Ya tenemos entretenimiento para el fin de semana con las presentaciones de la conferencia sobre seguridad informática de la Hack In The Box 2013 celebrada en Amsterdam.

• CLOSING KEYNOTE - Winn Schwartau - The History of the Future of InfoSec.pdf
• D1 KEYNOTE - Edward Schwartz - Embracing the Uncertainty of Advanced Attacks with Big Data Analytics.pdf
• D1LAB - Didier Stevens - Windows x64 Essentials.pdf
• D1LAB - Itzik Kotler - Hack Like It's 2013.pdf
• D1LAB - Vladimir Kropotov and Sergey Soldatov - Defending the Enterprise the Russian Way.pdf
• D1T1 - Hugo Teso - Aircraft Hacking - Practical Aero Series.pdf
• D1T1 - Peleus Uhley and Karthik Raman - Security Response in the Age of Mass Customized Attacks.pdf
• D1T1 - Petko D Petkov - Defeating the Intercepting Web Proxy %e2%80%93 A Glimpse Into the Next Generation of Web Security Tools.pdf
• D1T1 - Sergey Bratus and Julian Bangert - Better Security Through Creative x86 Trapping.pdf
• D1T1 - Travis Goodspeed - Nifty Tricks and Sage Advice for Shellcode on Embedded Systems.pdf
• D1T1 - Vladimir Vorontsov and Alexander Golovko - SSRF PWNs - New Techniques and Stories.pdf
• D1T2 - Daniel Mende - Paparazzi Over IP.pdf
• D1T2 - Nicolas Seriot - Abusing Twitters API and OAuth Implementation.pdf
• D1T2 - Nikita Tarakanov - Exploiting Hardcore Pool Corruptions in Microsoft Windows Kernel.zip
• D1T2 - Philippe Langlois - Hacking HLR HSS and MME Core Network Elements.pdf
• D1T2 - Tal Zeltzer - Analysis to Remote Root 0day in an Industry Leading SSL-VPN Appliance.pdf
• D1T2 - Wilco Baan Hofman - Bringing Dutch Alarm Systems to Their Knees.pdf
• D2 KEYNOTE - Bob Lord - Rethinking the Front Lines.pdf
• D2T1 - Andrey Labunets and Egor Homakov - OAuth 2.0 and the Road to XSS.pdf
• D2T1 - Peter Geissler and Steven Ketelaar - How I Met Your Modem.pdf
• D2T1 - Pod2g, Planetbeing, Musclenerd and Pimskeks aka Evad3rs - Swiping Through Modern Security Features.pdf
• D2T1 - Sebastien Kaczmarek - Dreamboot UEFI Bootkit.pdf
• D2T1 - Sergey Shekyan and Artem Harutyunyan - Turning Your Surveillance Camera Against You.pdf
• D2T2 - A Petukhov G Noseevich and D Gamayunov - Breaking Through Certified Crypto in Banking Apps.pdf
• D2T2 - Chilik Tamir - iAnalyzer - No More Blackbox iOS Analysis.pdf
• D2T2 - Dan Tentler - The Shodan Computer Search Engine.pdf
• D2T2 - Ofer Shezaf - The Infosec Risks of Charging Electric Cars.pdf
• D2T2 - Rosario Valotta - Abusing Browser User Interfaces for Fun and Profit.pdf

Fuente

En HackADay han recopilado estos Top 10 fallos de hacking que han ocurrido en películas y series.

Algunos son realmente espectaculares por lo malas que son las escenas (no deberían ni de catalogarse como hacking, pero bueno).

Esta es la Primera parte, Top 10 hacking failures in movies (en inglés pero recuerda que siempre puedes activar los subtítulos), fruto de preguntar a sus lectores:

Con algunos días de retraso, aquí tienes un listado con 33 interesantes cursos gratuitos online que puedes empezar este mes (transcribo directamente la tabla vista en Reddit):

Fuente

Otro de los proyectitos con los que estuve jugando hace algún tiempo, pero que nunca tuve la oportunidad de compartir en el blog, fue un monitor de temperatura y humedad con Raspberry Pi.

La idea es muy sencilla. Es el poder saber la temperatura y humedad que hace en una habitación (o donde se encuentre nuestro Raspberry Pi) en todo momento.

Para este proyecto, además de un Raspberry Pi con su conector de corriente y tu tarjeta con Raspbian, usé este sensor. Este sensor tiene una precisión bastante buena:

Ya tenemos disponibles las presentaciones de la Rooted CON 2013, uno de los congresos sobre seguridad informática de referencia de la scene española.

Aquí tenéis el listado de las presentaciones:

• Juan A. Calles y Pablo González - Metasploit & Flu-AD: Avoiding AVs with Payloads/DLLs Injection
• Roberto Baratta - eFraude: ganar gestionando la derrota
• Vicente Díaz - Birds, bots and machines - Fraud in Twitter and how to detect it using MLT
• Albert López - Linux Heap Exploiting Revisited
• Joxean Koret - Interactive Static Analysis Tools for Vulnerability Discovery
• Jesús Olmos - ChromeHack, a html5/chrome webhack tool
• David Meléndez Cano - Trash Robotic Router Platform (TRRP)
• Antonio Ramos - ¿Y si la seguridad afectara al valor contable de la empresa?
• David Barroso - Un gentil viaje al interior de las extorsiones mediante DDoS
• José Luis Verdeguer - FreePBX for fun & profit
• Sebastián Guerrero - Ke ase Android?
• David Fuertes - Señales Débiles. ¿Nos protegemos sabiendo que nos van a atacar?
• José M. Esparza y Mikel Gastesi - Sopelka VS Eurograbber: really 36 million EUR?
• José Pico y David Pérez - Sistema de localización geográfica de un terminal móvil
• Andrés Tarasco y Miguel Tarasco - OWISAM - Open WIreless Security Assessment Methodology
• Jaime Sánchez - From kernel space to user heaven
• Chema Alonso - Hachetetepe dospuntos slaac slaac
• Alejandro Ramos - Te pique lo que te pique, analiza un SQLite
• Raúl Siles - Wi-Fi: Why iOS (Android and others) Fail inexplicably?

Esto es lo que ocurre cuando escribes:

10 PRINT CHR$ (205.5 + RND (1)); : GOTO 10

en el BASIC de un Commodore 64:

httpv://youtu.be/m9joBLOZVEo

10 PRINT CHR$ (205.5 + RND (1)); : GOTO 10 es un libro colaborativo escrito por 10 autores distintos el cual explora, partiendo de esta sencilla, pero con un resultado espectacular, línea de programación, cómo podemos obtener complejos resultados desde una aparente base sencilla de código.

Y en Spotify.

Canción perfecta para un domingo por la mañana (haga frío, calor, lluvia o nieve), y si te quedas con ganas de más de este grupazo mítico (y uno de mis favoritos) llamado Yo La Tengo (la primera canción es de su último disco "Fade"), escucha estas dos de mis favoritas (aunque podría llenar este post con cientos de canciones favoritas de Yo La Tengo):