Random IRC quote :      <matalaz> na, pero todo legal

Un IDS para reverse(«elcaro»)

Desempolvando viejas cosas me he encontrado con una prueba de concepto de un IDS para el protocolo propietario Oracle TNS que escribí hace ya algún tiempo y he decidido que mejor que dejarlo morir o enviarlo a /dev/null sería compartirlo con el mundo por si a alguien le pareciera interesante.
(más…)

¿Está Renfe? ¿Puede bajar a jugar?

Hola amigos de lo ajeno, lo común y lo propio.

Recuperando el espíritu del post de los Rascas, seguimos con «sistemas opacos«. En este caso vamos a aplicar un poco de ingeniería social. Los que estuvieron el año pasado en la LaCon ya se saben todo el tema, aquí voy a intentar tratar algunas cosas, principalmente un análisis del billete online de Renfe. Ese que nos podemos imprimir en nuestra casa.

Habrá muchas sorpresas, regalos y serpentinas… Incluida conversación con atención al cliente de renfe 😉

Dentro vídeo!
(más…)

REconstruyendo código C en plataformas no x86 (MIPS, Parte II)

En un post anterior comenté como se puede REconstruir código C desde ensamblador MIPS con programas muy básicos: No tenían sentencias condicionales, ni bucles, ni switches, ni estructuras, ni nada de nada. En este post voy a hablar de como reconstruir código algo más complejo, con sentencias condicionales y con bucles. (más…)

google code jam 2010

Programando a la luz de la luna
No hay nada como programar a la luz de la luna… O algo asi debieron pensar los organizadores del concurso de programacion Google Code Jam. La primera ronda ha tenido lugar este sabado, comenzando a la una de la madrugada y terminando a la una de la madrugada del domingo.
Y por si no tengo bastante con lo que programo en el curro, ni corto ni perezoso, me he puesto a solucionar los problemas de esta primera ronda.
De uno de ellos es del que os voy a hablar ahora…

(más…)

¿Quién vigila al vigilante?

El título de este post es una frase que pronuncia la periodista durante el documental, no le falta razón…

Este viernes en la cadena Cuatro muchos estuvimos atentos ya que se emitió un reportaje donde aparecía gente muy conocida en el sector; Román de la RootedCon y David Barroso de S21Sec, un saludo para ellos :).

El documental se titulaba «¿Estamos desnudos en la red?» y quería poner en evidencia los peligros del internel, cómo los usuarios podíamos vernos afectados. Se daban ejemplos de phishing, cookies…como no podía faltar en estos casos se hacía una visita a la unidad de delitos telemáticos de la Guardia Civil. La reportera explicaba que la benemeritaaaaar le había comentado que tenían que dejar de grabar al acercarse al edificio para evitar que se reconocieran los alrededores.

Eso sí, parece ser que una vez dentro podían grabar todo lo que quisieran, alegremente…
(más…)