Hola a todos, seguimos con las entradas del mundo loco del Reversing esta vez con algo de cracking orientado al pinguino si les hablo sobre nuestro amigo Tux, viendo que cosillas podemos hacer en Linux como les indicaba en el post anterior de El mundo loco del Reversing esta es una asignatura pendiente que llevo la cual espero este año completarla al menos la base para poder defenderme en Reversing cracking, y poder decir claro si haces con Olly y le metes un breakpoint podras sacar… :P espero hacerlo y ayudar en CrackLatinos en una oportunidad.

Esta vez venimos con un aporte de Karckrack para los desarrolladores en VB6 para poder quitar al paraguitas, les hablo de Avira haciendo un bypass a su deteccion de firmas. Bueno, siendo Avira el antivirus que más me ha tocado los cojo*** a la hora de codear malware me puse a analizar porque saltaba la más famosa de sus detecciones (TR/Dropper.Gen)… Ésta salta por muchas razones… pero he descubierto una que no he visto nunca documentada en ningún foro

¿Qué es Pentaho? Pentaho es una herramienta de Business Intelligence desarrollada bajo la filosofía del software libre para la gestión y toma de decisiones empresariales. Es una plataforma compuesta de diferentes programas que satisfacen los requisitos de BI. Ofreciendo soluciones para la gestión y análisis de la información, incluyendo el análisis multidimensional OLAP, presentación de informes, minería de datos y creación de cuadros de mando para el usuario. La plataforma ha sido desarrollada bajo el lenguaje de programación Java y tiene un ambiente de implementación también basado en Java, haciendo así que Pentaho sea una solución muy flexible al cubrir una alta gama de necesidades empresariales.

HashCat como lo dicen sus autores creada para recuperar contraseñas pero sabemos que no es asi, bueno si lo es ya que el uso dado para esta herramienta puede llevarnos a ello, o bien a un oficial de seguridad de una empresa para validar el fortalecimiento de las contraseñas implementadas en el ambiente de producción. Si nos vamos al lado oscuro, el uso de la herramienta es todo lo contrario, nos brinda la ayuda necesaria para acceder a servicios, rompiendo el hash de los mismos, en fin para poder darle un buen uso y conocer mas de esta herramienta, tenemos este manual.

La anterior semana entrando como siempre al blog del Maligno Chema Alonso vi una entrada relacionada al mundo linuxero propiamente es una de sus clasicas caricaturas teniendo al querido Josemacariño el windolero, preferido de Chema que siempre lo anda metiendo en cada pavada de luchas y demas… Solo que esta vez va contra todos unos ninjas los debianitas, vamos que Chema nos tiene cariño ;) y sabe que este mundo esta con poderes sobrenaturales gracias a los linuxeros.

Ahora regresamos nuevamente con las seguidillas de conociendo sobre malware en el blog esta oportunidad con un pack de modding Tools y adicionalmente Command Lines para los Av’s mas conocidos y usados, porque no mejor tener este todo en uno para nuestros experimentos a continuación les dejo el listado de las herramientas. Lista de Herramientas: HexWorkshop 6.0.1. CFF Explorer. PE Explorer. Resource Tuner.

Al fin, salio un manual de esta herramienta aunque mas que manual es un video tutorial de las prestaciones de esta herramienta y aun mas que este tutorial viene de la mano del autor Germán Sánchez Garcés dueño del blog En el PC UN TAL 4N0NYM0US EN EL PC el creador d la misma, en el cual personalmente me saco mas de 1000 dudas que tenia de la misma creo que al fin podre darle un uso adecuado a la herramienta, y andare sacando en el blog entradas relacionadas a la herramienta, o bien algunos detalles que aprendere veremos como va nada mas que decir que adelante y ver que tiene de sorpresa esta herramienta