Aunque nunca antes había centrado mi atención en el tema de las vulnerabilidades y pese a estar un poco apartado ya del low-level y los temas relacionados con la seguridad (mi única relación hoy en día es a traves de este blog) hace un tiempo me llamó la atención ese tipo de vulnerabilidades que parecían […]

Hola :), en este articulo voy a tratar de explicar (porque no se si lo lograre) paso a paso como programar un bindiff genérico en C++ (bah lo puedes programar en lo que se te cante, pero el código lo hice en C++). Si hay algo que no se entiende seguramente sea culpa mía porque […]

Seguramente después de haber leido el título muchos estareís pensando «¿que narices será eso de x-ray?», quizá ya lo hayaís usado, aún sin saberlo, dado que es una técnica con una base muy sencilla e intuitiva y la cual nos puede ser útil en más de una ocasión tal y como demostró Rubén hace unos […]

Aquí os dejo un pequeño plugin que he programado para OllyDbg, se trata de un scanner que detecta cuales de los módulos del proceso al que estamos attacheados soportan /SafeSEH, en caso de soportar /SafeSEH nos da la lista de estos, de manera que podemos acceder a ellos directamente en la ventana de CPU. Esto […]

erg0t nos presenta la versión beta de una nueva librería de depuracion para linux, internamente utiliza ptrace e incluye un pequeño parche para el kernel (2.6.18) que permite obtener y modificar la proteccion de memoria en el proceso que se está depurando. Se buscan colaboradores y beta-testers, cualquiera que esté interesado que comente por aquí. […]