Hacking Madrid

Durante los días 1, 2 y 3 de Marzo en Madrid, España se celebraron conferencias RootedCON y este año no he tenido la oportunidad de asistir a esta gran conferencia y la verdad que la agenda de la segunda jornada se presentaba de lo más interesante… Y la verdad me jode mazo, pero como tengo amigos hasta en el infierno y por supuesto entre todos siempre nos conocemos, y más, en un pueblito como España .. esto no es Colombia, ni los "States" ... no, el "juak3r" que os habla es de barrio pero de toda la vida .. En el transcurso del día se dieron el talento local que tiene España en cuanto a seguridad informática, con charlas como: Enfoque práctico a la denegación de servicio La charla de Gerardo García sobre denegación de servicio abarcó de una manera general, que es una denegación de servicio, que tipos de herramientas se usan este tipo de ataques e incluso comentó algunas maneras de mitigar estos ataques. Gerardo además en la presentación mostró muchas her...

Cómo: Proteger ASP.NET de inyecciones SQL Publicado: 21 de Diciembre de 2005 Post:eado:19 de  MARZO 2012 Motivo:   Aumento de Hacking en Aplicaciones Web de manera Brutal desde el 2005 y aumentando Este artículo se aplica a y a como securizar para evitar ser hackeado, si, o si !!! ASP.NET versión 1.1 ASP.NET versión 2.0 y para lo que habeís hecho desde el 2005, estudiarlo bien majetes porque seguís sin securizar el puto código de la parte servidor ... !!! Por dios, ya está bien de poner a los usuarios y trabajadores en peligro .. !! Es tan difícil poner un poquito de atención. Resumen: En este artículo se describen una serie de métodos que ayudan a proteger la aplicación ASP.NET de inyecciones SQL. Entre las distintas técnicas se incluyen la restricción de entradas, el uso de parámetros SQL con tipos seguros para el acceso a datos y el uso de una cuenta con menos privilegios que tenga permisos restringidos en la base de datos. La inyección SQL puede produc...

Inyección SQL FOR DUMMIES La Inyección SQL es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar consultas a una base de datos. El origen de la vulnerabilidad radica en el incorrecto chequeo y/o filtrado de las variables utilizadas en un programa que contiene, o bien genera, código SQL. Es, de hecho, un error de una clase más general de vulnerabilidades que puede ocurrir en cualquier lenguaje de programación o script que esté embebido dentro de otro. Se conoce como Inyección SQL, indistintamente, al tipo de vulnerabilidad, al método de infiltración, al hecho de incrustar código SQL intruso y a la porción de código incrustado. Contenido 1 Descripción 2 Algunas formas de evitar la Inyección SQL 2.1 Ruby on Rails 2.2 Perl 2.3 PHP 2.4 Java 2.4.1 Parametrización de sentencias SQL 2.4.2 Escape de las variables a insertar en la sentencia ...

  Electronic Frontier Foundation ha descubierto que el Ejecutivo de Siria está utilizando técnicas propias de los ciberdelincuentes para intentar detener a los activistas que se promulgan en la Red en contra del régimen de Bashar Asad.  Han creado una página falsa e idéntica a YouTube que supuestamente pertenecía a una persona contraria al Gobierno. La página ya ha sido clausurada. Cuando los usuarios accedían a la misma y trataban de comentar el vídeo alojado en esta página, les robaban las contraseñas. Además, el sistema solicitaba a los internautas que ejecutasen una actualización de Adobe Flash Player... como es lógico si no tienes "parcheado" el Flash, "entramos" por Adobe .. es lo que tiene. Para ello, les proporcionaban un código que contenía malware y de esta manera dejaba al descubierto todos los archivos que el usuario tenía en su equipo.... código embebido en JavaScritp reventando con ActiveX y Applets "a saco" ... "n...

Internet Explorer 10 introduces significant improvements in memory protections to help make vulnerabilities harder to exploit, helping to keep users safe on the sometimes-hostile Web. These improvements will increase the difficulty and development cost of exploits, making life harder for the bad guys. While socially-engineered malware is the primary way that bad guys get their code onto victims’ computers, that is largely because browser vulnerabilities have become less common and harder to exploit over the last few years. However, as more and more users upgrade to IE9 and benefit from the protection provided by SmartScreen Filter , bad guys have a renewed interest in attacking the browser and its add-ons directly. In today’s post, I explain the threat environment, survey the existing protections available in IE9, and explain how IE10’s new memory protections provide even more security. Attacking Web Browsers The goal of an attacker exploiting a memory-related vulnerab...

                                   Reverse Engineering Hostile Code Computer criminals are always ready and waiting to compromise a weakness in a system. When they do, they usually leave programs on the system to maintain their control. We refer to these programs as "Trojans" after the story of the ancient Greek Trojan horse. Often these programs are custom compiled and not widely distributed. Because of this, anti-virus software will not often detect their presence. It also means information about what any particular custom Trojan does is also not generally available, so a custom analysis of the code is necessary to determine the extent of the threat and to pinpoint the origin of the attack if possible. This article outlines the process of reverse engineering hostile code. By "hostile code", we mean any process running on a system that is not authorized by the system administrator, s...