Source: PartSelect.com

Hace algún tiempo publicamos una entrada con un magnífico diagrama de la estructura interna de los ficheros ejecutables de Windows conocidos como PE o Portable Executable.

Pues este diagrama a sufrido varios cambios a lo largo del tiempo y hay una nueva versión disponible (PE102):

Su autor Ange Albertini (corkami), sitio con muy buena información por cierto, ya está trabajando en una versión de ficheros ELF (Executable and Linkable Format) normalmente el formato ejecutable por defecto en distribuciones *nix:

W. Owen Redwood profesor de la Universidad del Estado de Florida ha publicado el material de la clase que imparte junto a Prof. Xiuwen Liu sobre seguridad ofensiva.

La clase está programada para ser impartida en 15 semanas de la siguiente forma:

• Week 1 (Intro / Overview)
  • Lecture 1: Intro, Ethics, & Overview
  • Lecture 2: Linux Overview
• Week 2 (Overview / Code Auditing)
  • Lecture 3: Windows Overview
  • Lecture 4: Rootkits; Code Auditing
• Week 3 (Reverse Engineering Workshop Week)
  • Lecture 5: x86 Reverse engineering
  • Lecture 6: x86 Reverse engineering 2
• Week 4 (Exploit Development)
  • Lecture 7: Fuzzing and Exploit Development 101
  • Lecture 8: Shellcode and Exploit Development 102
• Week 5 (Exploit Dev / Networking)
  • Lecture 9: Exploit Development 103: SEH Exploitation, Heap Sprays, and Executable Security Mechanisms
  • Lecture 10: Networking 101: Data Layer, Link Layer, and IP layer
• Week 6 (Networking / Web Application Hacking)
  • Lecture 11: Networking 102: TCP layer, Important Protocols, Services, Portscanning, ARP
  • Lecture 12: Web application Hacking 101
• Week 7 (Web Application Hacking)
  • Lecture 13: Web Application Hacking 102: Big picture of topics so far, SQLi, XSS
  • Lecture 14: Web Application Hacking 103: SSL attacks, advanced techniques
• Week 8 (Web Application Hacking / Exploit dev)
  • Lecture 15: Web Application Hacking 104 & Exploit Development 104
  • Lecture 16: Midterm review & Exploit Development 105 (ROP)
• Week 9: (Special Topics)
  • Lecture 17: The Modern History of Cyber Warfare
  • Lecture 18: Social Engineering
• Week 10 (Metaspl0it):
  • Lecture 19: Metasploit
• Week 11 (Post Exploitation and Forensics):
  • Lecture 20: Meterpreter and Post Exploitation
  • Lecture 21: Volatility and Incident Response:
• Week 12 (Physical Security):
  • Lecture 22: Physical Security Workshop: Lockpicking, USB mischief, and BacNET/SCADA system security
• Week 13 (Malware / Student Presentations):
  • Lecture 23: Advanced Malware Techniques
• Week 14-15 (Student Presentations)

También puedes acceder a los trabajos o deberes asignados.

Magnífica idea la de Ruby Warrior. Un juego web diseñado para aprender el lenguaje de programación Ruby e inteligencia artificial. El objetivo es llevar a nuestro guerrero hasta los más alto de la torre para recuperar el rubí y hacer el máximo de puntos por el camino.

El juego es una implementación web de la versión original basada en la línea de comandos.

A jugar se dijo! :)

Fuente

City Calm Down

Aquí os dejo la lista de vídeos de la Aspen Security Forum de este año. Hay vídeos muy interesante, especialmente con todo lo que se está cociendo con las filtraciones de la NSA.

• Off We Go into the Wild Blue Yonder: The Air Force’s Role in Countering Terrorism and Advancing America’s Interests in the World
• Doing More with Less—Simply an Oxymoron or Also an Imperative: Refashioning Today's Pentagon to Fight the Wars of the Future
• Mission Accomplished? Has the Intelligence Community Connected All the Dots?
• Counterterrorism, National Security, and the Rule of Law
• Through a Glass Darkly: What Security Threats Does the Future Hold and What Can We Do Now to Protect Ourselves from Them?
• At the Center of the Action: The National Counterterrorism Center and its Role in Securing the Homeland
• MANHUNT: The Search for Osama Bin Laden
• Clear and Present Danger: Cyber-Crime; Cyber-Espionage; Cyber-Terror; and Cyber-War
• The Threat Matrix: How is the Terrorism Threat Evolving in the Post-Bin Laden Era?
• International Perspectives on Terrorism and Counterterrorism
• TSA: Rethinking Aviation Security in the Post-Bin Laden Era
• Putting Out Fires Before They Spread: The US's Role in Preventing Conflict
• Industry’s Role in Cybersecurity
• Iraq and AfPak: Now and Then
• AFRICOM: The Next Afghanistan?
• Counterterrorism and the Media
• Unrest in the Arab World and its Implications for Our Security
• Law Enforcement and National Security
• The Military and Intelligence: Out of the Shadows
• Looking East: The Pacific Pivot
• Iran: Crossing the “Red Line?”
• CENTCOM Review: Turmoil in the Mideast and Southwest Asia and Its Implications for American Security

Como prometía ayer en la entrada donde os contaba la incidencia en el blog, os comento en esta entrada el pequeño y rápido análisis de unos de los ficheros: bergpfh.php. El otro fichero es básicamente igual que éste, pero con un par de pequeños cambios, así que sólo hablaremos del primero.

Como os comentaba, los ficheros están ofuscados, aquí podéis ver el código original:

Para de-ofuscar (o llámalo como quieras) el fichero eché de mano de un poco de Ruby. Para los curiosos, aquí tenéis el código del script tal y como lo dejé, o sea, hecho una porquería:

El pasado día 22 por la noche, hora costa este norteamericana, recibimos un correo de uno de los lectores (gracias Diego) del advirtiéndonos que el blog (cyberhades) aparecía, según Google, clasificado como un sitio web potencialmente peligroso porque podría contener software malicioso, también conocido como malware. Efectivamente cuando accedí al blog esto es lo que me aparecía:

Captura de pantalla con Firefox

Lo intenté desde IE7 desde un Windows XP SP3 que tengo virtualizado, pero este no me daba ningún tipo de aviso.