explorer's

Con el título de Learn enough command line to be dangerous, Michael Hartl (creador de Ruby On Rails) está escribiendo un libro sobre una introducción a la línea de comandos de sistemas *nix (Linux, Mac OS, etc).

El contenido de lo que lleva escrito por ahora está disponible en el enlace anterior. Éste empieza con la instalación de una máquina virtual (Ubuntu) por si no tienes acceso a un sistema *nix o si estás aprendiendo, por si las moscas.

A través de una serie de vídeos (dos por el momento), The ibookguy nos ilustra cómo se manejaban los gráficos en sistemas antiguos como Commodore, Nintendo, Apple o Atari.

Como decía, son sólo dos vídeos los publicados por el momento, pero su autor nos promete más.

En el primero de los vídeos que a continuación enlazo, nos hable del sistema gráfico de Commodore y Nintendo y en el segundo, nos habla sobre Apple y Atari. Ambos vídeos son muy cortitos (~7 y ~5 minutos), pero muy educativos y entretenidos. Si te gusta la retroinformática no te los puedes perder.

Image: Caroline Wurtzel/Bustle

iOS Apps Reverse Engineering es un libro en formato PDF accesible de forma totalmente gratuita totalmente enfocado a la ingeniería inversa de aplicaciones iOS (iPhone/iPad).

El libro está organizado en cuatro apartados:

• Conceptos
• Herramientas
• Teoría
• Práctica

Éste apunta también a cuatro grupos distintos de lectores:

• Apasionados sobre el sistema operativo iOS.
• Desarrolladores de iOS ya experimentados, que buscan entender mejor el sistema.
• Arquitectos de software, que buscan aprender sobre la arquitectura de otras aplicaciones.
• Hackers interesados en la ingeniería inversa.

Puedes descargar el PDF desde este enlace. Y si lo prefieres, puedes comprar una copia del mismo en papel por tan sólo 9,99 dólares.

A Graduate Course in Applied Cryptography es el título de un libro que podemos descargarnos en formato PDF de forma totalmente gratuita.

Como su nombre indica, dicho libro trata sobre criptografía aplicada. Todavía no está terminado y seguramente sufra algunos cambios/correcciones.

Los autores del mismo: Dan Boneh y Victor Shoup. A muchos os sonara el nombre de Dan Boneh, éste el profesor del tan popular curso Cryptography I en Coursera y del tan esperado Cryptography II, el que tantos retrasos a sufrido. Me pregunto cuanta culpa ha tenido este libro :), el cual, posiblemente se use como material de referencia en sus cursos.

Como de costumbre, en la mayoría de las conferencias sobre seguridad, además de las charlas, siempre se ofrecen talleres y cursos.

En la pasada Defcon 23, miembros Red Naga (@jcase, CalebFenton y @timstrazz), impartieron un curso sobre ingeniería inversa en aplicaciones Android, cuyo contenido han publicado en Github.

En dicho repositorio podemos encontrar un PDF bastante extenso (214 diapositivas), además algunos de los retos/talleres que se usaron en dicho curso.

Se asume que debes tener un mínimo conocimiento sobre conceptos de ingeniería inversa y se recomienda el uso de una de las siguientes herramientas (aunque no es un requisito):

Gracias de nuevo al Instituto Politécnico de Renssselaer en Troy, Nueva York, podemos acceder al contenido de otro de sus cursos sobre seguridad informática, en este caso sobre ingeniería inversa de hardware, éste correspondiente al año anterior.

El curso se impartió con el siguiente temario:

Lecture 1: Course overview, motivation, legal issues, switch model of CMOS logic Lecture 2: Package construction Quiz 1: CMOS schematics, packaging Quiz 1a: Makeup exam Lecture 3: Depackaging Quiz 2: Depackaging Lecture 4: CMOS layout Download the example layouts Quiz 3: CMOS layout Homework 1 out Homework 1 images More homework 1 images Lecture 5: Fabrication processes Lecture 6: Deprocessing Quiz 4: Process ID and deprocessing Lecture 7: CPLD architecture Quiz 5: CPLD architecture Lecture 8: Microscopy and Imaging Files for in-class exercise Quiz 6: Microscopy and imaging Lecture 9: Mask ROM layout Lecture 10: PROM/EPROM/EEPROM/efuse/Flash layout Lecture 11: SRAM layout Quiz 7: Memory technology Lecture 12: Non-invasive attacks on logic Prof. Yener’s slides Brennan’s slides Lecture 14: Invasive and semi-invasive attacks Quiz 8: Attacks Lecture 15: PCB RE: Component ID, block diagram extraction Lecture 16: Guest lecture by Danny Walters (MITRE) on electromagnetic side-channel attacks Lecture 17: Anti-tamper / anti-analysis techniques Lecture 18: PCB RE: Fab, deprocessing, netlist extraction Quiz 9: PCB RE Lecture 19: Programmable logic: FPGAs Lecture 20: Machine vision, automated RE tools

Ya hemos hablado de esta serie de tutoriales titulada Exploi Development Course anteriormente.

El autor de la misma a puesto a disposición de todos y de forma totalmente gratuita un libro titulado Modern Windows Exploit Development con el contenido de dicha serie.

El libro está en formato PDF y contiene 529 páginas.