MAGAZINE

Phrack Magazine 69



Y después de cuatro años de espera, se vuelve a publicar un nuevo número de Phrack Magazine. En este nuevo número (69) tenemos 16 artículos:

1. Introduction
2. Phrack Prophile on Solar Designer
3. Phrack World News
4. Linenoise
5. Loopback
6. The Fall of Hacker Groups
7. Revisiting Mac OS X Kernel Rootkits
8. Adobe Shockwave - A case study on memory disclosure
9. Modern Objective-C Exploitation Techniques
10. Self-patching Microsoft XML with misalignments and factorials
11. Internet Voting: A Requiem for the Dream
12. Attacking Ruby on Rails Applications
13. Obituary for an Adobe Flash Player bug
14. OR'LYEH? The Shadow over Firefox
15. How to hide a hook: A hypervisor for rootkits
16. International scenes

Podéis descargaros el archivo completo desde aquí.

HITB Magazine número 10



La revista trimestral HITB (Hack In The Box) ha lanzado su décimos número. Es una revista electrónica sobre sobre seguridad informática que te puedes descargar de forma totalmente gratuita desde este enlace (PDF).

El contenido de ésta es el siguiente:

• Network Security
  • TCP Idle Scans in IPv6
  • You Can Be Anything You Want To Be: Bypassing “Certified” Crypto in Banking Apps
  • Practical Attacks Against Encrypted VoIP Communications
• Database Security
  • Attacking MongoDB: Attack Scenarios Against a NoSQL Database 
• Application Security
  • Random Numbers. Take Two: New Techniques to Attack Pseudorandom Number Generators in PHP
  • Hunting for OS X Rootkits in Memory
  • Revealing Embedded Fingerprints: Deriving Intelligence from USB Stack Interactions
  • Diving Into IE 10’s Enhanced Protected Mode Sandbox
  • Exploiting XML Digital Signature Implementations
  • Defeating Signed BIOS Enforcement
• Computer Forensics
  • Dynamic Tamper-Evidence for Physical Layer Protection
  • SVFORTH: A Forth for Security Analysis and Visualization
• Computer Security
  • Under the Hood: How Actaeon Unveils Your Hypervisor
• Mobile Security
  • Introduction to Advanced Security Analysis of iOS Applications with iNalyzer

¿Qué revista lee David L. Lightman en la película Juegos de guerra?



Asumo que la gran mayoría habéis visto la película Juegos de guerra. Allá por el minuto 24 de película, David está sentado en la mesa cenando. En dicha escena a David se le ve leyendo una revista y aquí la pregunta es: ¿Es la revista real o es parte de la creación de la película?

Eso es lo que Michael Waden se le ha pasado por la cabeza por mucho tiempo y sin ton ni son, no dudó en ponerse a investigar dicha cuestión.

The MagPi número 19



Ya tenemos el número de diciembre, 19, de la revista electrónica sobre Raspberry Pi, The MagPi.

En este número podemos encontrar el siguiente contenido:

• QUADCOPTER
• ENVIRONMENTAL MONITOR
• ANDYPI
• PROJECT CURACAO: REMOTE SENSOR MONITORING IN THE CARIBBEAN
• PHYSICAL COMPUTING
• PIBRUSH
• CATCH-UP TV
• THE PI STORE
• COMPETITION
• THIS MONTH'S EVENTS GUIDE
• SONIC PI AT CHRISTMAS
• FEEDBACK

Podéis descargaros el PDF desde aquí o leerla online

The MagPi 18, noviembre 2013



Ya está disponible el número de noviembre de la magnífica revista electrónica dedicada a Raspberry Pi The MagPi. En este número 18 podemos encontrar el siguiente contenido:

• ATMEL WIRELESS MCUS: USING LOW POWER WIRELESS
• PROJECT CURACAO: REMOTE SENSOR MONITORING IN THE CARIBBEAN
• BRICKPI: LEGO® NXT INTERFACE
• IR SENSITIVE
• PHYSICAL COMPUTING
• PI VISION
• LOGI-PI SPARTAN6 FPGA BOARD
• THE RASPBERRY PI AT CERN
• BOOK REVIEWS
• COMPETITION
• C++ CACHE
• THIS MONTH'S EVENTS GUIDE
• FEEDBACK

Como siempre la puedes descargar en formato PDF o leerla en línea.

The MagPi 16, número septiembre



Ya tenemos disponible un número más de The MagPi, la revista dedicada a Raspberry Pi. En este número 16 del mes de septiembre, podemos encontrar:

• SKUTTER I2C
• PATOSS
• PI MATRIX
• BOOK REVIEW
• THE PI-LITE
• LOGI-PI SPARTAN6 FPGA BOARD
• USB ARDUINO LINK
• AB ELECTRONICS COMPETITION
• THIS MONTH'S EVENTS GUIDE
• FRESHLY ROASTED
• PCSL COMPETITION
• BASH GAFFER TAPE
• XML
• FEEDBACK

La podéis descargar en PDF desde aquí o leerla desde el navegador.

The MagPi número 15



Ya tenemos a disposición el número 15 de la revista dedicada a Raspberry Pi, The MagPi, correspondiente a este mes de agosto.

El contenido de este mes es el siguiente:

• USB ARDUINO LINK
• COMMAND LINE ARDUINO PROGRAMMING
• THE RASPBERRY PI CAMERA MODULE
• A COCKTAIL OF EXPANSION BOARDS
• THE RASCLOCK
• PI MATRIX
• MAME - MULTIPLE ARCADE MACHINE EMULATOR
• <_XML />
• MY OS: BUILD A CUSTOMISED OPERATING SYSTEM
• ASSEMBLY PROGRAMMING WITH RISC OS
• THIS MONTH'S EVENTS GUIDE
• BOOK REVIEW
• THE PYTHON PIT
• FEEDBACK

Puedes descargar el PDF desde aquí o leerlo online.

(IN)SECURE Magazine 38



En junio del 2013, (IN)SECURE Magazine, una revista electrónica sobre seguridad llega a su número 38. En éste podemos encontrar el siguiente contenido:

• Becoming a computer forensic examiner
• UEFI secure boot: Next generation booting or a controversial debate
• How to detect malicious network behavior
• What startups can learn from enterprise level data security tactics
• To hack back or not to hack back?
• Report: Infosecurity 2013
• DNS attacks on the rise: Rethink your security posture
• IT security jobs: What's in demand and how to meet it
• Remote support and security: What you don’t know can hurt you
• A closer look to HITBSecConf 2013 Amsterdam

Os podéis descargar el PDF desde aquí

The MagPi número 13



Ya hay disponible un nuevo número de The MagPi, la revista electrónica sobre Raspberry Pi. En este décimo tercer número podemos encontrar el siguiente contenido:

• INTERVIEW WITH AMY MATHER
• THIS MONTH'S EVENTS GUIDE
• PI MATRIX
• COMPETITION
• MAKING MUSIC WITH SCHISM
• COCKTAIL OF EXPANSION BOARDS
• RISC OS ELITE
• BOOK REVIEWS
• C CAVE
• SCRATCH PATCH
• PYTHON PIT
• FEEDBACK

Puedes descargar el PDF desde aquí o verla online.

The MagPi número 12



Nos llega un nuevo número de la revista 100% orientada a Raspberry Pi. En este doceavo ejemplar pomos encontrar el siguiente contenido:

• A year of The MagPi
• GUIDE BEGINNERS
• THIS MONTH'S EVENTS GUIDE
• SWEETBOX II
• RASPBERRY PI OPERATING SYSTEMS
• STAR LETTER
• PRINTING WITH CUPS 2
• AN INTERVIEW WITH PETE LOMAS
• MAKING MUSIC WITH SCHISM
• COMPETITION
• BASH GAFFER TAPE
• SCRATCH PATCH
• FEEDBACK

Las puedes leer desde aquí o descargarla en formato PDF.

4:mag número 1 - Revista digital sobre análisis forense



4:mag es una revista electrónica orientada al análisis forense digital. En este primer número podemos encontrarnos con el siguiente contenido:

• events
• editorial
• a call to action
• device and application data from ios devices
• taking a byte out of apple computers
• win - forensic contest
• starting out and getting ahead
• forensic 4cast awards 2013
• pro-file
• hard drive secrets revealed
• 4:ward

Puedes bajarla en formato PDF o leerla online desde aquí.

The MagPi número 11



Ya está disponible la revista técnica especializada en Raspberry Pi. En este número de abril podemos encontrar el siguiente contenido:

• HOME HEATING SYSTEM
• POWER AND I/O EXPANSION BOARD
• THIS MONTH'S PC SUPPLIES COMPETITION
• WIFI ACCESS POINT
• THIS MONTH'S EVENTS GUIDE
• MINECRAFT: PI EDITION
• CONFIGURING PRINTERS
• QUICK2WIRE COMPETITION
• SIMPLE INTRANET
• ASSEMBLY PROGRAMMING WITH RISCOS
• AN INTRODUCTION TO CHARM - PART 2
• CONSOLE COLOURS
• WIN YOUR OWN BLUE PI
• SCRATCH PATCH - HEAP SORT

Puedes descargar el PDF desde aquí o leerla desde online en issuu.com

Número 8 de la revista The MagPi en español



Ya se encuentra disponible un nuevo número en español de la revista sobre Raspberry Pi, The MagPi. Éste corresponde al número 8 de diciembre del pasado 2012. El índice es el siguiente:

• EL RETORNO DEL SKUTTER
• AUTOMATICE SU CASA ­ ATRAPE A PAPÁ NOEL
• CONCURSO MENSUAL
• CONTROLA TU ARDUINO CON PYTHON Y RASPBERRY PI
• PI GAUGE
• PROMOCIÓN DE LIBROS ­ GETTING STARTED WITH PYTHON
• ENTREVISTA A PIBOW
• ARBOL DE NAVIDAD ACCIONADO POR CESIL
• BIENVENIDO A LA CACHE DE C++
• COMENZANDO ADA
• CAMPAMENTO DE BASES DE DATOS
• LISTA DE EVENTOS DEL MES
• EL TALLER DE PYTHON
• PREGUNTAS Y COMENTARIOS

Pudes descargar el PDF desde aquí

(IN)SECURE Magazine 37, marzo 2013



Ya se encuentra disponible un nuevo número de (IN)SECURE, una revista electrónica totlamente gratuita sobre seguridad informática.

En este número podemos encontrar el siguiente contenido:

• Becoming a malware analyst
• Review: Nipper Studio
• Five questions for Microsoft's Chief Privacy Officer
• Application security testing for AJAX and JSON
• Penetrating and achieving persistence in highly secured networks
• Report: RSA Conference 2013
• Social engineering: An underestimated danger
• Review: Hacking Web Apps
• Improving information security with one simple question
• Security needs to be handled at the top
• 8 key data privacy considerations when moving servers to the public cloud

Puedes descargar el PDF desde este enlace.

(IN)SECURE número 36



Bueno como ya te habrás leído los 25 libros, la GIMP Magazine y la TheMagPi, te dejamos otra revista, pero esta vez sobre seguridad. La (IN)SECURE número 36 correspondiente al mes de diciembre de 2012 ¿Has visto como te cuidamos? ;)

• What makes security awareness training successful?
• Review - Incapsula: Enterprise-grade website security
• Five questions for Microsoft's Worldwide Chief Security Advisor
• Computer forensic examiners are from Mars, attorneys are from Venus
• In the field: RSA Conference 2012 Europe
• A mobile environment security assessment
• Hack In The Box CEO on the information security landscape
• In the field: IRISSCERT Cybercrime Conference 2012
• Comply or die: The importance of a business-centric approach to compliance
• Hackers can get in when systems are off: The risks of lights out management
• It's just the guest wireless network... right?

Puedes descargar el PDF desde aquí

The MagPi número de diciembre



Si lo que te gusta el la electrónica y juguetear con dispositivos embebidos y ligeros, The MagPi es una revista que te gustará. Ya está disponible el número del mes de diciembre. Con el siguiente contenido:

• Dig out the toolbox for the next thrilling installment, by Bodge N Hackitt
• Control your home with a Raspberry Pi and catch Santa in the act! by Geoff Johnson
• Win a 512Mb Raspberry Pi Model B, from PC Supplies UK
• The power of Raspberry and the simplicity of Arduino using Nanpy, by Andrea Stagi
• Control servos over the internet, by Ben Schaefer
• Simon Monk's new book covering basic to full GPIO python examples.
• An interview with the designers of the PiBow case, by Chris Stagg
• Christmas from the 70's using the CESIL programming language, by Gordon Henderson
• Using basic variables and STL strings, by Alex Kerr
• The second installment in our Ada programming tutorial, by Luke A. Guest
• Get your teeth into some Structured Query Language (SQL), by Richard Wenner
• Raspberry Jams and other community events
• Creating multiple desktop widgets, by Colin Deady

Puedes leerla desde el navegador o bajarte el PDF.

GIMP Magazine número 2



Ya tenemos disponible un  nuevo número de GIMP Magazine, una revista en formato electrónico para los amantes de este magnífico programa gráfico.

La puedes leer o descargar desde aquí

Hack in the box 9



Ya ha salido el un nuevo número de la revista sobre seguridad HITB o Hack In The Box. En este noveno número podemos encontrar:

• Windows Security
  • Bot Wars – The Game of Win32/64 System Takeover (04)
  • Memory Copy Functions in Local Windows Kernel Exploitation (12)
• Mobile Security
  • Android Persistent Threats (20)
• Hardware Security
  • Does the Analysis of Electrical Current Consumption of Embedded Systems could Lead to Code Reversing? (28)
• Web  Application Security
  • To Hack an ASP.Net Site? It is Difficult, but Possible! (48)
• Mobile Security
  • A Brief Introduction to VEGA (66)

Os la podéis descargar desde aquí (PDF)

La revista BYTE ahora está disponible online



La revista BYTE, para los más viejos del lugar, fue una de las revistas de referencia dedicadas al ordenador personal o como se denominaba antiguamente, a la micro informática.

Esta publicación vio la luz en septiembre de 1975 y su última publicación se lanzó en julio de 1998. Sólo se publicó en inglés, pero universidades y librerías especializadas las importaban en España.

Como dije su último número se publicó en 1998, pero la buena noticia para los nostálgicos es que ahora puedes acceder a ella desde archive.org. Puedes leearla desde el navegador o bajártela en varios formatos distintos.

ClubHack Magazine 32



En el número de septiembre de ClubHack podemos encontrarnos con el siguiente índice:

0x00 Tech Gyan - The Compliance Storm on the Horizon: Seeing through the Cloud of GRC 0x01 Tool Gyan - Cracking WPA/WPA2 for Non-Dictionary Passphrase 0x02 Mom’s Guide - Digital Signature 0x03 Legal Gyan - Landmark cases decided by the Indian courts 0x04 Matriux Vibhag - theHarvester: Intelligence Gathering 0x05 Poster - “Data is precious as Gold”

ClubHack Magazine #31



Número 31 del mes de agosto ya disponible:

0x00 Tech Gyan - Malware Memory Forensics 0x01 Tool Gyan - Tamper Data 0x02 Mom's Guide - Apple iOS vulnerabilities 0x03 Legal Gyan - VARIOUS AUTHORITIES UNDER THE IT ACT 0x04 Matriux Vibhag - Matriux Ec-Centric 0x05 Poster - "Security by luck, not possible"

La puedes descargar desde aquí (PDF)

Fuente

ClubHack Magazine #30



Número de julio de ClubHack ya está disponible:

• 0x00 Tech Gyan - PHP Shells
• 0x01 Tool Gyan - OWASP DirBuster - Bruteforcing the web
• 0x02 Mom's Guide - Private Browsing
• 0x03 Legal Gyan - Section 66E - Punishment for Violation of Privacy
• 0x04 Matriux Vibhag - Webserver Scanning with Nikto
• 0x05 Code Gyan - Basics of Android Secure Coding
• 0x06 Poster - "Update your system before its too late"

Puedes descargar el PDF desde aquí.

ClubHack Mag #29



Un nuevo número de ClubHag Mag se encuentra disponible aquí (PDF). El continido del mismo es:

0x00 Tech Gyan - Playing Bad Games: Anatomy of a Game-Server DDoS Attack. 0x01 Tool Gyan - Scapy Primer. 0x02 Mom's Guide - Hypertext Transfer Protocol. 0x03 Legal Gyan - SECTION 66D – Punishment for cheating by personation by using computer resource. 0x04 Matriux Vibhag - MITM with Ettercap. 0x05 Code Gyan - Preventing Cross Site Scripting… Is it a myth! 0x06 Special Feature - Impact of Cyber crime on Businesses.

The MagPi #2



Hace unos días se lanzó el segundo número de The MagPi, la revista electrónica totalmente enfocada a Raspberry Pi. El contenido de esta entrega es el siguiente:

• Setting Up The Raspberry Pi
• Command Line Clinic #CLI
• SD Card Setup
• Computer Music
• Interfacing Projects for Beginners #Architecture
• Debian VirtualBox Part Deux
• Skutter robotic arm tutorial
• Eben & Liz Interview Questions
• The Python Pit #Tutorial
• Raspberry Pi Dissection
• Feedback
• Web Links & Credits

La puedes descargar desde aquí, aquí o aquí (los enlaces son PDFs)

(IN)SECURE #34



Nuevo número de esta, ya veterana, revista sobre seguridad. El índice de este número es:

• Fitness as a model for security
• Security and migrating to the cloud: Is it all doom and gloom?
• Solid state drives: Forensic preservation issues
• Introduction to Android malware analysis
• Hack in The Box Conference 2012 Amsterdam
• ISO 27001 standard: Breaking the documentation myth with Dejan Kosutic
• Preparing a breach response plan
• Security beyond the operating system: Into the cloud and beyond
• Amphion Forum 2012 Munich
• The challenges of data recovery from modern storage systems
• Two-factor authentication for the cloud: Does it have to be hard?

Podéis descargarla desde aquí (PDF).

Web oficial

Club Hack Magazine #28

Disponible un nuevo número de Club Hack Magazine. El índice es el siguiente:

• 0x00 Tech Gyan - Steganography over converted channels
• 0x01 Tool Gyan - Kautilya
• 0x02 Mom's Guide - HTTPS (Hyper Text Transfer Protocol Secure)
• 0x03 Legal Gyan - Section 66C - Punishment for identity theft
• 0x04 Code Gyan - Don’t Get Injected – Fix Your Code
• 0x05 Poster - "Look both side before crossing one way track"

La puedes descargar desde aquí (PDF).

Revista sobre Raspberry Pi



Acaba de aparecer una nueva revista dígital dedicada exclusivamente a Raspberry Pi, ordenador del tamaño de una tarjeta de crédito que corre Linux. Ya hemos hablado anteriormente aquí y aquí.

La revista en cuestión se llama The MagPi y parece que será mensual. El contenido de la misma será para todos los niveles y ya está disponible el primer número de la misma, cuyo contenido es:

• Affordable Computing
• The fall of programming
• The pioneers
• Hardware development
• Skutter
• Live CD and Virtual Machine
• Debian VirtualBox
• Programming
• The scratch patch
• The Python Pit
• Feedback
• Web links and Credits

La podéis descargar desde aquí. Para más información visita la web oficial y para estar al día puedes seguirla en Twitter

 

Club Hack Mag #27



Acaba de publicarse un nuevo número de la Club Hack Magazine. Este número nos trae:

0x00 Tech Gyan - XSS – The Burning issue in Web Application 0x01 Tool Gyan - Sysinternals Suite 0x02 Mom’s Guide - Decoding ROT using the Echo and Tr Commands in your Linux Terminal 0x03 Legal Gyan - Provisions of Sec. 66B 0x04 Matriux Vibhag - How to enable WiFi on Matriux running inside VMWare 0x05 Code Gyan - Local File Inclusion 0x05 Poster -  http://chmag.in/poster/ apr2012/poster-month

Phrack Magazine #68



Después de año y medio de espera ya tenemos otro magnífico número de la revista electrónica sobre hacking por excelencia.

El contenido de este número 68 es:

• Introduction - The Phrack Staff
• Phrack Prophile on [CENSORED] - The Phrack Staff
• Phrack World News - TCLH
• Linenoise - various
• Loopback - The Phrack Staff
• Android Kernel Rootkit - dong-hoon you
• Happy Hacking - anonymous author
• Practical cracking of white-box implementations - sysk
• Single Process Parasite - Crossbower
• Pseudomonarchia jemallocum - argp & huku
• Infecting loadable kernel modules: kernel versions 2.6.x/3.0.x - styx^
• The Art of Exploitation: MS IIS 7.5 Remote Heap Overflow - redpantz
• The Art of Exploitation: Exploiting VLC, a jemalloc case study - huku & argp
• Secure Function Evaluation vs. Deniability in OTR and similar protocols - greg
• Similarities for Fun and Profit - Pouik & G0rfi3ld
• Lines in the Sand: Which Side Are You On in the Hacker Class War - anonymous author
• Abusing Netlogon to steal an Active Directory's secrets - the p1ckp0ck3t
• 25 Years of SummerCon - Shmeck - Shmeck
• International Scenes - various

La puedes descargar desde aquí

Nota: En estos momentos el .tar.gz no está disponible, pero puedes acceder a los artículos haciendo click en cada enlace.

Hack in the box #8



Ya podemos disfrutar de un nuevo número de la revista digital trimestral Hack In The Box. En su octavo número podemos encontrar el siguiente contenido:

• Internet Security
• The Exploit Distribution Mechanism in Browser Exploit Packs (04)
• by Aditya K Sood, Richard J Enbody and Rohit Bansal
• Windows Security
• The Story of CVE-2011-2018 exploitation (12)
• by Mateusz “j00ru” Jurczyk
• Network Security
• Reverse Shell Traffic Obfuscation (36)
• by Ben Toews
• CISSP Corner
• Jobs and Certifications. Looking at the 2012 Landscape (50)
• by Clement Dupuis
• From the Bookshelf
• Practical Malware Analysis (54)
• book by Michael Sikorski and Andrew Honig
• The Tangled Web (56)
• book by Michał Zalewski
• Book Review
• A Bug Hunter’s Diary (58)
• book by Tobias Klein, reviewed by Mateusz “j00ru” Jurczyk
• Internet Security (featured)
• Online Security at the Crossroads (60)
• by Jonathan Kent

Puedes bajar el PDF desde aquí.

Fuente

ClubHack Magazine número 26



Ya hay disponible una nueva edición de ClubHack Magazine correspondiente a este mes de marzo de 2012. El índice es el siguiente:

• 0x00 Tech Gyan - Network Security
• 0x01 Tool Gyan - Who wants to be a Millionaire
• 0x02 Mom's Guide - Protect your privacy online with ’TOR’
• 0x03 Legal Gyan - Section 66A - Sending offensive or false messages
• 0x04 Matriux Vibhag - EtherApe – Graphical Network Monitoring
• 0x05 Poster

La puedes descargar desade aquí (PDF)

ClubHack número 25



Ya está disponible el número de febrero de la revista sobre seguridad ClubHack. En este número podemos encontrar el siguiente contenido:

• 0x00 Tech Gyan - Exploiting Remote System without Being Online
• 0x01 Tool Gyan - Cain and Abel: The Black Art of ARP Poisoning
• 0x02 Mom's Guide - Firewall 101
• 0x03 Legal Gyan - Liability of Intermediaries under the Information Technology Act
• 0x04 Matriux Vibhag - Introduction to Skipfish
• 0x05 Poster - "Secured Network"

Puedes descargar el PDF desde aquí.

Más información en su web.

MSDN Magazine, consulta la revista de Microsoft online



Si eres desarrollador de programas en Windows, ya conocerás esta magnífica publicación de Microsoft mensual llamada MSDN Magazine. Está orientada a programadores de todas las plataformas creadas por Microsoft y disponible online (con todos los artículos completos).

El número actual, enero de 2012, aparecen varios interesantes artículos como:

• Windows Phone: Your first Windows Phone Application
• Building HTML5 Applications: Using HTML5 Canvas for Data Visualization
• ASP.NET Security: Securing Your ASP.NET Applications
• Screen-Based Input: Customized On-Screen Keyboards with the .NET Framework

Estos son solo algunos de ellos, puedes consultarlos todos en:

ClubHack Mag número 23



Ya tenemos un nuevo número de esta revista sobre seguridad ClubHack. El contenido de la misma es el siguiente:

0x00 Tech Gyan - GSM 0x01 Tool Gyan - Echo Mirage 0x02 Mom’s Guide - OWASP Mobile Security Project 0x03 Legal Gyan - Reasonable Security Practises under IT Act,2008 0x04 Matriux Vibhag - Forensics - Part III 0x05 Poster - Mobile Warfare

Puedes descargar el PDF desde aquí.

Fuente original

(IN)SECURE Magazine 32



Ya te puedes descargar (PDF) esta gran revista sobre seguridad totalmente gratuita. Este es el número 32 correspondiente al mes de diciembre de 2011. El índice es el siguiente:

• 7 questions you always wanted to ask a professional vulnerability researcher
• Insights on drive-by browser history stealing
• Review: Kingston DataTraveler 6000
• RSA Conference Europe 2011
• PacketFence: Because NAC doesn't have to be hard!
• Information security and the threat landscape with Raj Samani
• Security is a dirty word
• Smartphone apps are not that smart: Insecure development practices
• Virus Bulletin 2011
• Infosec professionals: Accomplishing your day job without breaking the law
• WPScan: WordPress Security Scanner
• Securing the enterprise: Is your IT department under siege?

Fuente original

ClubHACK Magazine 22



Ya tenemos disponible un nuevo número de la revista de seguridad ClubHACK. En este número nos encontramos con el siguiente índice:

• 0x00 Tech Gyan - Looking Into the Eye of the Bits
• 0x01 Tool Gyan - Ravan – JavaScript Distributed Computing System
• 0x02 Mom's Guide - Best Practices of Web Application Security
• 0x03 Legal Gyan - Law relating to Cyberterrorism
• 0x04 Matriux Vibhag - OWASP Mantra’s MoC Crawler
• 0x05 Poster - Ravan

Puedes descargarla directamente desde aquí (PDF)

Hack this zine #13



Nueva entrega de la revista sobre seguridad Hack this zine: People, Like Information, Want to be Free. En este número tenemos:

• Actions Speak Louder than Words (anon attacks the pigs!)
• Border Haunt Action Reportback
• An Adventure in Creative Security Culture
• Hacker Profiles- Making of a Female Hacktivist - an interview with Synch
• Easy CD/DVD Backup w/ Linux
• BitCoin: Dangerous to Surveillance State, Useful to Activists
• Update on Bradley Manning
• Classifieds
• Y mucho más!

Puedes descargarla desde aquí (PDF), para imprimir o desde aquí (PDF) para leer en pantalla.

HITB Magazine 7



Ya tenemos un nuevo número, el 7, de la revista trimestral sobre seguridad Hack In The Box. Este es el índice de esta entrega:

• COVER STORY
• What Would We Do Without Enemies
• DATABASE SECURITY
• Extending SQL Injection Attacks Using Buffer Overflows – Tactical Exploitation
• WINDOWS SECURITY
• Windows Security Hardening Through Kernel Address Protection
• PROFESSIONAL DEVELOPMENT
• CISSP® Corner 34
• Books
• APPLICATION SECURITY
• Beyond Fuzzing: Exploit Automation with PMCMA
• NETWORK SECURITY
• Intrusion as a Service Using SHODAN
• Studies on Distributed Security Event Analysis in Cloud

La puedes descargar desde aquí (PDF)

ClubHack número 21, octubre 2011



Ya tenemos disponible otro número de la ClubHack correspondiente al mes de octubre  de este mismo año. Los artículos de la misma son:

• 0x00 Tech Gyan - Low Profile Botnets
• 0x01 Tool Gyan - Demystifying the Android Malware
• 0x02 Mom's Guide - MALDROID
• 0x03 Legal Gyan - Law relating to Child Pornography in India
• 0x04 Matriux Vibhag - WEBSECURIFY
• 0x05 Poster - Bhag Bhag PC Bose

Desde aquí te puedes descargar el PDF.

Página de la revista

Full Circle, especial programación en Python



Para los que no conozcáis esta revista, Full Circle es un ezine totalmente gratuito cuyos artículos se escriben en torno a Ubuntu.

En ella podemos encontrar curso de programación en Python, que se va extendiendo con cada nueva publicación, pero en este último número han hecho una excepción y lo que han publicado es un especial con las 8 primeras partes de dicho curso.

Puedes descargar el PDF desde aquí.

The pragmatic magazine



The Pragmatic Bookshelf, famosa por sus libros de la serie "The pragamatic...", publican de forma mensual The Pragmatic Magazine. Una revista, que a juzgar por los libros de esta editorial, no tienen desperdicio.

Personalmente no he leído ninguna de las revistas todavía, pero sí que me leído alguno de sus libros, tales como The Pragmatic Programmer (altamente recomendable para cualquier programador) o Mastering Dojo.

La revista es totalmente gratuita y además dispones de varias versiones: HTML, PDF, EPUB y MOBI.

Nuevo número de HITB



Ya hay disponible un nuevo número de la revista HITB (Hack In The Box). Esta es la cuarta revista de este año 2010.

Este es el contenido de la misma:

• Notorious Datacenter Servers Support Systems Pwning Through Outer Sphere.
• Custom console host on Windows 7.
• Windows Objects in Kernel Vulnerability Exploitation.
• Stepping Through a Malicious PDF Document.
• Decrypting TrueCrypt Volumes with a Physical Memory Dump.
• Reconstructing Dalvik Applications using UNDX.
• Ubuntu For Non-Geeks.
• Aditya Sood.

Podéis descargarla desde aquí.

Número de Septiembre de la Hakin9: Mobile Malware - The new cyber threat



Aquí os dejo el índice del contenido:

• Mobile Malware – the new cyber threat
• Botnet: The Six Laws And Immerging Command & Control Vectors
• Hacking Trust Relationships – Part 2
• Web Malware – Part 2
• Defeating Layer-2 – A ttacks in VoIP
• Armoring Malware: Hiding Data within Data
• Is Anti-virus Dead? The answer is YES. Here’s why…

La podéis descargar desde aquí.

Número de Julio de la Hakin9: Securing VoIP



• Securing VoIP - Weakness, Exploits and Proactive Defenses
• Birth of an Evil Twin - Taking Social Engineering to the Social Web
• Hacking the Bad Guys
• Hijacking SSL - SSLStrip on Windows
• Managing your Facebook Privacy in 2010
• GPS Tracking with mobile phone
• Disclosure Policies
• FIFA World Cup 2010 - Network Security Advisory

Os lo podéis descargar desde aquí.

(IN)SECURE número 26



Ya está disponible el número 26 de la revista de seguridad (IN)SECURE.

• PCI: Security's lowest common denominator
• Analyzing Flash-based RIA components and discovering vulnerabilities
• Logs: Can we finally tame the beast?
• Launch arbitrary code from Excel in a restricted environment
• Placing the burden on the bot
• Data breach risks and privacy compliance
• Authenticating Linux users against Microsoft Active Directory
• Hacking under the radar
• iPhone backup, encryption and forensics
• Y mucho más

Enlace original.

Número de Junio de la magnífica Hakin9



Pues tal y como dice el título, ya te puedes descargar de forma totalmente gratuita el número de Junio de Hakin9. Recuerda que esta revista antes era de pago, pero decidieron de ofrecerla gratis. De hecho, este es el segundo número desde que ya no es de pago.

Estos son algunos de artículos que podréis encontrar dentro:

• Emerging Threats Is DDOS Still a Threat?
• Expert Says… Don’t let the zombies take you down!
• Pulling Kernel Forensic with Python
• Jailbreaking and Penetrating with the Iphone 3G & 3GS
• Flash Memory Forensic Tools - part two
• Securing Public Services Using Tariq
• Beginner’s Guide to Cybercrime – Understanding Attack Methodologies and a More Proactive Approach to Defense
• More Secure PHP Server Side Source Encryption

Web oficial

Hakin9 se hace... ¡gratuita!



Hakin9 la revista sobre seguridad y hacking, ha decido poner a disposición del público de forma totalmente gratuita sus nuevos ejemplares, empezando por el último publicado en Abril del 2010.  Si quieres estar informado de cuando lanzan cada número, sólo tienes que suscribirte a su lista de correo electrónico y seguir visitando Cyberhades ;-)

Desde aquí te puedes descargar dicho número.

137 años de Popular Science a disposición de todos



La revista de ciencia Popular Science ha puesto a disposición del público y en colaboración con Google, su archivo, que acumula ni más ni menos que 137 años.

Podéis acceder a dicho archivo desde la propia web de Popular Science o desde el mismo Google.

(IN) Secure Magazine Nº24 , Enero 2010



Ya la echábamos de menos, un avance del contenido:

• Writing a secure SOAP client with PHP: Field report from a real-world project
• How virtualized browsing shields against web-based attacks
• Review: 1Password 3
• Preparing a strategy for application vulnerability detection
• Threats 2.0: A glimpse into the near future
• Preventing malicious documents from compromising Windows machines
• Balancing productivity and security in a mixed environment
• AES and 3DES comparison analysis
• OSSEC: An introduction to open source log and event management
• Secure and differentiated access in enterprise wireless networks
• AND MORE!

Puedes descargarla desde aquí.

(IN) Secure Magazine Nº23 disponible



Somos grandes seguidores de esta fantástica ezine gratuita. Ya puedes descargar el número de Noviembre aquí.

Estos son algunos de los artículos que incluye:

• Microsoft's security patches year in review: A malware researcher's perspective
• A closer look at Red Condor Hosted Service
• Report: RSA Conference Europe 2009, London
• The U.S. Department of Homeland Security has a vision for stronger information security
• Q&A: Didier Stevens on malicious PDFs
• Protecting browsers, endpoints and enterprises against new Web-based attacks
• Mobile spam: An old challenge in a new guise
• Report: BruCON security conference, Brussels
• Study uncovers alarming password usage behavior
• Elevating email to an enterprise-class database application solution
• y mucho más ...

Número 21 revista gratuita (In)Secure, magazine de seguridad



Nuevo número (21) de una de nuestras revistas favoritas, y esta vez hacen un repaso sobre la seguridad del nuevo Windows 7.

Índice de esta fantástica revista:

Malicious PDF: Get owned without opening

Review: IronKey Personal

Windows 7 security features: Building on Vista

Using Wireshark to capture and analyze wireless traffic

“Unclonable” RFID - a technical overview

Secure development principles

Q&A: Ron Gula on Nessus and Tenable Network Security

Establish your social media presence with security in mind

A historical perspective on the cybersecurity dilemma

A risk-based, cost effective approach to holistic security

… Y mucho más

Ubuntu User



Ubuntu User es la primera revista impresa enfocada a Ubuntu Linux. Acaban de lanzar su primer número, el cual viene acompañado con un DVD de 2 caras. Por una cara tenéis la versión de 32 bits de Jaunty y por la otra la versión de 64 bits. También te puedes suscribir por 29,90 por 4 ejemplares.

Más información aquí.

Número 20 revista gratuita (In)Secure, magazine de seguridad



Pues lo dicho otro número más de esta fantástica publicación sobre seguridad.

Este es el índice:

• Improving network discovery mechanisms
• Building a bootable BackTrack 4 thumb drive with persistent changes and Nessus
• What you need to know about tokenization
• Q&A: Vincenzo Iozzo on Mac OS X security
• A framework for quantitative privacy measurement
• Why fail? Secure your virtual assets
• Phased deployment of Network Access Control
• Web 2.0 case studies: challenges, approaches and vulnerabilities
• ISP level malware filtering
• Q&A: Scott Henderson on the Chinese underground
• AND MORE!

Puedes descargarla desde aquí.