Una mirada dentro de las Botnets.-

"Una mirada dentro de las botnets", ese es el titulo que lleva el trabajo realizado por Paul Barford y Vinod Yegneswaran. Realmente es un papper muy completo, sintentico y muy interesante. Recomendable al 100%, les dejo el link al PDF: http://pages.cs.wisc.edu/~pb/botnets_final.pdf

Saludos,
AL Leer más...

Client Side Security

Les comparto un excelente docuemnto publicado por Petkov D. (pdp) en Black Hat 2008. En el se abordan conceptos como:

CCRF, XCS, CFA
CROSS-CONTEXT REQUEST FORGERY
CROSS-CONTEXT SCRIPTING
COMMAND FIXATION ATTACKS

Pueden acceder al contenido aqui.

Más informacion:
Black Hat 2008 - Petkov Leer más...

IPv4 packet, una mirada en su interior.

Buenas, les dejo un pdf con una serie de diapositivas que contienen un detallado gráfico de un paquete IPv4 por dentro, con todas sus opciones y características. Es de gran utilidad y ayuda, espero les sirva.

http://www.ntut.edu.tw/~kwke/DC2006/ipo.pdf

Saludos, Leer más...

Slides de Chema Alonso

Pues recién hoy me vengo a enterar de la existencia de uná página en slideshare con todo el contenido del maligno, la comparto con todos aquellos que aún no la conocen y un saludo desde aquí a Chema que en estos días esta muy ocupado pero siempre nos mantiene entretenidos con su lado del mal ;).

Saludos, Leer más...

(More) Advanced SQL Injection

Simplemente porque hoy ya lo he leído en miles de lados y no puedo dejar de recomendarlo, como ya hize con el primer tomo, aquí les dejo (More) Advanced SQL Injection de Chris Anley.
Enjoy it!

Saludos,

PD: El que haya empezado con estos pappers descubrirá todo un universo al finalizarlos. Leer más...

Análisis de Malware.-

Por la web, realmente no recuerdo donde, me he encontrado con el link a este documento en donde nos introducen en una suerte de FAQ sobre Malware y, sobre todo, en el análisis del mismo.

Análisis de Malware

Enjoy it!

Saludos, Leer más...

Advanced SQL Injection in SQL Server Applications

Buscando información para resolver el nivel 6 del Blindsec Game me encontré en la necesidad de estudiar a fondo las SQL Injections, para esto halle un magnífico papper en inglés Advanced SQL Injection in SQL Server Applications que neofito ha traducido :)

Ver archivo original en inglés.
Ver versión traducida por neófito. Leer más...