En esta entrega de «De Charleta», recuperamos una charla de Albert López que presentó en RootedCON en 2013. En esta charla Albert revisa en profundidad la explotación en el heap y actualiza la información disponible sobre este tema en el momento de dar la charla.
Tyler Nighswander, miembro del equipo de CTF PPP (Plaid Parliament of Pwning), nos enseña como montar lo que se ha convertido en uno de los mejores equipos de CTF del mundo.
En esta charla el jefazo del grupo TAO (Tailored Access Operations) nos enseña como defender nuestras redes de grupos como el suyo. Son cosas que llevan diciendo desde hace bastante tiempo, pero que las diga la cabeza del grupo de la NSA que se dedica a realizar este tipo de ataques a ese nivel le […]
… y uno que me mola muchísimo. En la entrada de esta semana quería dejaros un listado de herramientas de seguridad open source que en algún momento me han sacado de algún problema, han hecho mi trabajo más fácil, me han resultado interesantes o me han servido para sacar adelante un reto en un CTF. […]
Siguiendo la estela de la charla de la semana pasada, esta semana os traemos otro taller de ingeniería inversa. Esta vez utilizando Frida y de la mano de su creador: Ole André V. Ravnås. Frida es una herramienta para instrumentación de binarios que ya os presentamos en la entrada Amenaza Silenciosa III – Hooking (Teoría) […]