El resumen semanal de Seguridad, el cual lo grabe antes de ir al aeropuerto y recien a esta hora casi llegando a la media noche tengo algo de tiempo para escribir el post. Tenemos disponible en Ivox, Youtube, Spreaker disponible el audio. En Ivoox:1x14 Dame una Shell - Security Week 0x11 En Spreaker: 1x14 Dame una Shell - Security Week 0x11 En Youtube: 1x14 Dame una Shell - Security Week 0x11

Lo que tenemos en este kit son las herramientas del Libro Practical Malware Analysis que por cierto hasta la fecha no lo toque y lo tengo ahi para leerlo,es una materia pendiente que debo por norma revisarlo ya que son varias las personas que me recomendaron por si no saben a cual me refiero es el siguiente. DESCARGAR: zip o torrent. Password: malware El contenido de este pack es el siguiente, el que realizo el compendio se tomo el laburo de buscar herramientas que ya no estan disponibles, por las moscas subire a algunos mirrors en el transcurso del dia.

Hace un par de semanas o un mes atras se dio el Hangout de Dame Una Shell - Seguridad Perimetral en el cual solo vimos una parte y la otra esta pendiente, hasta cordinar horas y tiempo, pero bueno en dicho hangout Jesus menciono sobre la entrega de las maquina virtual con el Reverse Proxy y Mod Security funcionando. En este enlace se tiene la maquina virtual para las pruebas les recomiendo que le den una mirada al Hangout pasado DESCARGAR MAQUINA

A principios de marzo en Eleven Paths iniciamos las Eleven Paths Talks que son un ciclo de charlas realizadas por CSA (Chief Security Ambassadors) y otros profesionales de la empresa, el objetivo es aportar a la comunidad tratando temáticas importantes y puedanconocer mejor nuestras tecnologías aplicadas a diferentes problemáticas. Han sido sesiones vía WebEx en las que se puede interactuar con el expositor, hacer preguntas y ver después la sesión en vídeo en la cuenta de Eleven Paths en Youtube:

Desde el Sabado que tenia este pendiente y hoy que hay un breve espacio antes de iniciar el trabajo me dispongo a traer el Hangout que se realizara este Sabado 4 de Junio viene de la mano de Loriendr y es cierto aun falta la segunda parte de Seguridad Perimetral el cual estaremos informando pero bueno en esta como les decia tendremos este Hangout a las 14:00 GMT -4 y los detalles adicionales tendremos en la misma pagina del evento.

Esta entrada deberia de estar desde el principio pero no entiendo ni se la razón para que no haya sido realizada pero bueno ahora que ando comenzando con la edición del Ebook que mejor manera de revisar pendientes y realizarlos, por ello ahora veremos una manera simple de saltar las restricciones de seguridad de un upload, con la herramienta preferida BurpSuite. Esta entrada vino por una prueba que ando realizando, actualmente y se me dio la oportunidad de hacer un bypass simple a un upload que supuestamente solo debe de subir ficheros permitidos, pero en realidad no lo hace, asi que a continuación veremos la forma de realizarlo.

Esta semana que se nos fue vino con muchas sorpresas en el mundo de seguridad informática por cierto ando preparando el material para los audios semanales, sobre el paso por la historia del mundo de la seguridad, como tambien los videos de Hacking Tools para Youtube, los cuales tardaran un poco en salir ya que necesito que este por lo menos bien en audio y video para que salgan a la luz.