HACKvent 2015
- December 15, 2015
- tuxotron
En la misma línea del Advent of Code, HACKvent 2015 consiste en resolver retos de hacking, al estilo de un CTF.
Los retos comenzaron el 1 de diciembre y continuarán hasta el 24. Está organizado por Hacklab y por lo tanto necesitas estar registrado con estos. Los puntos conseguidos también se te sumarán a tu usuario (esto es interesante si te mantienes activo dentro de Hacklab).
Happy hacking!
Vídeos de DEF CON 23
- December 13, 2015
- tuxotron
- Automotive Hacks
- Marc Rogers and Kevin Mahaffey - How to Hack a Tesla Model S
- Vehicle Hacking Village - Josh Corman - Safer Sooner Automotive Cyber Safety
- Vehicle Hacking Village - Eric Evenchick - SocketCAN
- Samy Kamkar - Drive it like you Hacked it: New Attacks and Tools to Wireles
- Charlie Miller & Chris Valasek - Remote Exploitation of an Unaltered Passenger Vehicle
- Vehicle Hacking Village - Nathan Hoch - The Badge and PAWN: Customizing the Badge
- Internet Of Things
- Runa Sandvik, Michael Auger - Hacking a Linux-Powered Rifle
- Qing Yang - Im A Newbie Yet I Can Hack ZigBee
- IoT Village - Wesley Wineberg - Cameras Thermostats and Home Automation Controllers
- IoT Village - K Reid Wrightman - Vulnerability Inheritance in PLCs
- IoT Village - Kenneth Shaw - The Grid - A Multiplayer Game of Destruction
- IoT Village - Daniel Miessler - IoT Attack Surface Mapping
- IoT Village - Brian Knopf - Yes You Can Walk on Water
- IoT Village - Aaron Guzman - Security - the IoT World
- Wireless
- Graham and Maynor - HamSammich â Long Distance Proxying Over Radio
- DEF CON 23 Conference - Andres Blanco, Andres Gazzoli - 80211 Massive Monitoring
- Wireless Village - Wireless Warrior - Covert Wireless Practical Hacker LPI LPD
- Wireless Village - Vivek Ramachandran and Thomas Dotreppe - WPA Enterprise Hacking
- Wireless Village - V. Ramachandran - Automatic Live WPA WPA2 Attacks and WPA Supplicant
- Wireless Village - Travis Goodspeed, Sergey Bratus - PSK31 Modulation Polyglots
- Wireless Village - Tim Oshea - GNU Radio Tools for Radio Wrangling/Spectrum Domination
- Wireless Village - Michael Calabro - Software Defined Radio Performance Trades & Tweaks
- Wireless Village - Karl Koscher - DSP for SDR
- Wireless Village - JoshInGeneral - Meeting People Over WiFi
- Wireless Village - Kitchen and Kinne - Sniffin WiFi Sippin Pineapple Juice
- Wireless Village - Cyb3r Assassin - Wireless Pentesting: So Easy a Cave Man Can Do It
- Wireless Village - Catatonic - Tospo Virus: Weaponizing WiFi Pineapple Vulnerabilities
- Wireless Village - Balint Seeber - SIGINT & Blind Signal Analysis w/ GNU Radio & SDR
- Crypto
- Panel - Lets Encrypt Minting Free Certs to Encrypt the Entire Web
- Justin Engler - Secure Messaging for Normal People
- Eijah - Crypto for Hackers
- David Huerta - Alice and Bob are Really Confused
- Bruce Schneier - Questions and Answers
- Ryan Castellucci - Cracking CryptoCurrency Brainwallets
- Jose Selvi - Breaking SSL Using Time Synchronisation Attacks
- Crypto and Privacy Village - Robert Olson - Teaching Privacy Using Red Team Strategies
- Crypto and Privacy Village - Nick Sullivan - CFSSL the evolution of a PKI toolkit
- Crypto and Privacy Village - Carlson and Doherty - Breaking CBC
- Crypto and Privacy Village - Craig Young - Smart Home Invasion
- Crypto and Privacy Village - Freddy Martinez - IMSI Catchers
- Crypto and Privacy Village - Marina - Hacking Quantum Cryptography
- Biohacking
- Scott Erven and Mark Collao -Medical Devices: Pwnage and Honeypots
- Richard Thieme - Hacking the Human Body and Brain
- BioHacking Village - Whitlock and Aganovic - Physiology from the Perspective of Control
- BioHacking Village - Walter Powell - Parallels in BioSec and InfoSec
- BioHacking Village - Panel - The Anatomy of DIY Implantable Devices
- BioHacking Village - Alex Smith - Cloning Access Cards to Implants
- BioHacking Village - Johan Sosa - Genetic engineering - GMO for fun and profit
- BioHacking Village - Keoni Gandall - Biohacking at Home
- BioHacking Village - Michael Goetzman - Social Implications of DNA Acquisition
- BioHacking Village - Alejandro Hernández - Brain Waves Surfing - (In)security in EEG
- Hardware and Lockpicking
- Lock Picking Village - Intro to Lockpicking 2
- Lock Picking Village - Intro to Lockpicking 1
- DEF CON 23 - Lock Picking Village - Impressioning
- Hardware Hacking Village - Soldering 101 - Melting metal for fun and profit
- Hardware Hacking Village - Nikhil Mittal - Hacking with Human Interface Devices
- Hardware Hacking Village - Matt DuHarte - Introduction to USB and Fuzzing
- Hardware Hacking Village - Dr. Tran - Introduction to Lockpicking
- Hardware Hacking Village - Machinist - Mechanical Engineering for Noobs
- DEF CON 23 - Teddy Reed and Nick Anderson - Hardware and Trust Security ELI5
- Dan Petro and Oscar Salaza - Hacking Smart Safes: On the Brink of a Robbery
- Mike Ryan and Richo Healey - Hacking Electric Skateboards
- AmmonRa - How to Hack Your Way out of Home Detention
- Packet Hacking Village
- Packet Capture Village - Wayne Crowder - Fishing To Phishing
- Packet Capture Village - Vivek Ramachandran - 80211 Monitoring with PCAP2XML - SQLite
- Packet Capture Village - Tony Martin - From XSS to Root on Your NAS
- Packet Capture Village - Theodora Titonis - How Machine Learning Finds Malware
- Packet Capture Village - Sam Bowne - Is Your Android App Secure
- Packet Capture Village - Robert Simmons - The Digital Cockroach Bait Station
- Packet Capture Village - Ron Taylor - Violating Web Services
- Packet Capture Village - Paul Vixie - Passive DNS Collection and Analysis
- Packet Capture Village - Mike Raggo - Remaining Covert in an Overt World
- Packet Capture Village - Ming Chow - Tools and Techniques Used at the Wall of Sheep
- Packet Capture Village - Monzy Merza - Real World Automation for Rapid Response
- Packet Capture Village - Nikhil Mittal - Powershell for Penetraton Testers
- Packet Capture Village - Jay Beale - Jailing Programs via Docker
- Packet Capture Village - Joseph Muniz & Aamir Lakhani - Pen Testing with Raspberry Pi
- Packet Capture Village - Karl Koscher - Sniffing SCADA
- Packet Capture Village - Leon Ward - The Packets Made Me Do It - Using OpenFPC
- Packet Capture Village - Lokesh Pidawekar - Hackers Practice Ground
- Packet Capture Village - Michael Raggo - Mobile Data Loss - Threats and Countermeasures
- Packet Capture Village - Bob Simpson - MITM 101 - Easy Traffic Interception Techniques
- Packet Capture Village - Brian Wohlwinder and Andrew Beard - I See You
- Packet Capture Village - David Schwartzberg - Hacking the Next Generation
- Packet Capture Village - Elliot Brink - Global Honeypot Trends
- Packet Capture Village - Grecs - Creating REAL Threat Intelligence With Evernote
- Social Engineering
- Social Engineering Village - Tim Newberry - Twitter ISIL and Tech
- Social Engineering Village - Noah Beddome - Yellow Means Proceed with Caution
- Social Engineering Village - Michele Fincher - I Didnât Think it was Loaded
- Social Engineering Village - John Ridpath - Shakespeare and Social Engineering
- Social Engineering Village - Jayson E. Street - Breaking in Bad
- Social Engineering Village - Ian Harris - Understanding Social Engineering Attacks
- Social Engineering Village - Dave Kennedy - Understanding End-User Attacks
- Social Engineering Village - Chris Hadnagy - A Peek Behind the Blue Mask
- Social Engineering Village - Adam Compton & Eric Gershman - SpeedPhishing Framework
- Michael Schrenk - Applied Intelligence: Using Information Thats Not There
- Marte Loge - Tell me who you are and I will tell you your lock pattern
- Ken Westin - Confessions of a Professional Cyber Stalker
- Chris Rock - I Will Kill You
- Panels
- Panel - WhyMI so Sexy: WMI Attacks - Real Time Defense and Advanced Forensics
- Panel - ThunderStrike 2: Sith Strike
- Panel - Switches Get Stitches
- Panel - Licensed to Pwn: Weaponization and Regulation of Security Research
- DEF CON - Panel - Guests N Goblins: Exposing Wi Fi Exfiltration Risks and Mitigation
- DEF CON 23 - Panel - DEF CON Comedy Inception
- Panel - DEF CON 101: The Panel
- Panel - Ask the EFF: The Year in Digital Civil Liberties
- Panel - Abusing Adobe Readers JavaScript APIs
- Attack
- Ionut Popescu - NetRipper: Smart Traffic Sniffing for Penetration Testers
- Ian Kline - LTE Recon and Tracking with RTLSDR
- Fernando Arnabold - Abusing XSLT for Practical Attacks
- Dr Phil Polstra - One Device to Pwn Them All
- Dr Phil Polstra - Hacker in the Wires
- Damon Small - Beyond the Scan The Value Proposition of Vuln Assessment
- Brent White - Hacking Web Apps
- Aditya K Sood - Dissecting the Design of SCADA Web HMIs: Hunting Vulns
- Craig Young - How to Train Your RFID Hacking Tools
- Francis Brown, Shubham Shah - RFIDiggity: Guide to Hacking HF NFC & UHF RFID
- Geoff Walton and Dave Kennedy - Pivoting Without Rights: Introducing Pivoter
- Jeremy Dorrough - USB Attack to Decrypt Wi Fi Communications
- Mickey Shkatov & Jesse Michael - Scared Poopless â LTE and your laptop
- Nemus - Hacking SQL Injection for Remote Code Execution on a LAMP Stack
- Nadeem Douba - BurpKit: Using WebKit to Own the Web
- Tamas Szakaly - Shall We Play a Game
- Wesley McGrew - I Hunt Penetration Testers: More Weaknesses in Tools and Procedures
Finalmente se están publicando los vídeos de DEF CON 23. Ya llevan un tiempo publicándolos en listas agrupadas por temas. Todavía no están todos, pero ya hay bastante material. Iremos actualizando esta entrada a medida que vayan publicando más. Por ahora estos son los que hay:
Batería portable Lumsing, compañera perfecta para tu Raspberry Pi
- December 11, 2015
- tuxotron
- El tiempo de carga. Aunque la documentación habla de 8 horas, a mi me llevó unas 12 horas, al cargar la batería por completo.
- La batería no se puede usar mientras se carga. En el momento que le conectas el cable de carga, se corta la provisión de energía en ambos puertos de salida.
Los que seguís el blog, ya habréis leído sobre varios proyectos que hemos hecho usando Raspberry Pi. Concretamente, con el último proyecto que publicamos, ese del termómetro usando un par térmico, cuando me lo llevé a casa de un amigo para usarlo, nos encontramos con un problema: la alimentación. Este amigo mío tenía la barbacoa en el patio de la casa en el cual no había un enchufe cerca, con lo que tuvimos que hacer malabares, además de encontrar un alargador de corriente para finalmente poder usarlo. En ese momento empecé a masticar la idea de conectarle una batería externa al Raspberry Pi. La pregunta del millón: ¿Cuánta autonomía tendría?
Con la salida del nuevo Raspberry Pi Zero, ya se me vinieron varios proyectos a la cabeza, y de nuevo, empecé a darle vueltas al tema de la batería externa.
Casualidades de la vida que un comercial de la empresa Lumsing (¡gracias Joaquín!), se puso en contacto conmigo para ver si estaría interesado en probar algunos de sus productos, entre ellos, las baterías externas y mi respuesta fue obvia: pues me viene como anillo al dedo :)
La batería que probé es la de mayor capacidad que tienen hasta la fecha: Grand 1Plus de 13400 mAh. Batería de litio, estéticamente es muy atractiva. Tiene la toma de entrada para la carga de la misma y dos tomas de salida que proveen 5V y un máximo de 3A, éste último dato importante si conectas varios dispositivos a tu Raspberry Pi. Cómo punto extra, también dispone de un led en la parte superior el cual puedes usar como linterna.
Las pruebas que hice son muy sencillas. Básicamente he probado la batería completamente cargada con tres modelos de Raspberry Pis distintos: modelo B, version 2 y Zero.
La prueba consistía en correr estos con la última versión de Raspbian (actualmente es la release date 2015-11-21), con un modulo Wifi configurado y conectado a internet, arrancando en modo texto, son ssh activo, el modulo I2C y un proceso (cron) corriendo cada minuto y escribiendo la hora actual del sistema en un fichero de texto. Usando el siguiente comando:
echo date -u >> log.txt
El sistema corría hasta que la batería se vaciaba por completo (algo que aparentemente no es recomendable en las baterías de litio).
Los resultados fueron los siguientes:
Raspberry Pi Modelo B, cómo el de la foto de arriba, la primera línea del fichero de logs fue: Sat Dec 5 02:25:50 y la última: Sat Dec 5 23:57:02. Aguantó 21 horas y 32 minutos más o menos.
En los logs generados en el Raspberry Pi versión 2, la primera línea que fue escrita: Wed Dec 9 13:39:02 y la última: Thu Dec 10 23:00:01. En este caso la batería aguantó 33 horas y 21 minutos.
Y por último, con el Raspberry Pi Zero, obtuve en la primera línea: Sun Dec 6 21:24:48 y en la útlima: Tue Dec 8 19:00:01, un total de nada más y nada menos 45 horas y 36 minutos.
Nota: El tráfico en la red pudo influenciar las pruebas, ya que podrían haber incrementado al actividad del módulo Wifi.
La prueba es muy sencilla y evidentemente en uso normal, la autonomía de la batería caería, pero para proyectos IoT creo que es una opción muy viable, y ésta será parte de algún que otro proyecto que tengo en mente y que ya publicaré en su día.
Para terminar y por buscarle alguna pega al producto:
La batería es publicitada para dispositivos móviles (teléfonos, tabletas, etc), así que también la podrías usar con ello (yo personalmente no he probado su rendimiento en tales casos).
Lumsing además me mandó un cupón de descuento del 15% en amazon: ZS6V75PB, válido hasta el 20/12/2015 23:59CET.
Libros
Buscar
Entradas Recientes
- Posts
- Reemplazando la bateria del AirTag
- OpenExpo Europe décima edición, 18 de mayo: El Epicentro de la Innovación y la Transformación Digital
- Docker Init
- Kubernetes para profesionales
- Agenda: OpenExpo Europe 2022 llega el 30 de junio en formato presencial
- Libro 'Manual de la Resilencia', de Alejandro Corletti, toda una referencia para la gestión de la seguridad en nuestros sistemas
- Mujeres hackers en ElevenPaths Radio
- Creando certificados X.509 caducados
- Generador de imágenes Docker para infosec