- Nueva versión 0.51 del analizador de código PHP estático RIPS, desarrollado por FluxReiners. También publica en su blog un conjunto de vulnerabilidades para Apache Struts2.
- Colección de todos los exploits disponibles en Packetstorm para este año 2011 en tgz. Otro archivo más, el de las presentaciones de la compañía Sensepost de este 2011 en diferentes congresos.
- Abierto el Call For Papers para la ACK Security, que tendrá lugar a finales de marzo de 2012 en Manizales.
- Nuevo módulo para meterpreter llamado MSFMap creado por SecureState, capaz de iniciar una scanner de puertos como NMap dentro de sesiones meterpreter. La página del proyecto, en google code, en este enlace.
- Nuevo post de Pedro Sánchez en ConexiónInversa, la primera parte de Pávlov el zombie - Un caso de extorsión. Gran historia con todo lujo de detalles.
- Hackers indios, Yama Tough, publican código del antivirus de Symantec de hace 5 años.
- Un fichero con más de 400000 números de tarjetas de crédito israelies se publicó en internet. De todas ellas, sólo 14,000 parecen válidas.
- El navegador del Amazon Fire (Silk) destripado y portado para poder ser utilizado en dispositivos Android.
- Revisión del año 2011 en cuanto a Metasploit se refiere, conjunto de todas las novedades añadidas al framework.
- Avance de la primera notificación de Microsoft para este 2012, que tendrá 7 boletines de seguridad (uno de ellos de carácter crítico), y que se publicará este próximo martes 10 de enero.
- Brandon Perry publica en su blog volatile-minds cómo leer ramas del registro de windows de manera offline con ruby.
- En infodox.co.cc publican un primer pack de backdoors web PHP. Cuidado que algunas pueden llevar regalo...
0 comments :
Publicar un comentario