Rompiendo contraseñas

En la web de Irongeek han publicado una serie de vídeos, 3 concretamente, así como sus correspondientes diapositivas (PPTX) sobre sobre como romper contraseñas. Estos vídeos son de unas clases que impartieron para recolectar dinero para la fundación Matthew Shoemaker Memorial. Los que impartieron dicha clase fueron: Dakykilla, Purehate_ y Irongeek. La clase la han dividido en 3 partes. La primera parte trata las claves locales. Como sacar claves de muchas de las aplicaciones que muchos usamos en el día a día.
Leer más

Vulnerabilidad en la API de atentificación de Flickr

Como muchos otros servicios de la llamada web 2.0, Flickr también pone a disposición de los desarrolladores su API de programación, para que estos puedan integrar los servicios ofrecidos por esta web en sus aplicaciones. Para poder desarrollar y usar dicha API, el programador tiene que adquirir una clave generada por Flickr para poder autentificarse contra este servicio. Pues bien, en la web de netifera.com han publicado un artículo donde explican como saltarse este sistema de autentificación e incluso acceder a las cuentas de otros usuarios.
Leer más

Key Status Monitor

Key Status Monitor no es más que una pequeña aplicación en GTK+ escrita en Python, que básicamente, lo que hace es mostrar las pulsaciones de tecla y los clicks del ratón en pantalla. Y alguna se preguntará que vaya tontería, para que quiero yo eso. Pues te puede ser muy útil si eres de los que haces screencasts o vídeo tutoriales. Digamos que por ejemplo estás demostrando a alguien como copiar los ficheros de una carpeta a otra usando el teclado, Ctrl+a, Ctrl+c y Ctrl+v.
Leer más