MANUAL

Manual del coche para hackers



opengarages.org ha publicado un libro titulado: Car Hacker’s Handbook. Éste trata de como podemos “atacar” a los sistemas de los coches modernos, que cada vez usan más tecnología moderna como: acceso a internet, Wifi, bluetooth, etc.

El libro contempla varios vectores de ataques con los que se podrían comprometer la seguridad de los vehículos. Simplemente echando un vistazo al índice da un poco de escalofrío:

• Intro
• Understanding Attack Surfaces
• Infotainment Systems
• Vehicle Communication Systems
• Engine Control Unit
• CAN Bus Reversing Methodology
• Breaking the Vehicle
• CAN Bus Tools
• Weaponizing CAN Findings
• Attacking TPMS
• Ethernet Attacks
• Attacking Keyfobs and Immobilizers
• FLASHBACK - Hotwiring
• Attacking ECUs and other Embedded Systems
• What does your hacker garage need?

El libro lo puedes comprar en papel o de forma electrónica desde Amazon o Barnes & Noble, pero también lo puedes descargar de forma totalmente gratuita en formato PDF o ePub y tienen una licencia Creative Commons Attribution-Noncommercial-ShareAlike.

PD: en el momento de publicar esta entrada, el sitio web está muy lento posiblemente por el volumen de tráfico que la divulgación del libro por muchos otros medios. Así que paciencia :)

Manual de Soyuz



Hemos publicado muchas entradas con todo tipo de libros. Normalmente éstos tratan de temas técnicos sobre programación, bases de datos, etc.

Algunos, como yo, os preguntaréis que demonios es Soyuz. Soyuz en una lanzadera espacial que se opera desde Guiana Space Centre o Centro Espacial de Guayanés o Puerto Espacial de Kourou (como José y Pepe).

Pues bien desde la web de Arianespace, compañía que ofrece los servicios de Soyuz, nos podemos descargar el manual de usuario de Soyuz (PDF). El documento data de 1996 y seguro que muchas cosas habrán cambiado, pero me resultó muy curioso.

OSSTMM 3



La nueva versión de OSSTMM (Open Source Security Testing Methodology Manual) se acaba de hacer pública. Puedes descargar esta guía desde aquí.

Este manual toca prácticamente todos los aspectos a tener en cuenta a la hora de poner a prueba la seguridad de nuestros sistemas. Cubre: testeos de seguridad, métricas de seguridad operacional, análisis de confianza, métricas de confianza operacional, así como tácticas para mejorar la seguridad física, redes, conexiones inalámbricas, comunicaciones electrónicas y humanas.

Otra joya para colección



En este enlace podemos encontrar el manual de hardware del CRAY-1. Una verdadera joya!

Los sistemas Cray siempre han sido de los más poderosos del mundo, especialmente en los 70’s y 80’s. Para saber más sobre estas máquinas puedes seguir este enlace que te llevará a la Wikipedia.

Desde aquí te puedes descargar la versión PDF del mismo.

Las apariciones de Nmap en el cine



Sólo me había fijado en la aparición estelar de Nmap en la película The Matrix Reloaded, pero gracias a  Security By Default me ha sorprendido ver que han sido algunas más.

Entra en su enlace para saber cúales son esas otras películas ...

De paso, abajo tienes un link al manual de Nmap (aplicación obligatoria que debes conocer si usas Linux).

Nmap.org

Busca en CyberHades más sobre Nmap (aquí), hemos hablado mucho de él.

Tutorial para hacer placas de circuitos impresos

 

Existen muchos métodos  (por ejemplo en  Overclockers y UnionRadio) en Internet pero este es de los más claros, barato y sobre todo avanzado, ya que puedes crear casi cualquier circuito que necesites. Para empezar usan un programa de diseño de placas  gratuito llamado ExpressPCB. Luego imprimen la plantilla, después se fotocopia a una hoja tipo "Toner Transfer" (parecido al usado en las camisetas, hay otro método usando papel fotográfico), se corta se pega y finalmente se graba en la placa (con ácido clorhídrico ó agua fuerte  y agua oxigenada de 110 volúmenes, mezclando agua corriente, agua oxigenada y agua fuerte a partes iguales hasta sumergir la placa).

Amiga intern, PDF con toda la información del hardware del Amiga



Sólo un pequeño detalle, está en alemán ;) pero es una pieza de coleccionista que todo fan del Commodore Amiga debería tener. Aquí encontrarás toda la información relativa al hardware del Amiga (500 y 2000), puertos, interrupciones, sistema de ficheros, etc ...

Puedes descargar Amiga Intern desde aquí en PDF (11MB)

Estoy seguro que a mis grandes colegas tuxotron y NOP les va a gustar ;)

Tutorial, Mastering CSS Parte 1 y 2



Ultimamente vengo trasteando un poco con CSS, uno de los lenguajes más importantes para crear webs con un diseño avanzado. Tanto si eres nuevo o un usuario experimentado, este tutorial es excelente para aprender o mejorar este lenguaje artificial para crear hojas de estilo para HTML o XML (XHTML). Algunas de las técnicas mostradas también usan Javascript y XHTML.

De momento esto es lo que hay publicado (en inglés):

Parte 1

DIY Laptop V2, el portátil casero



Como se indica en el post original "reinventando la rueda", pero está bastante chulo y es un buen proyecto geek (todo seguro que hemos pensado en hacer nuestro propio ordenador). El objetivo del creador es poder fabricar con microcontroladores un PC parecido a los de los 80.

Totalmente casero, desde el hard hasta el soft (programado también), estas son sus características:

• Almacenamiento: 256 kb, usando 4 EEPROM 24FC512
• RAM: 16kb
• CPU: Picaxe 28X-1
• Controlador E/S: otro Picaxe 28X-1 sirve como controlador de entrada y salida para la CPU.
• Sonido: Dual-mono, con variedad de beeps.
• Display: pantallita LCD de 24x8 caracteres.
• Carcasa: de madera con toque Steampunk.
• Batería: pack de 4 pilas tipo AAA.

Y sobre el software, ha creado un sistema operativo llamado  Linaxe que ocupa 4Kb. Variedad de comandos "ls", "rm", "wipe" y "PONG" (el juego también). Puedes ver un listado completo en el post original. Incluso tiene un editor de texto llamado "EMAXE".