Resumen ekoparty 2010
Entre el 13 y el 17 de septiembre pasados tuvimos el placer de organizar la 6ta edición de Ekoparty.Ekoparty, Electronic Knock Out Party, la mayor conferencia de Seguridad en la región, y se realizó en...
View Articleekoparty executive breafing 2010
El míercoles 15 de septiembre, dentro del marco de la 6ta edición de Ekoparty, la tradicional y principal conferencia de seguridad de la región, se realizó un exclusivo desayuno de trabajo entre...
View ArticleEvilgrade 2.0 - the update explotation framework is back
[ISR] - Infobyte Security ResearchISR-evilgrade | www.infobytesec.comInfobyte Security Research is pleased to announce the release of evilgrade 2.0with a lot of new modules and a bunch of squashed...
View ArticleOpen Security Jam 2010
Las SecurityJam son unas mini-conferencias privadas que tienen como objetivo poder compartir los ultimos trabajos de investigación en el area de la seguridad informatica, en un ambiente donde abunda la...
View ArticleVideos ekoparty 2010 (Faraday: A tool to share knowledge)
Ya están disponibles todos los videos de la ekopartyedicion 2010 en:http://www.vimeo.com/album/1468345Pueden visualizar el video de "Faraday: A tooltoshareknowledge" donde FedericoKirschbaum, Esteban...
View ArticleOpen Security Jam 2010 Review
En el ambiente cálido del teatro La Piedad (B.Mitre 1575) el pasado artes 9 de Noviembre, entre las 18 y las 21hs estuvimos organizando la primer Jam abierta a beneficio del hackerspace porteño "La...
View ArticleWikileaks
Aprovechamos para dejarles una columna que escribimos para el Diario Perfil sobre WikileaksPueden verla desde:http://diarioperfil.com.ar/edimp/0528/articulo.php?art=25848&ed=0528El informe completo...
View ArticleMicrosoft Doing Blue Security Forum
El viernes 18 se realizo en el Jardin Japonés un evento en el cual tuve la posibilidad de formar parte del comite organizador a cargo de Jorge Cella (tw), bajo el nombre de "Microsoft Doing Blue...
View ArticlePwning Mac OS X con evilgrade + MacPorts
La idea de este post es demostrar las fallas en la distribución de paquetes en el proyecto MacPorts para sistemas Mac OS XA grandes rangos el port utiliza:a) Para la actualización de su repositorio un...
View ArticlePwning Mac OS X with evilgrade + MacPorts
The ideaof this postis to showthe flawsin the packages distribution of theproject MacPortsfor Mac OSXThe MacPorts use:a)Toupdateyour repository rsync serverb) Thepackages are distributedvia http/ ftpc)...
View ArticleBlack Hat USA 2011 + Faraday
Tenemos el agrado de contarles que estaremos presentes en la edición 2011 de Blackhat USA.En esta ocasion vamos a estar presentando Faraday (llamado así en homenaje a los seis principios de la...
View ArticleTour Blackhat & Defcon 2011
Como siempre Las Vegas nos recibió con sus calidos y secos 50 grados como nos tiene acostumbrados, viniendo del invierno de Buenos Aires fue un cambio un poco duro.Este año tuvimos la posibilidad de...
View ArticleAnother way to bypass McAfee detection
During a penetration test we obtained the complete administration of a Windows server.We were looking for a way to get more information on this server and wanted to use the technique pass-the-hash...
View ArticleOtra forma de saltar la detección de McAfee
Nos encontrábamos en medio de un penetration test en la cual habiamos obtenido la administración completa de un servidor Windows.Estamos buscando formas de sacar mas información de este servidor y...
View ArticleEkoparty 2011 review
Una nueva edición de la Ekoparty Security Conference se reallizó este año en los días 21, 22 y 23 de Septiembre, en Buenos Aires, Centro Cultural Konex.Si bien el Konex fue el mismo lugar donde se...
View ArticleSafari 5.1.1 Old School Remote Execution PoC (CVE-2011-3230)
On October 12 Aaron Sigel was published an interesting bug (CVE-2011-3230) in the latest version of Safari version < 5.1.1 (Mac OS X only)Aaron noticed that “It allows you to send any 'file:' url...
View ArticleSafari 5.1.1 Old School Ejecución remota PoC (CVE-2011-3230)
El pasado 12 de Octubre Aaron Sigel hizo publico interesante bug (CVE-2011-3230) en la ultima version de Safari < 5.1.1 solo version Mac OS X.Esta vulnerabilidad como comenta Aaron “allows you to...
View ArticlePwning Java update process 2007-Today (BR)
Na semana passada um Trojan apareceu na mídia, com o nome de FinFisher, este está sendo associado exclusivamente para leis e para agências de inteligência de diferentes nações para monitoramento de...
View ArticlePwning Java update process 2007-Today (ES)
La semana pasada se hizo publico un troyano llamado FinFisherque estaba siendo comercializado exclusivamente a fuerzas de seguridad y agencias de inteligencia de distintas naciones para vigilar PCs y...
View ArticlePwning Java update process 2007-Today
Last week a Trojan appeared on the news, named FinFisher is being sold exclusively to law enforcement and intelligence agencies of different nations for monitoring PCs and mobile devices.What is so...
View Article