Español 
Add to Favorites
  Home | Games | Viking | Chat | Forum | Links | Tools | Downloads | Login
Yoire.com
 Top Yoire

  Home
  Login
  Games
     Rankings
  Chat
  Viking
  Forum
  Downloads
  Labs
     Shoutbox
     Artme
     Lifegame
     Corewars
     Whatnotes
  Rss


 Games

  The Linux Master
  Social Eng. Challenge
  One Time Sudoku
  Not only Basic Auth
  Shout Me Baby
  Not Enough Private
  Happy Geek Shopping
  Test Your Mind
  FiberParty 2k7 Wargame
  Yoire's Online Dongle
  Babylon Hacking Challenge
  Reto Hacking BSGame#1


 Forums

  General
  Yoire Wargames

Yoire.com - BH 2008 Stuff & Defcon 16
BH 2008 Stuff & Defcon 16
//yoire/blogs/[@date='18 Aug, 2008' @author='Mandingo']

A partir de ahora, tenéis subido todo el material de la "BlackHat 2008" y la última "Defcon 16" en la sección de descargas.

Gracias a la herramienta "repozipbrowser" de nuestros "laboratorios", podéis previsualizar los contenidos accediendo a través de los siguientes enlaces:

http://www.yoire.com/downloads/bh2008.zip/info
http://www.yoire.com/downloads/Defcon2008/

Para facilitar la previsualización de contenidos y descarga, hemos intentado organizar todos los ficheros de forma más o menos lógica: agrupados por conferenciantes, materales extra, documentos, etc.

Aprovecho para mandarles un saludo para Chema y Jose que estuvieron en la Defcon este año dando una charla "made in spain": blind sql injection using heavy queries y a los "sexy pandas with gambas" que también estuvieron allí, y que por problemas técnicos no pudieron quedar muy bien clasificados en el CTF... a pesar de estar el primer día a la cabeza del torneo con varias pruebas "chungas" completadas; esto de la red pasa año tras y año, y parece que a nosotros mucho más... casualidad o causalidad? ^_^

ale, salu2!
  Published at Main by Mandingo  Comments
   

Yoire.com - SurfJack
SurfJack
//yoire/blogs/[@date='14 Aug, 2008' @author='Mandingo']

Robando cookies con SurfJack... interesante video:


Más info en:
http://enablesecurity.com/blog/
Descarga:
http://surfjack.googlecode.com/
Paper:
http://resources.enablesecurity.com/resources/Surf%20Jacking.pdf

  Published at Main by Mandingo  Comments
   

Yoire.com - [video] Acaso Yo
[video] Acaso Yo
//yoire/blogs/[@date='14 Aug, 2008' @author='lordepsylon']

Excelente video documental de Aitor de Miguel filmado en el 2007 en Etiopía.




Gracias por compartir con nosotros esta inmensa "bofetada", cuyas lágrimas son dificiles de contener.


Un saludo.
  Published at Main by lordepsylon  Comments
   

Yoire.com - Procesadores Intel podrían ser vulnerables a la ejecución de código
Procesadores Intel podrían ser vulnerables a la ejecución de código
//yoire/blogs/[@date='12 Aug, 2008' @author='lordepsylon']

Kris Kaspersky, un investigador de seguridad ruso, asegura haber encontrado un fallo en los procesadores Intel que podría permitir ataques de forma remota utilizando Javascript o paquetes TCP/IP, esto sin importar del sistema operativo de la computadora, así que puede ser Windows Linux o Mac OS y el problema podría ser explotado de cualquier forma.

Kaspersky tiene planeado mostrar este ataque durante la conferencia de seguridad Hack In the Box que se llevará a cabo en alasia el mes de Octubre. Para ello utilizará ordenadores corriendo distintos sistemas operativos y con sus últimas actualizaciones de seguridad.

Aunque Kaspersky no revelará todos los detalles sobre este fallo, adelanta que mostrará el código trabajando y lo hará público, demás comenta que los errores de CPU son una amenaza cada vez mayor y ya se ha comenzado a desarrollar malware para atacar a estas vulnerabilidades.

Por último, el investigador agrega que aunque es posible arreglar la mayoría de estos problemas e inclusive Intel ofrece a los proveedores de BIOS manera de prevenirlos, no se usan y no hay forma de solucionar algunos bugs.

Fuente: http://www.infoworld.com
  Published at Main by lordepsylon  1 Comments
   

Yoire.com - Auditing Mailing Scripts
Auditing Mailing Scripts
//yoire/blogs/[@date='08 Aug, 2008' @author='Mandingo']

Interesante documento que nos cuenta como auditar scripts que habitualmente se utilizan para el envio de correos:

Audinting Mailing Script for Web App Pentesters

Una pena que se dejen la parte de ejecución de comandos

salu2
  Published at Main by Mandingo  Comments
   


 Last forum posts:

 ThreatTotalAuthorDate 
 [Ayuda]Mision 51gwatt 01/08/2008 
 Calentando motores6mandingo 02/07/2008 
 Ya queda menos2mandingo 01/07/2008 
 I'm a Linux master! :)1eyp 28/06/2008 
 youtube.sh5mandingo 26/06/2008 
 pantalla en blanco.3jagy 22/06/2008 
 No hay manera :S11mandingo 21/06/2008 
 Pistas4javimatrix 15/06/2008 
 ya sabeis de todo?6anonymous 14/06/2008 
 El SQL mola7mandingo 14/06/2008 
 

 

Categories

 >> Archive (5)
 >> Games (5)
 >> General (1)
 >> Main (14)
 >> Private (2)


August
SMTWTFS
     12
3456789
10111213141516
17181920212223
24252627282930
31




  Online Users: 4 Anonymous



Except where otherwise noted, content on this site is
licensed under a Attribution-NonCommercial-ShareAlike 2.5 License
contador gratis hit counter okcupid