• Hide and Find Rootkits in Linux por Marcos Schejtman (@NataShell666)
• Laboratorio de análisis de malware por Hugo Gonzalez (@hugo_glez)
• Caso de Anti-Depredadores.org por David Moreno (@4v4t4r)
• Detectando intrusiones en la red por Roberto Martinez (@r0bertmart1nez)
• Routerpwn 1.5.146 por Pedro Joaquín (@_hkm)

Compartir

A continuación pueden encontrar las presentaciones y software mostrado durante el evento:

Hide and Find Rootkits in Linux (PDF)
En la plática se mostrarán las tecnicas para esconder y encontrar rootkits en los sistemas linux, ya sea mediante SLAB, reconstruccion de la tabla de procesos o mediante el sistema virtual de PROC/SYS. Más información.

Geometría algebraica para criptografía experimental (PDF) (SOFTWARE)
Se explicará una nueva estructura algebraica que cumple los requerimientos necesarios para ser criptográficamente segura en términos de logaritmos discretos en grupos abelianos. Más rápida, de tal manera que los ataques actuales no sean efectivos sobre esta plataforma algebraica. Más información.

Escaneo de puertos distribuido (PDF) (DNMAP)
Como realizar un escaneo de puertos distribuido utilizando servidores en la nube. Se escaneó 15 veces la cantidad de servers disponibles en Shodan en México. Más información.

DotDotPwn 3.0 (PDF)
Herramienta diseñada para automatizar el proceso de búsqueda de vulnerabilidades de Directory Traversal o Escalada de Directorios. Escrita en Perl. Permite auditar servicios de FTP, TFTP, HTTP, o cualquier aplicación web. Más información.

RouterPWN 1.5.146 (PDF) (VIDEOS)
Los últimos avances en cuanto a la herramienta, algunos secretos y una función de detección automatizada de módems. Más información.

Cómo romper RSA generado con OpenSSL (PDF) (SOFTWARE)
Hablaremos de cómo funciona RSA y romperemos una llave al azar en tiempo real generada con OpenSSL, reconstruiremos la llave privada dada la pública y analizaremos la matemática detrás de este problema. Más información.

Criptografía vs Esteganografía (PDF) (SOFTWARE)
Uso de transformadas trigonométricas discretas para optimizar los algoritmos esteganográficos sobre imágenes digitales evitando incremento en datos resultantes y poca pérdida de calidad en imágenes. Más información.

Laboratorio de análisis de malware (PDF)
Como montar un laboratorio de análisis de malware. Incluyendo todo el proceso, desde la captura hasta el análisis. Más información.

Usb Attack Toolkit (UAT) (PDF)
Herramienta para explorar y explotar el protocolo USB llamada UAT (USB Attack Toolkit). La herramienta tiene funciones muy interesantes como un mejor sniffing que Wireshark para tramas grandes y la posibilidad de realizar fuzzing al protocolo USB. Más información.

Detectando intrusiones en la Red (PDF)
Se mostrará un ataque desde Metasploit y se identificarán los patrones que pueden ayudar a identificar el ataque. Adicionalmente se trabajará con una muestra de malware. Más información.

Caso de Anti-Depredadores.org (PDF)
Nuestro ponente internacional David Moreno (4v4t4r) mostró un caso reciente del proyecto colaborativo contra pederastas en internet: Anti-Depredadores.org
Más información.

Compartir

Conocí gente realmente interesante. Les recomiendo que los sigan en twitter:  @dachcode, @aandradex, @matiaskatz, @lawwait, @r0bertmart1nez, @jcaitf,
@DragonJAR, @BinaryMantis, @calderpwn, @deviantollam, @babakjavadi, @4v4t4r, @kfs, @sebabortnik, @Alediaganet, @HCKS_ec, @DarkOperator, @fixxx3r, @MuRaNo_, @c4fdez.

Aquí esta la descripción de las pláticas que más me llamaron la atención:

Benefits of making a Good Impresion por Deviant Ollam

La primer plática fue de Deviant Ollam, creador del Lockpicking Village, Gringo Warrior, etc. Se trató acerca de como hacer una buena impresión de los pins en una llave nueva. Utilizando una llave nueva es posible marcarla al meterla a una cerradura. Si te fijas con una lupa y con mucho esfuerzo, puedes ver marcas en la llave que se pueden ir limando hasta obtener una copia funcional de la llave original.

Reversing Malware por Alfonso de Luque

En esta plática FrozenFew nos mostró como realizar reversing a malware ofsuscado. Uso software como Ollydbg, SysTracerPro, rdg packer detector, y LoadPE. Mostró algunas formas de evasión de heuristica como crear ventanas falsas y otros. Explicó desde 0 como usar Ollydbg y la Win32 Reference Guide para ir revisando cada función.

Welcome to your secure /home, $user! por Lorenzo Martínez

Lorenzo mostró como integrar diferentes elementos domóticos: Roomba, alarma, estación meteorológica, termostatos, webcams, etc. Mostró un sistema de reconocimiento facial, que se puede utilizar como elemento de seguridad para detectar intrusos, que se comunica automáticamente con la policía.

Hackeando con Facebook por Matías Katz

Por el titulo de la plática pensé que se trataría de una plática de como usar Facebook para hackear otra cosa, tipo usar los datos de los perfiles… pero no. En realidad la plática era sobre vulnerabilidades de Facebook que siguen sin solución. Cosas como spoofing de links y de contenido de los mismos, y suplantación de identidad en el chat, en grupos y en páginas de fans. Bastante impresionante ya que realizó los demos en vivo y todos le funcionaron. Al final de la plática hubo una pregunta que Matías no pudo responder por cuestiones legales. Digamos que, mejor no usen el chat de Facebook para nada privado

ACK Security Conference 2012
By Hakim.ws  |  View on Facebook

Compartir

Como ya saben Routerpwn tiene el generador para las versiones anteriores de módems Thomson ST585. Lo que probablemente no sepan es que el autor de este generador ha estado trabajando en el algoritmo para los nuevos modelos y ya publicó una primer versión -pero lo retiró de internet! -pero no de todo el internet!

Pueden encontrar su investigación aquí: stkeygen.tar.gz

Agradezco a SHAKA por la información oportuna.

Compartir

El 2 de febrero Paulino Calderón @calderpwn impartió un taller de “Nmap Scripting Engine (NSE)”. En este taller se dió una introducción a Nmap y a su lenguaje de programación de scripts llamado NSE. Se realizaron prácticas sobre descubrimiento de hosts, ataques de fuerza bruta, explotación de vulnerabilidades 0day y recolección de información. Se explicaron conceptos básicos del lenguaje de programación LUA, conceptos como el manejo de cadenas de texto, patrones, capturas, tablas y manejo de archivos. Se rifó el último libro de @lcamtuf “The Tangled Web” y una taza con un cheatsheet de VI

Yo di una conferencia sobre Routerpwn el 3 de febrero. En esta conferencia mostré los últimos avances y actualizaciones del framework móvil de explotación de vulnerabilidades en routers caseros: Routerpwn. Hable sobre el Mac2Wepkey y mostre un exploit avanzado de los routers 2Wire.

BugCon 2012 Febrero
By Hakim.ws  |  View on Facebook

Compartir

Hablé sobre Routerpwn versión 1.3.138.

Les dejo unas fotos y el video de la presentación.

Shmoocon 2012
By Hakim.ws  |  View on Facebook

Compartir

Hace unos días al estar contemplando mi módem me di cuenta que tenía una etiqueta amarilla en su exterior…

Compartir

El pasado domingo 9 de octubre presenté la herramienta Routerpwn, el framework para explotar vulnerabilidades web en dispositivos embebidos, en ToorCon 13 en San Diego.

La liga oficial es: http://sandiego.toorcon.org/index.php?option=com_content&task=view&id=126&Itemid=9

ToorCon 13
By Hakim.ws  |  View on Facebook

Video de la presentación de Routerpwn (en ingles):

Click here to view the video on YouTube.

Pueden ver los videos de las demostraciones con mejor calidad en nuestro nuevo canal de Youtube: http://www.youtube.com/user/WEBSECmx

Compartir

Esta versión te permite utilizar Routerpwn sin necesidad de conectarte a internet. Es útil para pruebas en una LAN que no tiene comunicación con el exterior.

La pueden instalar desde el Android Market: https://market.android.com/details?id=websec.routerpwn

Compartir

Compartir