Hola a todos! En la entrada de hoy me gustaría hablar sobre el congreso de seguridad Qurtuba (en la que fui ponente), más en concreto la edición 2017 celebrada en Córdoba el 17 y 18 de Noviembre. Qurtuba es un congreso especial para mi, pues me permitió conocer a gente increíble que por suerte hoy […]
Buenas a todos, continuamos con los Hardcoded ahora siendo este un poco más complejo que los del tutorial anterior. Crackme Hardcoded 3 Pueden descargarse el Crackme aquí para que puedan ir practicando mientras siguen el tutorial: crakmeeasy.exe Primero antes de nada realizaremos un análisis estático con r2 viendo algunas instrucciones y así ir manejando poco […]
Buenos días a tod@s!! Antes de comenzar, me gustaría dar las gracias a Miguel Tuñón (@Mituga93), compañero de trabajo en Wise Security (https://www.linkedin.com/company/5378467/), ya que juntos hemos estado trasteando estos últimos días con esta nueva vulnerabilidad y ha colaborado en gran medida en la elaboración de esta entrada. Por supuesto, gracias también a Wise, por […]
Buenas, Como ya sabéis RastLeak es una tool que prácticamente comenzó como un proyecto personal para automatizar la búsqueda de fuga de información basada en documentos indexados tirando contra un target así como sus subdominios. En su primera versión, empleaba como motor de búsqueda Bing: RastLeak – Una tool para buscarlos a todos […]
Buenos días a todos. Disculpen la demora, me he encontrado algo de tráfico camino de aquí y me ha costado llegar. Desde Agosto en ese maldito atasco. Ya saben como se ponen las carreteras a estas alturas de temporada. No les voy a engañar. Soy complicado de narices. Escribir en este blog ha sido como […]
Buenas, Por tercer edición consecutiva, tuvo lugar en la ciudad de Guadalajara (España) la HoneyCon17 de los compañeros de HoneySec, en la que como no podía ser menos, estuvo el equipo «Follow the White Rabbit». En esta edición se extendió a 3 días el congreso adelantando la Hack&Beers al jueves, dejando el viernes y sábado […]
Muy buenas a todos continuamos con esta saga de tutoriales sobre Reversing/Cracking con la principal motivación de compartir con la Comunidad Fwhibbit mi estudio, usando principalmente las tools x64dbg como Debugger y radare2 para realizar el análisis estático del código. Dejaré en la primera entrada de esta saga el índice con todos los links que se […]
Muy buenas a todos, me gustaría documentar un conjunto de instrucciones assembly en x86 que me he ido encontrando. Recomiendo la lectura de las dos entradas anteriores (0x00 y 0x01): Diseccionando binarios – 0x00 Introduccion Diseccionando binarios – 0x01 Introduccion Transferencia de datos Comenzamos con la instrucción mov. Mueve el valor 0 como contenido de […]
RootedCON 2018 (Track iniciación) «CALL FOR PAPERS» ¡¡LEA ATENTAMENTE LOS DETALLES DE ESTE DOCUMENTO ANTES DE ENVIAR SUS INICIATIVAS!! -=] Introducción «Follow The White Rabbit», es un grupo de personas, compañer@s y amig@s, amantes de la Seguridad Informatica. Unidos por la curiosidad, las ganas y el ansia de seguir aprendiendo, de seguir avanzando en […]
Introducción Buenas conejetes!! Maltego (de la compañía Paterva) es una potente herramienta desarrollada en Java (seguro que ya os estáis quejando unos cuantos, sobre todo los defensores de .net :P), que recopila información y la muestra en forma de grafos, ayudando así en el análisis posterior de la información obtenida por los equipos de inteligencia […]