Forwarded from canyoupwn.me
Kernel Driver mmap Handler Exploitation
https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-mmap-exploitation-whitepaper-2017-09-18.pdf
https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-mmap-exploitation-whitepaper-2017-09-18.pdf
Forwarded from canyoupwn.me
SniffAir - A framework for wireless pentesting.
https://github.com/Tylous/SniffAir
https://github.com/Tylous/SniffAir
GitHub
GitHub - Tylous/SniffAir: A framework for wireless pentesting.
A framework for wireless pentesting. Contribute to Tylous/SniffAir development by creating an account on GitHub.
Forwarded from Deleted Account
Forwarded from 🔒Seguridad Informática via @xxdamage2bot
👾 Hackmeeting 2017
Del 12 al 15 de octubre en CS_LaIngobernable C/Gobernador 39, Madrid.
El hackmeeting es un encuentro anual de hackers en el estado español en el que se reúne la comunidad crítica con el desarrollo tecnológico de la sociedad capitalista. Frente a las lógicas de control social y explotación de datos personales de las grandes corporaciones tecnológicas, la ética hacker promueve el empoderamiendo de las usuarias para escapar a este control y alimentar caminos sociales alternativos: promocion del software libre, redes distribuidas, criptografía, autodefensa digital, etc.
Habrá muchos talleres informáticos, avanzados y para principiantes, pero no solo. Ser hacker no se limita al dominio de la informática. Es una actitud que parte de cuestionarnos cómo hacemos las cosas y por qué, para buscar nuevas formas de hacer que nos permitan decidir el camino que queremos seguir.
Links de información básica del evento:
Del 12 al 15 de octubre en CS_LaIngobernable C/Gobernador 39, Madrid.
El hackmeeting es un encuentro anual de hackers en el estado español en el que se reúne la comunidad crítica con el desarrollo tecnológico de la sociedad capitalista. Frente a las lógicas de control social y explotación de datos personales de las grandes corporaciones tecnológicas, la ética hacker promueve el empoderamiendo de las usuarias para escapar a este control y alimentar caminos sociales alternativos: promocion del software libre, redes distribuidas, criptografía, autodefensa digital, etc.
Habrá muchos talleres informáticos, avanzados y para principiantes, pero no solo. Ser hacker no se limita al dominio de la informática. Es una actitud que parte de cuestionarnos cómo hacemos las cosas y por qué, para buscar nuevas formas de hacer que nos permitan decidir el camino que queremos seguir.
Links de información básica del evento:
Forwarded from SysAdmin 24x7
Cortafuegos transparentes, ladrillos de cristal #SCI Más información en #CERTSI
https://t.co/3kabZTBXJ5
https://t.co/3kabZTBXJ5
CERTSI
Cortafuegos transparentes, ladrillos de cristal
Las arquitecturas de redes de nuestros sistemas de control industrial no son tan estáticas como hace años. La adaptación a las nuevas normativas, o simplemente intentar mejorar la seguridad de nuestras redes industriales, crea la necesidad de introducir uno…
Forwarded from SysAdmin 24x7
Vuelven las competiciones técnicas a #CyberCamp17 ¿te atreves a demostrar tu potencial?
💻 #CTF
💻 #Hackathon
https://t.co/SZIbvBTbYG
💻 #CTF
💻 #Hackathon
https://t.co/SZIbvBTbYG
CyberCamp
Vuelven las competiciones técnicas a CyberCamp ¿te atreves a demostrar tu potencial?
Por tercer año consecutivo, CyberCamp 2017 acogerá sus dos eventos técnicos preferidos para cualquier programador o entusiasta de la ciberseguridad que quiera demostrar su potencial: el CTF Individual y el Hackathon. CTF Individual ¿Eres joven y tienes amplios…
Forwarded from SysAdmin 24x7
www.us-cert.gov
Oracle Patches Apache Vulnerabilities | US-CERT
Oracle has released security updates to address Apache Struts 2 vulnerabilities found across multiple products. A remote attacker could exploit some of these vulnerabilities to take control of an affected system. US-CERT encourages users and administrators…
Forwarded from SysAdmin 24x7
Showtime Websites Used to Mine Monero, Unclear If Hack or an Experiment
https://t.co/vuAFWww1Ky #monero #coinhive #tech
https://t.co/ggM6PH3VhD
https://t.co/vuAFWww1Ky #monero #coinhive #tech
https://t.co/ggM6PH3VhD
BleepingComputer
Showtime Websites Used to Mine Monero, Unclear If Hack or an Experiment
Two Showtime domains are currently loading and running Coinhive, a JavaScript library that mines Monero using the CPU resources of users visiting Showtime's websites.
Forwarded from canyoupwn.me
Ex-NSA hacker drops macOS High Sierra zero-day hours before launch
http://www.zdnet.com/article/apple-macos-high-sierra-password-vulnerable-to-password-stealing-hack/?loc=newsletter_large_thumb_related&ftag=TREc64629f&bhid=21018946672900879251366930285668
http://www.zdnet.com/article/apple-macos-high-sierra-password-vulnerable-to-password-stealing-hack/?loc=newsletter_large_thumb_related&ftag=TREc64629f&bhid=21018946672900879251366930285668
ZDNet
Ex-NSA hacker drops macOS High Sierra zero-day hours before launch
The vulnerability lets an attacker steal the contents of a Keychain — without needing a password.
Forwarded from SysAdmin 24x7
Cómo hacer todo lo que hace CCleaner en Windows sin tener que instalar ningún programa adicional https://t.co/4ammOmEKfc https://t.co/PgcALZ86kk
Genbeta
Cómo hacer todo lo que hace CCleaner en Windows sin tener que instalar ningún programa adicional
CCleaner fue hackeado, pero no lo necesitas. Te enseñamos cómo hacer todo lo que hace este programa en Windows sin tener que instalar ningún programa adicion...
Forwarded from SysAdmin 24x7
#Avast Publishes Full List of Companies Affected by CCleaner Second-Stage Malware - by @campuscodi
https://t.co/3tlSR1NhUZ
https://t.co/3tlSR1NhUZ
BleepingComputer
Avast Publishes Full List of Companies Affected by CCleaner Second-Stage Malware
Earlier today, Avast published a full list of companies affected by the second-stage CCleaner malware, as part of its ongoing investigation into the CCleaner hack that took place last week.
Forwarded from canyoupwn.me
EE | A BLE scanner for "smart" devices hacking.
| https://github.com/evilsocket/bleah
| https://github.com/evilsocket/bleah
GitHub
GitHub - evilsocket/bleah: This repository is DEPRECATED, please use bettercap as this tool has been ported to its BLE modules.
This repository is DEPRECATED, please use bettercap as this tool has been ported to its BLE modules. - evilsocket/bleah
Forwarded from canyoupwn.me
EE | RedSails is a Python based post-exploitation project aimed at bypassing host based security monitoring and logging
| https://github.com/BeetleChunks/redsails
| https://github.com/BeetleChunks/redsails
GitHub
GitHub - BeetleChunks/redsails: RedSails is a Python based post-exploitation project aimed at bypassing host based security monitoring…
RedSails is a Python based post-exploitation project aimed at bypassing host based security monitoring and logging. DerbyCon 2017 Talk: https://www.youtube.com/watch?v=Ul8uPvlOsug - BeetleChunks/re...
Forwarded from Superfume De Las Altas Tierras
El auto de la jueza contra el hacker prorreferéndum permite a la policía el control de sus contraseñas personales
http://m.eldiario.es/catalunya/proreferendum-persigue-Facebook-inhabilita-contrasenas_0_690481647.html
http://m.eldiario.es/catalunya/proreferendum-persigue-Facebook-inhabilita-contrasenas_0_690481647.html
eldiario.es
El auto de la jueza contra el hacker prorreferéndum permite a la policía el control de sus contraseñas personales
La magistrada justifica el registro porque se ha de tener en cuenta "la existencia de un riesgo real y cierto de que se dañen bienes jurídicos de rango constitucional de no proceder a dicha entrada y registro"DOCUMENTO | Consulta el auto completo