Category Archives: Security

Wireless Recon & Attack Visualization Techniques

Posted on May 11, 2010 by Simon Roses

Para realizar ataques efectivos y silenciosos es crucial realizar una extensa fase de recogida de información sobre el objetivo con el fin de identificar los vectores de ataque. En este hipotético ejemplo vamos a analizar la seguridad de redes wireless … Continue reading →

Posted in Pentest, Security, Wireless | Tagged , , , , , , , , , , , | Leave a comment

Source Conference: Boston Agenda & Barcelona CFP

Posted on March 22, 2010 by Simon Roses

Si estas en US no te pierdas la conferencia SOURCE con su increíble agenda: http://www.sourceconference.com/index.php/boston2010/sb2010-schedule Y si estas por Europa pues te interesa venir a SOURCE Barcelona: http://www.sourceconference.com/index.php?option=com_rsform&formId=18&Itemid=99999 Nos vemos!!! 🙂 If you are in US don’t miss the SOURCE … Continue reading →

Posted in Conference, Security | Tagged , | Leave a comment

Attack Surface Analysis Infinitum

Posted on March 3, 2010 by Simon Roses

En cualquier revisión de seguridad ya sea un test de intrusión, revisión de una aplicación web o de código fuente el Attack Surface Analysis (ASA) es una poderosa metodología que podemos utilizar para identificar los vectores de ataque del sistema. … Continue reading →

Posted in Microsoft, OWASP, Pentest, SDL, Security, Threat Modeling | Tagged , , , | Leave a comment

Privacy concerns on Google Buzz

Posted on February 15, 2010 by Simon Roses

 Actualización 18/02/10: Era cuestión de tiempo, 1) vulnerabilidad en Buzz y 2) demanda de privacidad contra Buzz por parte de EPIC. Prácticamente todo el mundo a estas alturas ha oído hablar del nuevo servicio de Google llamado Buzz,  que acaba … Continue reading →

Posted in Privacy, Security | Tagged , , | Leave a comment

Nessus 4.2 Visual Tutorial

Posted on February 2, 2010 by Simon Roses

Como muchos ya sabréis Tenable Network Security ha lanzado la nueva versión de Nessus 4.2, un potente scanner de vulnerabilidades con las siguientes mejoras: La instalación en Windows es más sencilla. El cliente es una aplicación basada en flash que … Continue reading →

Posted in Pentest, Security | 2 Comments

Blast from the past: my security presentations

Posted on January 12, 2010 by Simon Roses

He recopilado muchas de mis presentaciones públicas durante los años que espero sean de vuestro interés 🙂 ———————————————————————————————————————————————– I have collected many of my public presentations during the years and I hope you would like them 🙂 Microsoft Infosec Team: … Continue reading →

Posted in Conference, Microsoft, OWASP, Security | Leave a comment

www.eu2010.es $ecurity $candal (aka $pain is Different)

Posted on January 5, 2010 by Simon Roses

España desde el 1 de Enero es la encargada de la Presidencia de la EU durante los próximos 6 meses y con este fin se ha creado un portal www.eu2010.es que se anuncio a bombo y platillo en todos los … Continue reading →

Posted in Security | Leave a comment

Network Authentication Cracking at speed of light

Posted on December 17, 2009 by Simon Roses

ES: Las viejas técnicas nunca mueran y ataques de fuerza bruta contra autenticación de red no es ningún excepción.  Desde hace años existen este tipo de herramientas como pueden ser Brutus y HTC Hydra además es bien sabido que los … Continue reading →

Posted in Pentest, Security | Leave a comment

VisualSploit: Exploit Development Art

Posted on December 2, 2009 by Simon Roses

ESP: Un interesante movimiento estratégico por parte de ImmunitySec es incluir VisualSploit, herramienta para desarrollar exploits de forma visual y sin escribir código, dentro de CANVAS plataforma comercial de test de intrusión.  Este movimiento tiene 2 beneficios: Ahorro de coste: … Continue reading →

Posted in Pentest, Security | Leave a comment

Android as Wireless Recon Device

Posted on November 29, 2009 by Simon Roses

ESP: Una de mis últimas adquisiciones es el telefoneo THC Magic con el sistema operativo Android de Google. Mi elección por este aparato es 1) por no tener un Ipod como todo el mundo y 2) por el potencial que … Continue reading →

Posted in Pentest, Security, Wireless | Leave a comment