Enlaces de la SECmana - 57

• Seguro que todos seguís ya el magnífico blog Areópago 21, de Leonardo Nve, Ramón Pinuaga y Miguel A. Hernandez que desde que arrancaron no han parado de publicar contenido. Aún así, destacamos un artículo sobre P2P: El P2P como herramienta de recolección de inteligencia.
• Genial post sobre la herramienta de manipulación en capa 2 y 3, Loki, presentada en Black Hat 2010
• Vulnerabilidad reportada por Taddong en el cliente de Twitter para HTC denominado HTC Peep, reportada desde Agosto...
• Un hacker roba fichas de poker a través de Facebook haciéndose con 53.000 libras
• Roto el "algoritmo" de las wireless con SSID WLAN_XXXX y JAZZTEL_XXXX, p0f ha hecho un script para facilitar su uso. También hay versión para android e iphone y una web para calcularlo.
• ¿Cómo se encuentra una vulnerabilidad? ¿y en twitter? aquí un ejemplo.
• Otro exploit local para Android 1.x/2.x, aquí nadie se preocupa de que algún día deje de haberlos.
• Las herramientas de sysinternals ProcDump, Contig y Tcpview se actualizan.
• Artículo sobre exploiting desde el blog de Metasploit: Exploiting SEH overwrites using ROP
• En TestPurposes analizan el falso exploit 0day para OpenSSH 5.7. ¿Cuando dejará de ser una moda?
• Ponentes confirmados para Rooted CON 2011, la primera lista en este enlace y la segunda aquí.
• Merece la pena reseñar una interesante iniciativa audiovisual 'Mundo Hacker', divertido programa en formato tv-online con mucho sentido del humor

Etiquetas: secmana