Nuevamente con Malware, esta vez traendo las imagenes forenses del libro si leen bien, las imagenes forenses para poder llevar a la practica los conocimientos que vayamos adquiriendo sin mas que decirles aqui tienes la lista disponible y para ver de forma directa a la fuente MemorySample Code Google Volatility Description url be2.vmem.zip be2.vmem.zip coreflood.vmem.zip coreflood.vmem.zip laqma.vmem.zip laqma.vmem.zip prolaco.vmem.zip prolaco.vmem.zip sality.vmem.zip sality.vmem.zip silentbanker.vmem.zip silentbanker.vmem.zip tigger.vmem.zip tigger.vmem.zip zeus.vmem.zip zeus.vmem.zip

Primero si buscamos una red social afin a lo que hacemos es medio complicado con el crecimiento de Facelook, se crean comunidades de programadores ya ustedes se daran cuenta a que me refiero y de que hablo, al indicar que en estas comunidades o intraredes sociales a veces no se ve un alcanze de productividad en este ambito es por ello, que hablando el dia de ayer con mi prometida me puse a recordar si conocia alguna red social de programadores.

Navegando por la red encontre el siguiente enlace Introductory malware analysis webcasts en el cual nos brindaran Webcast sobre Analisis de Malware el proximo que viene es el 17 de Abril en realidad comenzando xD. Pero vamos que podemos aprender algo mas de este loco mundo de transilvania digo de MALWARE, el webcast del 17 de Abril se abordara - Análisis de Malware Essentials con REMnux algo destacable de esto es que el autor de los Webcast claramente informa que todo lo que llegue a abordar en ellos, como ser muestras de Malware podemos acceder a ellos mediante el envio de un correo electrónico, despues del webcast transmitido.

Hace un par semanas atras que ando metiéndome a fondo con la Ingenieria Inversa, el cracking pero no logro allar el momento adecuado para hacerlo bien de la manera correcta, me refiero a encontrar el tiempo y meterme bien en ello la verdad solo llevo minutos viendo, ya que me puse a leer sobre el formato PE y desde entonces :| me quede asi perdido primero problemas salud, familia trabajo, asi que me comprenden dias atras en la lista de CLS Ricardo Narvaja hizo un comentario el cual me dio un touche!

Hace un par de semanas atrás realiza dos entradas relacionadas aque sistema operativo usar para hacking cual de todas las distribuciones orientadas a seguridad es recomendado usar y la siguiente entrada entre perfecto en esos dos post realizados con anterioridad, lo pasteo en el blog para compartir dichas entradas son las siguientes por si quieren verlos ;) ¿Todos los cursos son con Backtrack o Kali? Na anda mejor aprende ¿Cual Backtrack, Kali, Bugtraq,Backbox o BlackArch y otras hierbas para aprender hacking ?

Iniciamos una seguidilla de entradas referente a este mundo del analisis de malware esta oportunidad con herramientas dedicadas al Análisis de Malware, el autor del post FudMario. Volatility Framework Volatility es un Framework con un conjunto de herramientas desarrolladas enteramente en Python con licencia GNU. Este Framework esta pensado para extraer de una imagen de un disco los datos volátiles que estaban en memoria RAM. Estas técnicas de extracción están pensadas para que no dependan del sistema operativo del investigador, es decir podemos utilizar Windows y/o Linux.

Ya retornamos luego de andar desaparecido por dos dias la primera de todas fui de viaje, y no tenia acceso a internet, segunda andaba resfriado *__* si lo se ando medio nena xD pero bueno que le vamos a hacer, ya que termino el dia de trabajo, me puse a jugar un poco. Y me encontre con este interesante reto, en la lista de RootedCon me puse a trastear y pude ver el reto de Hacking-Lab el cual es bastante interesante.