Nuevas Entradas
Mostrando entradas con la etiqueta Hacking. Mostrar todas las entradas
Mostrando entradas con la etiqueta Hacking. Mostrar todas las entradas

Nuevo Dominio! www.secsignal.org



Después de algún tiempo de inactividad hemos decidido volver a escribir!

Nos encontrábamos ausentes debido a importantes proyectos laborales los cuales absorben una gran cantidad de nuestro tiempo pero de los cuales aprendemos día a día y nos permiten crear material de calidad para el lector.

Como novedad queremos dar aviso que hemos actualizado nuestro dominio, de ahora en más podrán visitarnos en la siguiente url: https://www.secsignal.org

TODO:

. Gracias a nuestros amigos de CrackLatinos y al querido Ricardo Navaja queremos dar comienzo a una sección de Exploiting donde se solucionaran paso a paso todos los retos propuestos por la comunidad de CLS Exploits y varios CVEs reales de aplicaciones comerciales en sus respectivas versiones vulnerables. Además se trataran diferentes protecciones de los sistemas operativos tales como ASLR, DEP y se intentara detallar la técnica conocida como ROP.

. Se creara una entrada con el fin de dar un vistazo general a los frameworks de Fuzzing BFF y PEACH COMMUNITY.

. Se creara una entrada con el fin de dar un vistazo general al framework de análisis binario por ejecución simbólica "ANGR".

. Se crearan una serie de entradas relacionadas con ataques de serialización en entornos PHP, Python y Java.

. Tenemos una gran lista de ideas que intentaremos ir implementando con el regreso del blog.

Esperamos captar nuevamente su atención y tenerlos expectantes de las próximas entradas.

Saludos!

6Days Lab 1.1

 

Prólogo


6Days Lab es una máquina virtual del tipo boot2root, creada por los chicos de canyoupwn, cuyo objetivo es elevar privilegios en el sistema y ejecutar /flag.

Desbordando El Buffer en Linux X86 (IV)


by hdbreaker

En el anterior tutorial se logro ejecutar código arbitrario saltando la protección ASLR por medio de llamadas a funciones definidas, pero en nuestro ejemplo

Esquivando la seguridad de WIX.COM

by hdbreaker

Buen dia queridos lectores, antes de iniciar esta entrada, quiero pedirles disculpas por estar un largo
periodo inactivo, mis responsabilidades laborales

Cazador de Botnets: [Zeus]

 By [Q]3rV[0]

Quien no fantaseo alguna vez con tener miles y miles de ordenadores bajo su poder?, no me refiero con el objetivo de desatar un caos o incluso robar masivamente información, sino para simplemente, tener el profundo sentimiento de "control". O hablando desde el otro "lado" a quien no se le ocurrio la idea de desbaratar botnets alguna vez?, cazarlas

Engañando al WAF con XMP



By [Q]3rV[0]

Me encontraba tratando de acceder a un hosting por X motivos, digamos que había "algo" interesante para llevarlo a uno a meterse donde no lo invitan,

Analizando JS Malicioso AutoLike/AutoShare

by hdbreaker

Hoy quiero contarles un rápido análisis que realice de un archivo javascript malicioso que permite realizar AutoShares y AutoLikes en facebook.

Darknet 1.0


By [Q]3rV[0]

La persistencia bloguera no es mi fuerte y ya hacia rato que no publicaba nada
nuevo, de a lapsos durante el tiempo libre me vi enfocado a la creación de una
nueva VM que pudiera ser digna del nivel de #Vulnhub, creo que me acerque lo
mas que pude, nació así Darknet, una maquina virtual vulnerable para el
 
Copyright © 2014 Security Signal.
Designed by OddThemes | Distributed By Gooyaabi Templates