Desempolvando viejas cosas me he encontrado con una prueba de concepto de un IDS para el protocolo propietario Oracle TNS que escribí hace ya algún tiempo y he decidido que mejor que dejarlo morir o enviarlo a /dev/null sería compartirlo con el mundo por si a alguien le pareciera interesante.
(más…)

Hola amigos de lo ajeno, lo común y lo propio.

Recuperando el espíritu del post de los Rascas, seguimos con «sistemas opacos«. En este caso vamos a aplicar un poco de ingeniería social. Los que estuvieron el año pasado en la LaCon ya se saben todo el tema, aquí voy a intentar tratar algunas cosas, principalmente un análisis del billete online de Renfe. Ese que nos podemos imprimir en nuestra casa.

Habrá muchas sorpresas, regalos y serpentinas… Incluida conversación con atención al cliente de renfe 😉

Dentro vídeo!
(más…)

En un post anterior comenté como se puede REconstruir código C desde ensamblador MIPS con programas muy básicos: No tenían sentencias condicionales, ni bucles, ni switches, ni estructuras, ni nada de nada. En este post voy a hablar de como reconstruir código algo más complejo, con sentencias condicionales y con bucles. (más…)

No hay nada como programar a la luz de la luna… O algo asi debieron pensar los organizadores del concurso de programacion Google Code Jam. La primera ronda ha tenido lugar este sabado, comenzando a la una de la madrugada y terminando a la una de la madrugada del domingo.
Y por si no tengo bastante con lo que programo en el curro, ni corto ni perezoso, me he puesto a solucionar los problemas de esta primera ronda.
De uno de ellos es del que os voy a hablar ahora…

(más…)

El título de este post es una frase que pronuncia la periodista durante el documental, no le falta razón…

Este viernes en la cadena Cuatro muchos estuvimos atentos ya que se emitió un reportaje donde aparecía gente muy conocida en el sector; Román de la RootedCon y David Barroso de S21Sec, un saludo para ellos :).

El documental se titulaba «¿Estamos desnudos en la red?» y quería poner en evidencia los peligros del internel, cómo los usuarios podíamos vernos afectados. Se daban ejemplos de phishing, cookies…como no podía faltar en estos casos se hacía una visita a la unidad de delitos telemáticos de la Guardia Civil. La reportera explicaba que la benemeritaaaaar le había comentado que tenían que dejar de grabar al acercarse al edificio para evitar que se reconocieran los alrededores.

Eso sí, parece ser que una vez dentro podían grabar todo lo que quisieran, alegremente…
(más…)