El gobierno Ingles quiere prohibir las "hacking tools"

Parece que quieren seguir los pasos del gobierno alemán que lo hizo hace unos meses.

En mi opinion esto de prohibirlo todo no soluciona nada, puedes prohibir hackear pero la gente continuara haciendolo, con aun mas facilidad ya q no se podran defender adecuadamente.

La opinion de Darknet

Utilizan botnets como sitios para phising

Si ya era complicado localizar a una persona o grupo de personas haciendo phising, aun lo sera mas dentro de poco. Ya ha aparecido el primer botnet haciendo ataques de phising.

Varios servidores web hacen la pagina de engaño, y cambia el servidor casi cada segundo. De forma que rastrear un servidor es inutil, ademas de una locura. Ahora lo que hay q encontrar es el dueño de la botnet, tema bastante mas complicado.

http://www.f-secure.com/weblog/archives/00001359.html

Como empiezan las botnets?

Acabo de encontrar un post sobre Malware, y como se crean las redes botnet. Para los que no lo sepais, una Botnet, es una red de maquinas infectadas por algun tipo de troyano/virus/malware que obedecen ciegamente las ordenes enviadas normalmente a traves de irc.

Algunas ordenes pueden ser, infectar nuevos ordenadores (bien sea a traves de exploits o camuflandolo en otros archivos), modificar tu ordenador para capturar contraseñas o cuentas bancarias, lanzar ataques DDOS (Distributed Denial Of Service) entre otras ordenes.

Como veis hay que estar al dia de lo que se mueve en internet ya que hay redes de mas de 10000 maquinas zombi y no querreis ser una de ellas no?

http://sellcvv2.blogspot.com/search/label/Botnet

Y si quereis ampliar informacion:
http://es.wikipedia.org/wiki/Botnet

Conferencias del CCC

No, no estoy hablando de los cursos CCC, estoy hablando de las conferencias del Chaos Computer Club ;)

http://events.ccc.de/congress/2007/Conference_Recordings

Como siempre interesantes conferencias, y las q he visto estan en ingles.

Linksys WRT54 GL Session Riding (CSRF)

Cuidadin los que teneis un router Linksys WRT54, al parecer han encontrado una forma de acceder al router saltandose la autentificacion, es decir, sin password.

http://www.securiteam.com/securitynews/5TP0320N5U.html

Consigue tu cuenta GMAIL sin invitación.

Desde ahora ya puedes conseguir tu cuenta GMAIL sin necesidad de que te cedan una invitación.

http://mail.google.com/mail/signup

IBM 5150 player

Interesante artículo que nos muestra como aprovechan un IBM modelo 5150 con 4,77Mhz y una tarjeta CGA 4 colores para reproducir un video a pantalla completa y a todo color.

La resolucion es pobre, pero se demuestra hasta que punto estan desaprovechadas las maquinas actuales.

www.techeblog.com

Todos los exploits publicados en packet storm de 2007 en un .tgz

Año nuevo, paquete de exploits nuevo ;)
http://packetstormsecurity.org/filedesc/2007-exploits-tgz.html

Y los de diciembre de 2007 en:
http://packetstormsecurity.org/filedesc/0712-exploits-tgz.html

Whois XSS

Lo que hay q ver :S

http://www.blackhatdomainer.com/whois-xss/

Feliz 2008

Solo escribo este post para deciros. FELIZ AÑO NUEVO !!!!!