Enlaces de la SECmana - 55

• En el blog de S21sec, algunos ejemplos de uso de netcat, y recopilación de alternativas
• ¡Vuelve Inguma!, framework gratuíto escrito en python para realizar pruebas de intrusión. Versión 0.2 publicada, desarrollado por Hugo Teso y Joxean Koret, se une Sofian Brabez (sbrabez) al proyecto. Podréis encontrar más información en este enlace de 48Bits.
• A la par que nuestro Wargame, también se llevó a cabo el CTF de la Padocon 2011. Stalkr_ ha recopilado todo el wargame y lo ha subido a su espacio. También se ha habilitado una página dónde se van recopilando los write-ups/solucionarios de las pruebas.
• La semana pasada recordamos la noticia sobre la misteriosa desaparición del investigador Dancho Danchev. Pues bien, finalmente, ya tenemos desenlace, feliz.
• Hackean el servicio Trapster, en el que los usuarios compartían información de localización de radares en Estados Unidos, pudiendo dejar más de 10 millones de correos electrónicos y contraseñas al descubierto.
• Esta semana, otro worm que se propaga en Twitter, compartiendo un enlace mediente el acortador de direcciones de google goo.gl, redirigiendo a un antivirus fake.
• Añadido módulo de Metasploit que aprovecha la vulnerabilidad en Android para la obtención de ficheros del sistema.
• En el blog Ciencia Explicada, un interesante artículo sobre la televisión por satélite y espionaje, TV por satélite y piratería: alucinantes historias de espionaje industrial, contando la historia de Chris Tarnovsky.
• Múltiples vulnerabilidades en Cisco IOS, que podrían permitir a un usuario evadir medidas de seguridad y provocar denegaciones de servicio.
• Actualización del estado de las plazas de RootedLabs 2011. Agotado el lab de nuestro compañero Alejandro Ramos sobre tests de intrusión.
• En el blog de Jeremiah Grossman, ya tenemos los resultados de la votación para el Top Ten de las tecnicas de hacking web de 2010. El ataque del Padding Oracle por Juliano Rizzo y Thai Duong, entre los más valorados.
• ¿Utilizas la aplicación Viber de iPhone? Tras leer este post sobre su relación con la privacidad, parece más adecuado pensarse si tenerla o no...
• La PH-Neutral se celebrará en Mayo, y ya está en marcha.

Etiquetas: secmana