GitHub hackeado

Millones de proyectos con el culo al aire… más información en:

http://www.extremetech.com/computing/120981-github-hacked-millions-of-projects-at-risk-of-being-modified-or-deleted

Y el commit del PoC aquí.

Read Full Post »

Hacking IPv6 Networks

Aquí os dejo una presentación muy interesante sobre seguridad e IPv6. Dado que es el futuro de Internet (y así lleva siendo desde hace tantos años…), nos conviene ir preparándonos para lo que está por venir.

Hacking IPv6 Networks (PDF)

Se trata de una presentación del DEEPSEC 2011, que tuvo lugar el pasado mes de noviembre en Viena.

Read Full Post »

Escaneando servidores web con Nikto2

El proyecto Nikto2 supone un escáner de servidores web programado en Perl que, con una única ejecución, comprueba la siguiente información:

• Más de 6.400 ficheros o CGI potencialmente peligrosos.
• Versiones sin actualizar de más de 1.200 servidores.
• Problemas específicos para versiones concretas de más de 270 servidores.

Como sus propios creadores comentan, se trata de una herramienta un tanto ruidosa, probando el mayor número posible de fallos en el menor tiempo posible… y llenando de mierda los logs de la máquina objetivo al mismo tiempo. No obstante, también se puede usar en conjunción con herramientas anti-IDS como libwhisker, bien para disimular el ruido, o bien para auditar nuestros propios sistemas.

Para llevar a cabo una primera pasada de obtención de información, y sin recurrir a probar a lo loco mediante un fuzzer, esta herramienta puede resultar interesante. Y además su logo es un alien muy chulo, que siempre da puntos…

Escaneo con Nikto2

Read Full Post »

Mundo Hacker TV

Ayer por la noche pude ver que ya se ha publicado el nuevo episodio de Mundo Hacker TV, en el que salgo como invitado especial. Aún no he podido verlo, y seguramente no podré hacerlo hasta el miércoles por la noche, pues estoy «sobreviviendo» con la conexión 3G.

Si alguien lo ve, que comente qué tal ha quedado. Sí he visto que dura casi una hora y veinte… aunque eso es algo que ya se veía venir durante la grabación.

Enviado desde WordPress para Android

Read Full Post »

Visita a Zaragoza

Mañana pasaré la mayor parte del día en Zaragoza, con la gente de GlobbTV -así como con Antonio Ramos y compañía- en la grabación de un nuevo episodio de Mundo Hacker TV.

Por cierto, que hace poco apareció por allí mi buen amigo Marc, haciendo de las suyas con el tema de la seguridad Web.

Read Full Post »