http://www.freesshd.com/

http://ha.ckers.org/xss.html

http://ref.x86asm.net/index.html

Sovint em passa que vull fer moltes coses, masses coses! Cada cosa que veig o llegeixo i ara no tinc temps de atendre amb profunditat, m’ho he d’apuntar per a no oblidar-ho i fer-ho més endavant.

A la feina també em passa, quan en un dia en què no tinc gens de temps, m’adono que hauria de fer X o Y en algun moment, m’ho he d’apuntar i acabar-ho fent perquè no suporto que al cap d’un temps, tornar a pensar perquè potser he passat per la mateixa situació… has de fer X, encara no ho has fet i ja t’havies oblidat!

En definitiva, l’aplicació en questió és:

http://www.mytinytodo.net/

I veig a venir que tindrà més repercusió que el lector rss web que vaig començar a fer servir ara fa uns anys.

Alhora, durant el segon i tercer dia s’organitzava un concurs de seguretat on els assistents al congrés podíem participar. Aquest concurs tenia un parell de característiques que el feien realment interessant. La primera era que estava organitzat per en Dreyer, un dels ex sexy pandas més implicats. El segon era que hi participarien els millors professionals de tot l’estat, i el tercer que hi havien 6.000€ en premis a repartir entre els tres primers classificats (3.000€, 2.000€ i 1.000€)

La meva idea inicial era provar de participar al concurs i depenent de com el veiés deixar-ho per poder assistir a més conferències. Al final no vaig parar fins que va acabar. :P

El dissabte a les 17h va acabar el concurs quedant jo en primera posició per més de 1000 punts gracies a una prova passada als últims 5 minuts. El segon va ser en Kachakil i el tercer en Halt.

Un detall de la organització que em va sorprendre gratament, va ser que jo no podia quedar-me a recollir el premi ja que el meu avió marxava massa aviat. Al comentar això, em varen comprar un bitllet d’Ave només per a que em pogués quedar a l’entrega del premi. Tot un detall!!

De la rootedcon me n’he emportat un molt bon record. A part de la pròpia diversió del CTF, he pogut conèixer molta gent que només coneixia digitalment i m’he retrobat amb la gent de Gulcas de castelló (que ja m’han liat per a organitzar el CTF de la iparty d’aquí dues setmanes…).

La veritat és que van ser uns dies genials, llàstima no haver-los pogut compartir amb en Seoman. :(

Felicitats als organitzadors i fins a la pròxima!

(actualització): He publicat les solucions de les proves superades (en castellà)

(actualització): Afegides dues fotos de la interfície

http://piwik.org/

This week I’ve been so busy at work but I’ve manage to learn some new stuff. :)

First think that I’ve learned has been because of a big problem at work with an Adaptec SAN device and a ext3 filesystem of 7.5Tb.  The controller stoped working and I started an impossible  filesystem recovery. The main thing that I’ve learned with this problem, has been that e2fsprogs has a library (called libext2fs)  that lets you modify the filesystem esially.  With that library you can go forward all the filesystem inodes and for example, mark half of the inodes as unused.

About IDA and Qemu, I followed the hexblog tutorial. It is quite useful to do things like that if  you don’t have an ARM CPU to test the code.

Last think that I’m working on now, is a ppc tool that I’ve to manually port to i386. This is my chance to learn about ppc asm.

And that’s all for me!

El primer es mostren principalment les diferents èinies que van apareixent així com noves versions i funcionalitats.

http://computer.forensikblog.de/en/

La segona és més genèrica a nivell d’informació relacionada amb forensics.

http://windowsir.blogspot.com/

http://www.itefix.no/i2/copssh