PHP HACKS - EBOOK

Como ven esta semmana les he puesto mucho o mayor cantidad de lo normal de lo que es programación por que para saber de asegurar un CMS o un SOFTWARE tenemos que saber programar, no necesariamente ser expertos manejando matrices o arreglos pero si saber en nuestro caso que es CURL() SOCKETS y algunas cosas necesarias para poder hacer tests de penetración y para asegurar sistemas.


Hoy les quiero compartir un Excelente e-b00k que pues yo "me saco el sombrero" te enseña prácticas de programación no para un pentester pero te da una muy buena perspectica de como programar para un usuario final y esto combinado con sierto conocimiento de pentest pues quedaría muy bien...

Espero les guste este libro, te enseña a combinar configuraciones de XML con el PHP, te da buenas prácticas de programación este libro lo leí hace tiempo, como se han dado cuenta leo mucho, pero sinceramente esa es la forma de aprender leer y practicar les dejo este ebook que en mi parecer es genial.

Descarga de rapidshare


PD: me inspiré un poco jajaja

Saludos
Dr.White

PHP HACKS - EBOOK

Como ven esta semmana les he puesto mucho o mayor cantidad de lo normal de lo que es programación por que para saber de asegurar un CMS o un SOFTWARE tenemos que saber programar, no necesariamente ser expertos manejando matrices o arreglos pero si saber en nuestro caso que es CURL() SOCKETS y algunas cosas necesarias para poder hacer tests de penetración y para asegurar sistemas.


Hoy les quiero compartir un Excelente e-b00k que pues yo "me saco el sombrero" te enseña prácticas de programación no para un pentester pero te da una muy buena perspectica de como programar para un usuario final y esto combinado con sierto conocimiento de pentest pues quedaría muy bien...

Espero les guste este libro, te enseña a combinar configuraciones de XML con el PHP, te da buenas prácticas de programación este libro lo leí hace tiempo, como se han dado cuenta leo mucho, pero sinceramente esa es la forma de aprender leer y practicar les dejo este ebook que en mi parecer es genial.

Descarga de rapidshare


PD: me inspiré un poco jajaja

Saludos
Dr.White

Ruby - Si queremos Programar el Metaspl0it

Para los que no sabían metaspl0it está programado en un lenguaje orientado a objetos conocido como RUBY, lo quize estudiar pero me ha gustado mucho el pyth0n y pues es difícil aprender muchos lenguajes a la ves así que me gustaría compartirles unos cuantos documentos de ruby para aquellos que quieren aprender este lenguaje, los documentos lo elejí por que creo que son buenos.


Ruby CookBook - Click Aquí


Creanme les da un amplio panorama del mundo del ruby, su funcionamiento y los enseña a relacionarlo con el html y el xml lo recomiendo.


Este Libro apenas lo voy a leer, es la segunda edición de un libro con el que aprendieron muchos conocidos mios aun no lo tengo en mi PC pero ahora lo descargo.

Click Aquí


Libro muy completo que te da una buena espectativa y funcionamiento de lo que es ruby este lo estoy leyendo o mejor dicho estaba hasta que comenze con el pyth0n.

Click Aquí o el PDF


Pueden buscar otros tutoriales en la red pero para darles una perspectiva profesional de lo que es ruby estos son sus ebooks.


Saludos
Dr.White

Ruby - Si queremos Programar el Metaspl0it

Para los que no sabían metaspl0it está programado en un lenguaje orientado a objetos conocido como RUBY, lo quize estudiar pero me ha gustado mucho el pyth0n y pues es difícil aprender muchos lenguajes a la ves así que me gustaría compartirles unos cuantos documentos de ruby para aquellos que quieren aprender este lenguaje, los documentos lo elejí por que creo que son buenos.


Ruby CookBook - Click Aquí


Creanme les da un amplio panorama del mundo del ruby, su funcionamiento y los enseña a relacionarlo con el html y el xml lo recomiendo.


Este Libro apenas lo voy a leer, es la segunda edición de un libro con el que aprendieron muchos conocidos mios aun no lo tengo en mi PC pero ahora lo descargo.

Click Aquí


Libro muy completo que te da una buena espectativa y funcionamiento de lo que es ruby este lo estoy leyendo o mejor dicho estaba hasta que comenze con el pyth0n.

Click Aquí o el PDF


Pueden buscar otros tutoriales en la red pero para darles una perspectiva profesional de lo que es ruby estos son sus ebooks.


Saludos
Dr.White

(IN)Secure Magazine 23 (En Ingles)

It's a Pleasure to make my first article in english it's just small but I want also foreing people to read the blog... hope you like the e-zine I've just started reading it but seems to be interesting.


Click here to go to the downloads page.


Waves'
Dr.White

(IN)Secure Magazine 23 (En Ingles)

It's a Pleasure to make my first article in english it's just small but I want also foreing people to read the blog... hope you like the e-zine I've just started reading it but seems to be interesting.


Click here to go to the downloads page.


Waves'
Dr.White

The Web application hacker's book

Libro que te resume muchos tipos de ataques a web applications... no hay mucho que decir recien lo descargue ayer pero parece ser mejor que muchos que he visto...



lo recomiendo...


Descarga dando click aquí


Saludos
Dr.White

The Web application hacker's book

Libro que te resume muchos tipos de ataques a web applications... no hay mucho que decir recien lo descargue ayer pero parece ser mejor que muchos que he visto...



lo recomiendo...


Descarga dando click aquí


Saludos
Dr.White

Una al día: 11 años de seguridad informática

un buen libro de seguridad informática proporcionado por hispasec nos da una mejor perspectiva de lo que es el diario de un coonsultor en seguridad informática...

Yo no soy el mas indica para hablar del libro quiero que ustedes mismo lean el contenido de la página oficial que les ofrece una amplia explicación de este libro...

Dando click al siguiente link pueden obtener mas información de la página oficial del libro...


Mi punto de vista:

No he leido el del año pasado pero creanme que este está bien entretenido es como una recopilación de vivencias sobre seguridad informática que a la ves incluye teorias y practicas de lo que debes hacer o no según los ataques mencionados en el texto...


Bueno sin mas preámbulos...

Click aquí para ver el libro en PDF...


Saludos
Dr.White

Una al día: 11 años de seguridad informática

un buen libro de seguridad informática proporcionado por hispasec nos da una mejor perspectiva de lo que es el diario de un coonsultor en seguridad informática...

Yo no soy el mas indica para hablar del libro quiero que ustedes mismo lean el contenido de la página oficial que les ofrece una amplia explicación de este libro...

Dando click al siguiente link pueden obtener mas información de la página oficial del libro...


Mi punto de vista:

No he leido el del año pasado pero creanme que este está bien entretenido es como una recopilación de vivencias sobre seguridad informática que a la ves incluye teorias y practicas de lo que debes hacer o no según los ataques mencionados en el texto...


Bueno sin mas preámbulos...

Click aquí para ver el libro en PDF...


Saludos
Dr.White

DragonJAR Ezine #4

E-Zine de DragonJAR Nº4 está buenisima la recomiendo...

# provechando WebMin
# Base64 en lapiz papel y calculadora
# Columna de Opinion
# Analisis Basico de Malware
# Campus Party 2009
# ISO 27001 una Vision General

Descargar de Aquí


Mas Info:

Click Aquí


Saludos
Dr.White

DragonJAR Ezine #4

E-Zine de DragonJAR Nº4 está buenisima la recomiendo...

# provechando WebMin
# Base64 en lapiz papel y calculadora
# Columna de Opinion
# Analisis Basico de Malware
# Campus Party 2009
# ISO 27001 una Vision General

Descargar de Aquí


Mas Info:

Click Aquí


Saludos
Dr.White

(IN)Secure Magazine 22

El 1 de septiembre con un poco de retraso ha salidos la Revista 22 de (In)Secure. espero que les guste yo ya comenze a ver de que se trata...

La Revista

La Pagina:

Net-Security


Esperen la siguiente versión...


Saludos
Dr.White

(IN)Secure Magazine 22

El 1 de septiembre con un poco de retraso ha salidos la Revista 22 de (In)Secure. espero que les guste yo ya comenze a ver de que se trata...

La Revista

La Pagina:

Net-Security


Esperen la siguiente versión...


Saludos
Dr.White

Intus Security E-Zine

Con la colaboracion de el blog Seguridad Blanca y Jbyte Security hemos creado el primero volumen de la revisa Intus Security.

Temas:

1-Cross Site Request Forgery

2-¡¡ Protegete del XSS !!

3-HTTP Parameter Pollution

4-SQL Server en Microsoft SQL Server

5-¡No seas victima del Pharming!

6-El Remote Code Execution

7-Slowloris: Denegación de servicio en Apache

8-¡Protege Tu Bluetooth!

Puden Descargar la revista de aqui : CLICK DE AQUI

Saludos
Dr.White

Intus Security E-Zine

Con la colaboracion de el blog Seguridad Blanca y Jbyte Security hemos creado el primero volumen de la revisa Intus Security.

Temas:

1-Cross Site Request Forgery

2-¡¡ Protegete del XSS !!

3-HTTP Parameter Pollution

4-SQL Server en Microsoft SQL Server

5-¡No seas victima del Pharming!

6-El Remote Code Execution

7-Slowloris: Denegación de servicio en Apache

8-¡Protege Tu Bluetooth!

Puden Descargar la revista de aqui : CLICK DE AQUI

Saludos
Dr.White

E-Zine: Phrack Magazine

Phrack Magazine es una revista editada en inglés que se dedica desde 1985 a proveer a la comunidad hacker con información sobre sistemas operativos, redes, telefonía y cualquier tema que se desarrolle en el bajo mundo de la informática.

La revista se distribuye en formato ASCII de forma gratuita y pueden encontrarse para descarga todos los números de la revista en formato tar ball.

Taran King and Knight Lightning lanzaron el primer número el 17 de noviembre de 1985. Inicialmente fue distribuida en BBS en formato ASCII, formato que ha conservado hasta la actualidad. Puede encontrarse más información en la web oficial de Phrack Magazine.

Phrack Magazine es una de las publicaciones con mayor reconocimiento en el mundo hacker junto a 2600 Hacker Quarterly.

Contenido:

• Introduction


• Phrack Prophile on The PaX Team


• Phrack World News


• Abusing the Objective C runtime


• Backdooring Juniper Firewalls


• Exploiting DLmalloc frees in 2009


• Persistent BIOS infection


• Exploiting UMA : FreeBSD kernel heap exploits


• Exploiting TCP Persist Timer Infiniteness


• Malloc Des-Maleficarum


• A Real SMM Rootkit


• Alphanumeric RISC ARM Shellcode


• Power cell buffer overflow


• Binary Mangling with Radare


• Linux Kernel Heap Tampering Detection


• Developing MacOs X Rootkits


• How close are they of hacking your brain

Descargar Phrack Magazine # 66

Leer Phrack Magazine #66 On-Line

Más información sobre Phrack (Web oficial)

Saludos
Dr.White

E-Zine: Phrack Magazine

Phrack Magazine es una revista editada en inglés que se dedica desde 1985 a proveer a la comunidad hacker con información sobre sistemas operativos, redes, telefonía y cualquier tema que se desarrolle en el bajo mundo de la informática.

La revista se distribuye en formato ASCII de forma gratuita y pueden encontrarse para descarga todos los números de la revista en formato tar ball.

Taran King and Knight Lightning lanzaron el primer número el 17 de noviembre de 1985. Inicialmente fue distribuida en BBS en formato ASCII, formato que ha conservado hasta la actualidad. Puede encontrarse más información en la web oficial de Phrack Magazine.

Phrack Magazine es una de las publicaciones con mayor reconocimiento en el mundo hacker junto a 2600 Hacker Quarterly.

Contenido:

• Introduction


• Phrack Prophile on The PaX Team


• Phrack World News


• Abusing the Objective C runtime


• Backdooring Juniper Firewalls


• Exploiting DLmalloc frees in 2009


• Persistent BIOS infection


• Exploiting UMA : FreeBSD kernel heap exploits


• Exploiting TCP Persist Timer Infiniteness


• Malloc Des-Maleficarum


• A Real SMM Rootkit


• Alphanumeric RISC ARM Shellcode


• Power cell buffer overflow


• Binary Mangling with Radare


• Linux Kernel Heap Tampering Detection


• Developing MacOs X Rootkits


• How close are they of hacking your brain

Descargar Phrack Magazine # 66

Leer Phrack Magazine #66 On-Line

Más información sobre Phrack (Web oficial)

Saludos
Dr.White

(IN)Secure Magazine Edición 21

Ya se encuentra disponible la edición 21 (Julio 2009) de la revista (IN)SECURE. Se hace un énfasis especial a la Seguridad de Windows 7 destacando el análisis de varios aspectos como el modo de autenticación de usuarios, Bitlocker, firewall, UAC, y mucho más.

Algunos de los temas tratados en esta publicación:

• Malicious PDF: Get owned without opening
• Review: IronKey Personal
• Windows 7 security features: Building on Vista
• Using Wireshark to capture and analyze wireless traffic
• “Unclonable” RFID - a technical overview
• Secure development principles
• Muchos Temas Mas

Descargala de Aquí

Saludos

Dr.White

(IN)Secure Magazine Edición 21

Ya se encuentra disponible la edición 21 (Julio 2009) de la revista (IN)SECURE. Se hace un énfasis especial a la Seguridad de Windows 7 destacando el análisis de varios aspectos como el modo de autenticación de usuarios, Bitlocker, firewall, UAC, y mucho más.

Algunos de los temas tratados en esta publicación:

• Malicious PDF: Get owned without opening
• Review: IronKey Personal
• Windows 7 security features: Building on Vista
• Using Wireshark to capture and analyze wireless traffic
• “Unclonable” RFID - a technical overview
• Secure development principles
• Muchos Temas Mas

Descargala de Aquí

Saludos

Dr.White